谷歌称对用户来说网络钓鱼比键击记录器和

2019年05月15日 来源:

近期,Google与加州大学伯克利分校国际计算机科学研究院的研究人员联合主导了一项针对络安全威逼的研究。该研究表明,对那些Google账号被盗的用户来讲,络钓鱼攻击的威胁程度要比键盘记录器和密码复用更加的严重。

在调查的过程中,研究人员对多个售卖用户账号以及用户凭证的暗黑市市场进行了数据分析,并根据收集到的数据给出了此次的研究成果。其中,研究人员收集的是2016年3月份到2017年3月份之间暗市场的用户数据出售信息。研究团队表示,在暗市场出售的信息中,有超过79万条用户凭证来源于键盘记录器,有19亿条用户凭证来自于第三方的数据泄露事件,而总共有1240万的用户凭证来自于络钓鱼活动。

Google可使用搜集到的数据来恢复受影响账号的密码

研究人员表示,根据他们所收集到的数据显示,通过数据泄露的情势被盗取的数据中有12%的记录(服务账号)都是使用Gmail邮箱注册的。而在这12%的泄露数据中,又有7%的账号直接使用了Gmail邮箱的密码,这就直接致使用户所面临的安全风险成倍的增长了。

除此之外Google还表示,根据他们从暗市场的黑客那里所了解到的情况,通过钓鱼工具以及键盘记录器所收集到的用户密码绝大多数都是有效密码。而根据攻击者所使用的不同类型的钓鱼工具以及键盘记录器,泄漏的数据集中包含有大约25%的Google账号密码。

值得一提的是,Google的研究人员为了验证泄漏密码的有效性,他们还使用这些信息来对受影响的账号进行了密码重置,而结果想必大家也已清楚了。

Google将钓鱼攻击归类为络威逼

Google的研究人员表示:我们在分析用户所面临的相关风险时,我们发现络钓鱼攻击对用户的威胁,其次时键盘记录器以及第三方的数据泄露。对数据泄露和键盘记录器来讲,络钓鱼攻击成功劫持用户Google账号的成功率要比前两者高出400多倍。除此之外,我们还发现攻击者使用键盘记录器以及钓鱼工具的攻击事件数量正在激增,而且这些工具现在还会使用捏造的IP地址以及地理位置数据来尝试欺骗那些基于地理信息的保护过滤器。

为了方便大家了解研究报告的成果,我们对其中重要的信息进行了归纳和总结。报告的大致内容以下所示:

1. 研究人员对近一年的样本进行了分析和监测,并且发现了4069种不同的络钓鱼工具和52种不同的键盘记录器。

2. 当前热门的络钓鱼工具是一个能够模拟Gmail、Yahoo和Hotmail登录页面的站,已经有2599名黑帽黑客使用该工具成功窃取了140万用户凭证。

3. 当前热门的键盘记录器是HawkEye,已经有470多名黑帽黑客成功获取了40多万条用户活动记录。

4. 喜欢在攻击活动中同时使用络钓鱼工具和键盘记录器的黑客组织主要集中在尼日利亚地区,其次是非洲以及东南亚地区的其他国家。

5. 研究人员的分析数据主要是从暗论坛中搜集到的,但是他们还在公共论坛、贴吧以及搜索引擎站中发现了类似数据。

6. 泄漏数据中包含大量的明文密码,而且其他的密码哈希也可以通过计算转换成明文形式。使用频率的前五个密码分别为:123456, password, , abc123和password1。

7. 络钓鱼工具喜欢攻击的目标分别为Yahoo、Hotmail和Gmail。

治疗痛经的简单方法
怎么样治疗月经不调
月经过多贫血吃什么好
相关文章
  • 红烧鳗鱼的做法_0
    红烧鳗鱼的做法_0

    红烧鳗鱼的做法之前身体不太舒服,太爷爷知道后,立马送了些好吃的来,给孙媳妇补补身体,其中就有一个是海鳗,老公知道后,就天天闹着要吃,被他闹得实在烦了,决定今天就给他做了,这个鳗鱼的肉质真的好嫩好鲜美哈,谢谢太爷爷啦(^0^)/难度:切墩(初级)...

  • 茶娱饭后谢娜晒亲密照庆结婚3周年
    茶娱饭后谢娜晒亲密照庆结婚3周年

    ●谢娜张杰晒亲密照庆结婚3周年9月26日,张杰谢娜迎来结婚3周年纪念日。张杰在晚间晒出与妻子谢娜的亲密合影,还在图片中写到:“当面临人生选择,爱情事业都在升温时,选择会变的很辛苦,习惯了站在风口浪尖的我,选择真实的爱情,虽然曾陷入低迷和压抑...

  • 加索尔不排除下季留守湖人自由球员紫金军团德帅去留或是关键点
    加索尔不排除下季留守湖人自由球员紫金军团德帅去留或是关键点

    北京时间4月14日,依然在与眩晕症抗争中的湖人中锋加索尔接受《洛杉矶时报》的采访时表示,尽管夏天成为自由球员让自己可以有很多选择,但他并不排除留守湖人的可能,从感情上来讲,紫金军团是他非常舍不得离开的,但他却不打算跟感觉走,而是要理性思考...

  • 四川达州发现特大天然气田
    四川达州发现特大天然气田

    四川达州发现特大天然气田,据新华成都5月26日电四川盆地天然气富集区达州市发现特大天然气田,天然气资源量达3.8万亿立方米,探明可采储量达6000亿立方米以上,其中宣汉普光气田已探明可开采储量达3560亿立方米,是迄今为止中国规模量、丰产的特大型...

  • 徐州老汉借给备份老婆16万限制再婚被判无效
    徐州老汉借给备份老婆16万限制再婚被判无效

    现年近七旬的张华四年前经他人介绍认识了比自己年少28岁的离婚女人王慧;得知王慧单身带着孩子,生活有一定困难,张华提出自己年纪大了,需要有人照顾,尤其是老伴身体很差,如果王慧愿意照顾他和老伴,张华可以给王慧一笔钱帮其买房,共同生活,将来若...

  • 高清图瑜伽教母母其弥雅高难度动作展示傲人身材友大呼过瘾
    高清图瑜伽教母母其弥雅高难度动作展示傲人身材友大呼过瘾

    摘 要:瑜伽教母母其弥雅发诱人写真 展示性感身材(图)近日,有着瑜伽教母之称的母其弥雅又发布了一组练习瑜伽的写真,身着一身白色训练服的母其弥雅毫不吝啬地展示着自己娴熟的瑜伽技巧和性感身材,令友看得大呼过瘾。瑜伽教母母其弥雅发诱人写真 展示性...