发灾难财!网络诈骗和黑客都在蹭疫情热点

互联网
发灾难财!网络诈骗和黑客都在蹭疫情热点
麻省理工科技评论 2020-04-19

2020-04-19

计算机病毒,以及由此引发的网络诈骗和黑客入侵活动,一旦中招,其破坏力丝毫不亚于新冠病毒。
网络安全 互联网
计算机病毒,以及由此引发的网络诈骗和黑客入侵活动,一旦中招,其破坏力丝毫不亚于新冠病毒。

随着新冠疫情在全球蔓延,大多数国家和地区都加强了社交隔离措施,很多人被迫在家远程办公,降低社区传播感染的风险。

与此同时,另一种病毒也趁机变得更加活跃,一旦中招,其破坏力丝毫不亚于新冠病毒。它就是计算机病毒,以及由此引发的网络诈骗和黑客入侵活动。

根据卡巴斯基安全实验室,IntSights 和 Proofpoint 等多家网络安全公司的报告,自今年 1 月 COVID-19 疫情出现以来,黑客正在利用人们对它的恐惧来传播计算机病毒,通过十分隐蔽而狡猾的手段实施网络诈骗和钓鱼。

网络犯罪分子的攻击目标不仅仅是个人,还有各国公共卫生部门,比如美国疾病控制中心、美国国土安全部和世界卫生组织等等。目前发现的诈骗邮件和信息就有英语、法语、中文、意大利语、日语等多个版本,涵盖公共卫生、保险、旅游、酒店和制造等行业。

发灾难财!网络诈骗和黑客都在蹭疫情热点

图 | 伪装成世界卫生组织的诈骗邮件(来源:Proofpoint)

网络安全专家认为,这些人主要冒充公共卫生官员,利用人们在特殊时期的恐惧心理,通过发送主题类似 “您被发现与 XXX 感染者接触过” 或“X 月 X 日某地感染者信息总结”的钓鱼邮件,来获取毫无戒心的人的私人信息,甚至是国家级别公共卫生敏感信息。

根据这些网络安全公司的估算,在疫情发酵的 3 个多月以来,已经监测到了几十万封恶意邮件。

每个人都是目标

根据网络安全公司 IntSights 披露,去年网上仅有 190 个域名与 “corona(冠状)” 和“covid”有关,而截至今年 3 月底,这一数字飙升至 7 万多个,翻了 350 多倍。

“当然,不是所有网站都有问题。其中有些是正常用户注册的,合法的,但事实证明也有一些是专门用来钓鱼攻击的,” IntSights 公司首席安全官 Etay Maor 表示。

网络钓鱼攻击是现在很常见的网络诈骗手段,一般通过电子邮件实施。每次有重大事件发生时,网络犯罪分子都会围绕关键词创建钓鱼网站,例如包含 “covid” 的网址或者页面。他们会伪装成可以信赖的机构,想方设法编造看似合理的理由,要求用户主动填写隐私信息,包括信用卡号和密码、邮箱账号和密码等等。

在今年 2 月,美国网络安全公司 Proofpoint 就曾注意到一封广泛发送的可疑邮件,一次群发了 20 万份。在邮件中,发送者声称自己是医生,通过特殊渠道获得了 COVID-19 的疫苗和治疗方法,如有需要请访问某个网站来联系他们。

为了让这番说辞更“真实”,电邮还称“美国政府为了控制公民而故意掩盖病毒真相和隐藏疫苗”,把自己塑造成披露阴谋,拯救苍生的“神秘医疗组织”。

在点击链接之后,用户会被转到一个看似正常的登录界面,伪装成谷歌或微软账号登录,需要注册或用已有电子邮箱登录。一旦填入信息,就会被钓鱼网站的所有者获取。

发灾难财!网络诈骗和黑客都在蹭疫情热点

图 | Proofpoint 展示的钓鱼邮件(来源:Proofpoint)

Maor 认为,这种攻击手段过分简单,普通人都可以使用,甚至还有 APT 级别的国家黑客团队趁机出手。

数据显示,有关 COVID-19 的恶意邮件攻击数量和频率正在快速增加,从每天一次发展到每天三到四次。利用人们的恐惧和对相关咨询的需求,骗术也从最开始免费赠送口罩和洗手液这样的幌子,升级到了假扮世界卫生组织或英国政府。

攻击者显然发现,在当前形势下,这种攻击手段效果不错,因为再谨慎的人也会做出一些平时不会、也不应该做的事情。

网络安全公司卡巴斯基的东南亚总经理 Yeo Siang Tiong 也表示,早在 2 月初,疫情主要局限于中国时,就监测到与病毒相关的恶意文件数量有所上升。而在不到两周的时间里,攻击者就开始冒充美国疾病控制中心等可信来源,开始发送与防范病毒有关的恶意邮件。

当然,不是所有诈骗邮件都有合理理由,有些邮件看起来就颇为滑稽。比如卡巴斯基捕捉到一封邮件,诈骗者伪装成美国疾控中心,呼吁人们捐款来帮助开发疫苗,但只接受比特币付款。即便如此,邮件中的链接还是导向了一个虚假的美国疾控中心网站,看起来十分相似。

发灾难财!网络诈骗和黑客都在蹭疫情热点

图 | 卡巴斯基捕捉的可疑邮件,伪装成美国疾控中心(来源:卡巴斯基)

除了钓鱼,一些邮件还会包含附件,或者在诱使用户访问的网页中包含下载链接。这些文件极有可能是恶意软件,比如木马和键盘记录器,能够在用户不知情的情况下盗取敏感信息。

由于这种攻击的目标非常广泛,并非针对特殊个人或实体,使得管理和监测更具挑战性。在此基础上,数量庞大的远程办公人群也为更广泛的网络攻击提供了土壤。

像是最近火热的视频会议平台 Zoom 就接连爆出安全漏洞,一些公司的 VPN 软件也可能遭到攻击。这种面向企业用户的攻击可能造成更为严重的后果,比如入侵企业服务器,盗取商业机密等等。

网络安全专家建议,在当下特殊时期,不能完全指望科技公司和 IT 团队及时封堵安全漏洞,普通用户一定要格外注意保护自己,避免遭受恶意攻击。比如不要轻易点击陌生邮件和可疑链接,不要随便填写个人信息,始终从可信的官方网站或渠道获取信息,保持软件和系统更新到最新版本。

最核心的一点是,我们应当充分意识到这些攻击存在且正在发生。黑客总是对这种攻击感兴趣,总是在积极寻找攻击机会。每个人都可能成为目标,因此必须时刻提防。

麻省理工科技评论

From Tech to Deeptech