天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

黑客也爱“啃”苹果

2013-8-12北京晚报卢文
:黑客也爱“啃”苹果

尽管苹果公司(Apple)的标志是个残缺的苹果,但iPhone、iPad等却因相对封闭的操作系统,相比漏洞百出的安卓,一直在安全方面有着不错的口碑。不过最近,最新的网络钓鱼攻击研究报告显示,越来越多的黑客试图在“苹果”上打开新的缺口。

卡巴斯基实验室最新发布一期钓鱼攻击研究报告,报告显示黑客针对苹果的网络攻击在与日俱增,这类攻击主要旨在窃取Apple ID和账户信息。在这类攻击中,网络罪犯往往会创建假冒的钓鱼网站,并伪装成苹果的官网apple.com。网络罪犯使用这些假冒的苹果网站,欺骗用户提交Apple ID登录信息,从而造成用户账号登录信息和个人数据被盗。网络罪犯还能够利用窃取到的账号,获取用户存储在iCloud和iTunes账号中的信用卡信息。

根据最近一年多的监控,卡巴斯基实验室检测到全球每天访问这些钓鱼网站的平均访问量,高达20万次。而2011年的监测数据显示,当时平均每天的检测数量只有1000次。仅仅过了两年,这种网络罪犯发动的钓鱼攻击行动增长惊人。

重大活动常常都会招来黑客

iOS 7马上就会正式发布,届时的下载量将会剧增,与之相伴随的,很可能还有黑客攻击的异常活跃。

安全专家时时刻刻都会对网络犯罪的行为和攻击模式进行分析,在分析针对苹果的黑客行为后发现,钓鱼攻击数量的变动和增加,经常同苹果公司的动向息息相关。

2012年12月6日,苹果公司在印度、土耳其、俄罗斯、南非以及其他52个国家上线iTunes商店,安全专家在一天内就检测到超过90万次指向假冒的苹果网站的钓鱼攻击,打破了以往的记录。

网络罪犯最常用的攻击手段,是假冒苹果公司的客户支持服务,在发送邮件的“发件人”字段中,使用诸如services@apple.com的假冒发件人别名,将用户定向到假冒的苹果网站。通常,这些邮件会要求用户点击其中的链接,输入自己的苹果ID信息以验证账户。这些邮件伪装性强,经过尽心设计,表面看上去非常可信,包括邮件中使用的苹果公司标志以及邮件格式、颜色和风格等,同真正的“苹果”都高度的一致。

另一种钓鱼邮件,主要用来窃取苹果客户的信用卡信息。通过向用户发送邮件,诱使用户点击邮件中的链接,要求用户验证或更新同苹果ID关联的信用卡信息。邮件中的链接会将用户引导到一个钓鱼网站。而这个钓鱼网站会模仿苹果网站请求用户信用卡信息内容,诱导用户输入自己的信用卡信息和其他个人信息。

如何吃到真“苹果”

“苹果”的用户众多,而仿冒“苹果”的钓鱼网站也在激增,如何才能吃到真正的“苹果”呢?

识别先看地址栏

识别真实网站和假冒钓鱼网站,可以通过查看网站的地址栏。

网络安全专家提醒,大多数假冒网站虽然包含“apple.com”字样,但这些网站没有经过苹果公司验证,并且在URL地址中包含其他附加文字。但如果用户无法看到完整的URL地址,识别钓鱼网站就会变得比较困难,尤其是iOS用户在iPhone或iPad设备上使用Safari浏览器访问网站时。当用户在iOS设备上点击邮件中的链接时,Safari会下载和打开网页,而完整的URL地址是隐藏的。

究竟苹果用户如何保护自己不受钓鱼攻击和钓鱼欺诈侵害?用户应当验证发件人别名显示为Apple公司的电子邮件地址,查看发件人的真实地址。在电脑上,用户可以将鼠标放到发件人字段,这样会显示出发件人的真实邮件地址。在移动设备上,用户可以点击发件人别名,打开别名内容,从而显示出发件人的完整地址。

可疑链接别点击

为了抵御网络欺诈,苹果公司为苹果ID提供了两步认证措施。

验证过程会向用户选定的一台或多台设备发送4位数字验证码。通过这种验证方式,避免用户的“我的苹果ID”内容被非法更改,防止第三方非法使用你的苹果ID进行未授权购买和消费等行为的发生。但不幸的是,这种措施仍然无法阻止网络罪犯使用窃取到的信用卡信息。

用户需要注意,不要通过点击可疑邮件中的链接访问网站。而应当在浏览器中手动输入网址。如果用户仍要点击邮件中的链接,应当仔细检查其内容以及指向的网站地址。此外,Mac计算机用户应当使用如卡巴斯基安全软件for Mac等这类的高性能安全软件,来实时保护Mac用户抵御病毒、木马、间谍软件、钓鱼攻击和有害网站的侵害,同时也能够阻止Mac计算机向朋友或者同事的计算机传播Windows恶意软件。

本文来源:北京晚报 作者:卢文

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行