|白帽黑客进行测试攻击 10 个美国政府机构中的6 个成为钓鱼攻击的受害者
文章图片
对于许多受到针对员工恶意电子邮件影响的公司来说 ， 网络钓鱼一直是一个长期存在的问题（社交网站）
测试发现 ， 一旦美国网络安全和基础设施安全局的白帽黑客进入他们的目标网络 ， 受害者机构往往无法有效地找到他们并移除他们 。 该机构表示 ， 这意味着该国仍然很容易受到网络袭击的影响 ， 这些袭击正在打击企业 ， 并成为头条新闻 。
白帽黑客术语代表与安全机构和公司或这些机构网络安全部门合作的黑客 ， 其目标是发现和报告漏洞以保护网络 。
【|白帽黑客进行测试攻击 10 个美国政府机构中的6 个成为钓鱼攻击的受害者】网络安全和基础设施安全局部门主管肖恩 ·麦考伊(McCoy) 说 ， “我们去年发现的相同漏洞尚未得到修复 ， ”他并表示 ， “这些都是我们在Solarwind中看到的一些技术 ， 也是我们在广泛的勒索软件攻击中看到的一些技术 。 ”
如果员工在寻找什么方面受过良好培训 ， 但仍然可以对受害者造成严重破坏 ， 那么这些所谓的网络钓鱼策略就很容易被发现 。
网络安全和基础设施安全局发布了一项新研究 ， 该研究在 2020 财年对 37 家机构和公司进行了测试 ， 因为该国面临着对供应链的另一次全面攻击 。 麦考伊表示 ， 研究表明 ， 许多机构仍然处于危险之中 。
报告发现 ， “总体而言 ， 网络安全和基础设施安全局评估表明 ， 通过使用目标系统或网络的现有基础设施来保持不被发现和过滤信息 ， 威胁行为者将成功地‘靠土地生活’ 。 ”
这项研究值得注意 ， 因为美国正在努力打击Solarwind 、 微软 Exchange服务器攻击和上周发现的Kaseya攻击等大规模攻击 ， 这些攻击可能通过总部位于迈阿密的IT公司的工具感染了数百家企业 。
Kaseya黑客要求支付7000万美元的赎金 ， 但最近大规模供应链攻击的成本可能会远远超过这一点 。 据估计 ， 对Solarwind攻击的一些估计达到1000亿美元 。
长期以来 ， 网络钓鱼一直是许多公司面临的一个问题 ， 这些公司受到针对员工的恶意电子邮件的影响 ， 并在他们点击不良链接时释放恶意软件 。
像Solarwind的俄罗斯攻击者在联邦机构所做的那样 ， 能够在网络中隐藏数周或数月 ， 这意味着一次错误的点击可能会造成长期损害 。 这种攻击还可以让黑客通过网络进入其他组织 。
麦考伊告诉 Insider 说 ， “他们进入网络后所做的事情非常重要 。 ”
麦考伊补充说 ， 许多公司现在尤其处于危险之中 ， 因为这些公司在新冠大流行期间转移到远程网络 ， 并加速采用新的协作工具和其他更新 。
麦考伊强调 ， 有了这些新漏洞 ， 组织必须演变为一种假设自己被黑客攻击的方法 。
推荐阅读
![[快科技]小米10青春版邀请函图赏：哆啦A梦迷你抓娃娃机](http://ttbs.guangsuss.com/image/3edcbb553cbab8a02c1d1c782772809f)
- 问题性|敏感肌如何进行日常护理修复
- 招聘|为何国企招聘倾向“校招”，很少进行“社招”？其中原因很现实
- |一般国企，央企和事业单位在何时会进行招聘？
- 高跟鞋|“中铁一局”22年校招进行时，薪资待遇齐全，毕业生还有安家费
- 招聘|又一“铁饭碗”进行公开招聘，平均年薪18万，应届生的机会来了
- 养殖|按照君子兰的生长习性来进行养殖，就不怕养不好它了，值得收藏
- 招聘|又一国企公开进行招聘，正式编制，六险二金，应往届、专科都可报
- 黑客|《开拓者：正义之怒》评测：小众的DND魔法桌游，可玩性极高
- 热带鱼|哪些鱼类耐寒能力强？哪些鱼类最耐热？根据温度来对鱼进行分类
- 生肖|秋招进行时——大学生就业：难点如何突破