兰棱网

兰棱网>军事>「名都国际平台」世界500强公司超2100万凭证被盗,谁躺枪了?

「名都国际平台」世界500强公司超2100万凭证被盗,谁躺枪了?

2020-01-11 11:25:57   【浏览】955

摘要: 被纳入《财富》杂志世界500强的公司,一夜之间商业机密被盗、银行账户清零是何等体验?10月30日,网络安全公司immuniweb发布研究报告,声称发现了暗网中有超过2100万个属于多家《财富》世界500强公司的用户凭证被盗用。在这里,最受欢迎的密码是passw0rd及其变体,而在收集到的2100万个凭据中,只有490万个是真正唯一的密码,这表明,即使是《财富》 500强公司其密码策略也非常薄弱。

「名都国际平台」世界500强公司超2100万凭证被盗,谁躺枪了?

名都国际平台,被纳入《财富》杂志世界500强的公司,一夜之间商业机密被盗、银行账户清零是何等体验?对于创立者来说,那种痛,或许已经到了难以言表的地步。

这种假设看似荒唐,但并非绝无可能。因为,开启这扇灾祸大门的“钥匙”,已经在暗网上流传许久。

10月30日,网络安全公司immuniweb发布研究报告,声称发现了暗网中有超过2100万(21040296)个属于多家《财富》世界500强公司的用户凭证被盗用。在过去一年时间里,有超过1600万(16055871)已被盗用。

猜猜看,你的公司会不会就在其中?

命门大开,攻击隐患横跨多领域

刚刚发布的新报告针对全球财富500强企业的凭证泄露情况做了总结,他们采用机器学习技术(专有的ml模型)来清理和验证手中的数据。

然而,清理结果要比平时更令人不安。因为immuniweb研究人员发现ml模型给出的异常企业不光数量庞大,还横跨多个国家的“命门”行业。

研究结果显示,受影响的企业以能源行业、金融业、服务业居多,其中42%的密码被盗。这些密码在某种程度上与受害人的公司名称或所涉资源有关,这使得密码暴力攻击非常严重且高效。

研究人员称,其中最令人不安的方面之一是大量的通用和简单密码。

对于小型甚至没有安全团队的小公司来说,这不足为奇,但在拥有资源来培训其员工和实施密码管理流程资源的大型公司中,这无疑是企业安全体系的巨大缺口,任何员工都有可能成为“帮凶”。

被泄露的密码中,有五个密码类型直接涉及十个行业的安全。在这里,最受欢迎的密码是passw0rd及其变体,而在收集到的2100万个凭据中,只有490万个是真正唯一的密码,这表明,即使是《财富》 500强公司其密码策略也非常薄弱。

研究人员称,调查发现有95%的企业凭据包含未加密的或已经被攻击者强行破解的明文密码。密码强度最弱的行业是零售业,其中几乎一半的密码少于8个字符长,且可以在常用词典中找到。

另一方面,immuniweb报告显示,其他公司使用的密码强度最低的前十名行业中,大多数行业的登录次数可能会超过三分之一,甚至几秒钟即可被破解。

研究人员称,建议企业使用攻击面管理(asm)解决方案来映射风险,实施可在内部和第三方系统的完整性上强制实施的组织范围内的密码策略,并始终在业务上使用两因素身份验证(2fa)关键系统。

黑客“剁手节”

这些凭证的来源是暗网,在这里,很多类似电商网站的平台在售卖一些非法盗取的企业用户凭证,如果说双十一是全民剁手节,那黑客这回怕是也要在暗网平台狂欢一把了。

这些凭证被放置在暗网上以供黑客们访问,其网站特点是适用于迅速增长的威胁参与者,他们甚至不需要投资昂贵的0day或耗时的apt,由于得到了凭证权限,他们很容易被安全系统忽视而不受干扰。

immuniweb首席执行官兼创始人ilia kolochenko称,更糟糕的是,由于缺乏日志或对受到破坏的[第三方]系统的控制,许多此类入侵在技术上无法进行调查。”

在暗网上购得这些凭证后,会对企业带来安全风险,使得黑客的攻击变得极易得手,进而造成危害,其中具体包括:

1、进入获利的网络报告确定了12类工具或服务,它们可能以网络破坏或数据泄露的形式带来风险:

感染或攻击,包括恶意软件,分布式拒绝服务(ddos)和僵尸网络

访问,包括远程访问木马(rat),键盘记录程序和漏洞利用

间谍活动,包括服务,定制和定位

支持服务,例如教程

证书

网络钓鱼

退款

客户资料

营运数据

财务数据

知识产权/商业秘密

其他新兴威胁

2、该报告还概述了每个类别的三个风险变量:

使企业贬值,这可能包括削弱品牌信任度,声誉受损或对竞争对手造成损失

破坏企业,其中可能包括ddos攻击或其他影响业务运营的恶意软件

对企业进行欺诈,其中可能包括损害公司竞争能力或造成直接财务损失的ip盗窃或间谍活动

参考链接:cso;cbr

更多精彩内容请关注雷锋网网络安全栏目或雷锋网旗下微信公众号宅客频道。雷锋网

相关新闻

热门新闻

热点新闻

社会新闻

  • 我隐身枭龙卷土重来专供小国 携微型导弹性能不输歼20
    我隐身枭龙卷土重来专供小国 携微型导弹性能不输歼20

    曾经一架机身侧面棱角分明的“隐身款”枭龙引起了我国军迷的思考。曾经美国专门为F35系列战斗机开发了一款微型空空导弹。取消掉了常规导弹的各种爆炸杀伤式战斗部,依靠撞击来毁伤敌机。即便F35的机舱容积只供携带4发AIM120C,采用SACM作为空空导弹之后携弹量高达12发,并且在射程方面与AIM120C相近!“隐身版”枭龙可以携带8发中距微型空空导弹,战斗力也相当强了。对于发展中小国的空军来说就是福音

  • 默克尔将英国脱欧称作是爱尔兰的战争与和平问题
    默克尔将英国脱欧称作是爱尔兰的战争与和平问题

    美股讯 德国总理默克尔在Neudietendorf图林根与东部地区州长们会面后对记者们表示,爱尔兰是欧盟寻求让英国有序脱欧的努力焦点。爱尔兰受英国脱欧影响尤甚,“因为一方面,这一切都与共同市场的完整性有关,”“但与此同时还关系到爱尔兰的和平。”“我们常说欧洲的问题是战争与和平的问题,这里你基本上可以看作是暴力和非暴力的问题。”“因此,我会下大力气处理边境局势,以及如何找到防止英国硬脱欧的解决方案。

  • 20座建筑全3D打印,“奋进上海”彩车今起向公众展示
    20座建筑全3D打印,“奋进上海”彩车今起向公众展示

    “奋进上海”彩车全貌。全车20座建筑全3d打印,最高的上海中心4.2米,所有建筑纹路精细再现。如今,“奋进上海”彩车在圆满完成向新中国70华诞献礼的任务后载誉归来,将于10月15日至11月14日在上海国际会议中心向社会公众展示,展示时间为每日9点至21点。游行当天,消防特警跟车。因场地限制,本次展示暂不接受团队预约。

  • 进阶篇|3分钟掌握信用证高频专业词汇
    进阶篇|3分钟掌握信用证高频专业词汇

    在国际结算中,信用证拥有不可取代的地位。信用证从出现到现在以及在实践的不断应用中,已经形成了独特的语言特点,即用词严谨、正规、专业性强。如何快速看懂专业性较强的信用证高频专业词汇,我们带大家一起解读。

  • “秋老虎”发威!三伏天最后的疯狂!郑州接下来的天气······
    “秋老虎”发威!三伏天最后的疯狂!郑州接下来的天气······

    除非做梦~郑州高温回归先看一下全国气温总体情况从气温来看,虽然是慢热但35℃以上的高温似乎仍要在剩余不多的伏天里做最后的挣扎从图上看咱们的颜色还没那么红那你就以为咱能躲过了高温?现在只需一个毛巾晚上走遍郑州都不怕!

  • 湖人输了,罪魁祸首都怪他
    湖人输了,罪魁祸首都怪他

    而震惊中华的波普定律,湖人主帅至今还没弄明白,波普不得分湖人还想赢球?谁是湖人老大,现在还不明白吗??输球是大家的责任,但自然也有首锅、次锅之分。技巧君想说,常规赛,就是用来磨合阵容和总结不足的,输了比赛不要紧,回去总结经验,下次见面再拿回来!总结下湖人输球的原因:波普零分,波普定律、波普规则、波普法则、波普现象………所以要想赢湖人,先防住波普!

  • 中国正抓紧研究制定加速外商投资法落地有关配套法规
    中国正抓紧研究制定加速外商投资法落地有关配套法规

    加速外商投资法落地,中国正抓紧研究制定有关配套法规在外商投资法草案流程加速之时,中方已经开始着手与之相关的配套法规规章。也将会同有关部门一道,抓紧研究制定外商投资法的有关配套法规规章,把这部法律确立的各项制度落到实处,为外商投资营造更加稳定、透明、可预期和公平竞争的环境。

  • 第十八届北京国际航空展盛大开幕 亮点都在这了
    第十八届北京国际航空展盛大开幕 亮点都在这了

    9月18日, 由中国商用飞机有限责任公司、中国航空发动机有限责任公司、中国航空学会、北京华进有限公司等单位联合主办的第十八届北京国际航空展在北京国家会议中心隆重开幕。截至2019年7月底,中国内地现役空客民用飞机总数达到1779架。35年来,作为中国举办的第一个国际性航空航天展会,始创于1984年的北京国际航空展,不仅见证了中国航空航天事业的跨越式发展,也成为了全球航空航天企业进入中国市场的绝佳门

  • V社赠送小岛秀夫一套自家VR设备 小岛开心发推特晒照
    V社赠送小岛秀夫一套自家VR设备 小岛开心发推特晒照

    今日,v社赠送了一套自家的vr设备valve index给小岛秀夫,并且小岛秀夫还在推特上晒出了设备的照片,一起来看看。从valve index开箱照可以看到,这套设备非常酷炫,包括头戴显示器、控制器、定位器三部分。值得一提的是,valve index的售价并不便宜,三合一套装售价999美元,并且这套设备一经上市便受到了业界的好评,收到礼物后小岛秀夫也非常开心。

  • 打胜仗的本事从何而来
    打胜仗的本事从何而来

    能打仗、打胜仗是党和人民对军队的根本要求,是军队使命职责之所在、军队存在的根本价值之所在。一支军队能上得去,打得赢,必须具备敢打硬仗的本事,这种本事不是天生的,更不是一朝一夕能练就的,而是要在各种复杂条件下,苦练苦练再苦练,积累积累再积累,久久为功方能成就。“一万小时定律”告诉我们,只要积累足够持久,就能在特定领域实现自己的价值。打仗就是军人的“特定领域”。

返回顶部