当前位置:首页 > 科技生活八卦
[导读]

据外媒报道,近日,谷歌发布报告称,2019 年向用户发出了大约 4 万次国家支持黑客攻击的警告,受到攻击的账号所有者主要为政府官员、记者、异议人士和地缘竞争对手。

同时,与 2018 年相比,警告数量减少了 25% ,这一下降的原因可能是谷歌实施的防御措施的效率提高,但依旧不能低估攻击复杂程度的风险。

此外,谷歌还公布了 2019 年网络钓鱼及恶意软件攻击的新趋势。

冒充新闻机构和记者的人数正在增加

回顾自今年年初以来的网络钓鱼企图,谷歌发现越来越多的攻击者,包括来自伊朗和朝鲜,冒充新闻媒体或记者的人数正在增加。例如,攻击者冒充一名记者与其他记者一起播撒虚假新闻,以传播虚假信息。在其他情况下,攻击者会发送几封善意的电子邮件,以便在后续邮件中发送恶意附件之前,与记者或外交政策专家建立关系。政府支持的攻击者经常针对外交政策专家进行研究,与他们合作的组织接触,并在随后的袭击中与其他研究人员或政策制定者建立联系。

2019 年政府支持的网络钓鱼目标的分布

政府黑客攻击对象更具针对性

谷歌指出,像政治竞选团队成员、记者、活动人士、持不同政见者、高管、金融或政府等行业的用户最容易受到国家的攻击,这一趋势在 2019 年得到证实。根据谷歌在 2019 年的数据,政府资助的黑客屡次攻击他们的目标,每五个收到警告的账户中就有一个被攻击者多次攻击。

政府支持的攻击者继续不断地针对地缘政治对手、政府官员、记者、持不同政见者和活动分子。

Google 特地举了俄罗斯黑客组织 Sandworm 的例子。Sandworm 是一个为俄罗斯联邦工作的攻击组织,被认为发动了至今影响最严重的攻击,包括攻击乌克兰的电力设施,导致了两次严重断电事故。

零日漏洞攻击目标更为明显

零日漏洞是未知的软件缺陷。在它们被识别和修复之前,它们可以被攻击者利用。标记积极搜寻这类攻击,因为它们特别危险,成功率很高,尽管它们只占总数的一小部分。当谷歌发现一种利用零天漏洞的攻击时,会向供应商报告该漏洞并将其提供给他们。七天来修补或提供咨询意见或者自己发布建议。

2019 年,谷歌发现了影响 Android、Chrome 、IOS 、Internet Explorer 和 Windows 的零日漏洞。Google Tag 报道了一个威胁行为者在相对较短的时间内使用 了 5 个零日漏洞的案例。这些攻击被用于水坑攻击和鱼叉钓鱼攻击。谷歌观察到的大多数目标都是朝鲜人或是处理朝鲜相关问题的个人。

而谷歌高级保护计划( App)目的是保护任何有可能遭受网络攻击的人,比如长矛钓鱼攻击。

换一批

延伸阅读

[移动通信] 法新社:华为禁令延迟90天 美国官员透露最新决定

法新社:华为禁令延迟90天 美国官员透露最新决定

编者按:5月15日,美国商务部颁布了对华为的行政禁制令,要求美国芯片厂商不得在未经政府许可下,出售芯片给华为,接着,网上传来高通、博通、赛灵思等企业遵从美国政府命令,不提供芯片给华为的消息,5月20日,谷歌也暂停与华为合作的部分业务。...

关键字: 华为 芯片 谷歌

[移动通信] 美国商务部表示在90天内不会对华为强制执行禁令

美国商务部表示在90天内不会对华为强制执行禁令

据芯通社报道,法新社刚刚刚刚消息称美国官员周一决定,将对华为的禁令延迟90天实施,直到8月中旬才会生效,理由是,华为及其商业伙伴需要时间来升级软件以及处理一些合同义务问题。 文章中称,美国商务部发布了“在90天内不会...

关键字: 华为 通讯技术 谷歌

[通信网络] 华为将失去对安卓操作系统的全部使用权限

华为将失去对安卓操作系统的全部使用权限

据路透社报道,有消息人士称,谷歌母公司Alphabet已停止与华为部分合作,这就意味着华为失去了对安卓操作的系统的全部使用权限,华为只能使用AOSP继续开发新的安卓系统。华为将不能使用其他谷歌服务如Gmail、Google Play、...

关键字: 华为 操作系统 谷歌 安卓

[vr|ar|虚拟现实] 虚拟现实板块今年以来涨逾50%

虚拟现实板块今年以来涨逾50%

今年以来,A股市场涨幅喜人,其中,虚拟现实概念指数自今年2月份以来,涨幅超50%,强于大多数板块表现引发投资者关注。值得注意的是,整个虚拟现实概念指数从2017年底到2019年初已连续下跌了一年多的时间。 其中,数码科技(...

关键字: 苹果 谷歌

[人工智能] 人工智能诊断肺癌超越放射学专家

人工智能诊断肺癌超越放射学专家

四万三千张图像训练深度学习模型 人工智能诊断肺癌超越放射学专家 英国《自然·医学》杂志20日发表一项人工智能(AI)最新进展,美国团队报告了一种能够根据胸部CT扫描来检测恶性肺结节的人工智能,其表现与人类放射医学专家相...

关键字: 谷歌 AI

科技生活八卦

334 篇文章

关注

发布文章

技术子站

关闭