河南快赢481任二坑死人

词条信息

admin
admin
超级管理员
词条创建者 发短消息   

相关词条

热门词条

更多>>
2019年路由器选购方案大推荐
路由器是个非常简单且有用的数码配件,虽然表面看起来没什么技术含量,但它对我们的日常生活影响是非常大的,重点是很...
如何挑选适合自己的Linux系统版本?
最近很多小伙伴私信我,说想学学Linux,但是由于平时没用过Linux系统,想让小编我帮着推荐一下用哪一个版本...
2019年10大最佳Hyper-V监控工具和软件
虚拟化的广泛使用一直是企业基础架构中最重要的趋势之一。企业通过虚拟化降低与管理和部署硬件设备相关的成本。微软H...
Wi-Fi探针是什么原理 怎么有效防范Wi-Fi探针
在下班回家的路上,你突然接到一个陌生人电话,对方直接说出了你的名字和一些私人信息套了个近乎,然后给你推荐了几个...
谷歌最新开源工具逆天了
近日,谷歌宣布开源ClusterFuzz,这是一个可扩展的模糊测试工具,可以运行在 25000 多个核心上的模...
河南快赢481任二坑死人 >>所属分类 >> 安全防护    黑客技术   

河南体彩网快赢481: 什么是水坑攻击?

河南快赢481任二坑死人 www.p8il.cn 标签: 水坑攻击

顶[0] 发表评论(0) 编辑词条


水坑攻击



攻击者定期观察受害者或特定团体经常访问的网站,然后用恶意软件感染这些网站。然后寻找这些网站的漏洞,并将恶意代码注入到网站上显示的广告或横幅上。


用于水坑攻击的恶意软件通?;崾占勘甑母鋈诵畔⒉⒔浞⑺透セ髡卟僮鞯腃&C服务器。优势,恶意软件也可以让攻击者完全访问受害者的系统。


目录

什么是水坑攻击?编辑本段回目录


水坑攻击时一种看似简单但成功率较高的网络攻击方式。攻击目标多为特定的团体(组织、行业、地区等)。攻击者首先通过猜测(或观察)确定这组目标经常访问的网站,然后入侵其中一个或多个网站,植入恶意软件。在目标访问该网站时,会被重定向到恶意网址或触发恶意软件执行,导致该组目标中部分成员甚至全部成员被感染。按照这个思路,水坑攻击其实也可以算是鱼叉式钓鱼的一种延伸。


早在 2012 年,国外就有研究人员提出了“水坑攻击”的概念。这种攻击方式的命名受狮子等猛兽的狩猎方式启发。在捕猎时,狮子并不总是会主动出击,他们有时会埋伏水坑边上,等目标路过水坑停下来喝水的时候,就抓住时机展开攻击。这样的攻击成功率就很高,因为目标总是要到水坑“喝水”的。



水坑攻击的主要特征编辑本段回目录


多属于 APT 攻击,目标多为是大型、重要企业的员工或网站;

多利用 0-day 漏洞。


水坑攻击如何运作?编辑本段回目录


攻击者定期观察受害者或特定团体经常访问的网站,然后用恶意软件感染这些网站。


然后寻找这些网站的漏洞,并将恶意编程代码(通常以JavaScript或HTML形式)注入到网站上显示的广告或横幅上。


然后恶意代码会将受害者重定向到存在恶意软件或恶意广告的网络钓鱼网站上。


当受害者访问这些网站时,受害者的计算机就会自动下载包含恶意软件的脚本。


然后恶意软件会收集受害者的个人信息,并将其发送给攻击者操作的C&C服务器。


水坑攻击示例编辑本段回目录


2012 年底,美国外交关系委员会的网站遭遇水坑攻击;2013 年初,苹果、微软、纽约时报、Facebook、Twitter 等知名大流量网站也相继中招。国内网站也难以幸免:2013 年,西藏政府网站遭遇水坑攻击;2015 年,百度、阿里等国内知名网站也因为 JSONP 漏洞而遭受水坑攻击。

2017年,来自朝鲜的黑客组织Lazarus发起了水坑攻击,IP地址显示此次攻击影响了来自31个国家/地区的104个特定组织,大多数目标在波兰,其次是美国、墨西哥、巴西和智利。

2018年,柬埔寨国防部、柬埔寨外交和国际合作部等近21个网站遭到OceanLotus威胁组织发起的水坑攻击。

如何免受水坑攻击?


建议将所有软件更新到最新版本,并及时更新操作系统。

正确配置防火墙和其它网络安全产品。

为了防止水坑攻击,建议监控员工经常访问的网站,确保这些网站中没有恶意软件。

确保您自己的网站没有恶意软件。

请使用VPN和浏览器的隐私浏览功能隐藏您的在线活动。

加强有关水坑攻击的教育。

 

 

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇扒一扒DDoS攻击发展史
下一篇为什么恶意软件能够逃避检测?

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的百科词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>
  • “煤老大”渐行渐远 新动能清风徐来 山西抓紧资源型经济转型 2019-03-14
  • 只有资本主义会关门,社会主义,有无穷的爆发力 2019-03-14
  • 新华时评:美逆潮流而动 必将付出代价 2019-03-04
  • 河南一矿企收33张罚单仍违法排污 有基层官员站台 2019-03-04
  • 股市涨跌都正常,但不能允许欺诈,反正欺诈发现了,国家可以罚款,但股民就白损失了,这是什么规矩? 2019-02-24
  • 浙江现奇葩“失恋展” 2019-02-15
  • 财报看车企:哈弗H8能否重振长城股价 2019-02-07
  • 方言报站也是一种有意义的尝试 2019-01-20
  • 申纪兰:人民代表就要代表人民 2019-01-17
  • 广州计划于7月6日公布中考成绩 8日开始录取 2019-01-08
  • 广安华蓥山区山水林田湖草生态保护修复项目科学有序规范高效推进 2018-12-09
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2018-12-04
  • 美联储加息后市场观望气氛浓 美国经济存变数 2018-12-02
  • 解放军报评论员:不负人民重托 担起历史使命 2018-11-27
  • 日本民族将会为最终拥核而战日本民族是一个善于抓着机会和求胜欲极强的民族,其是不会轻易让别人将其变强的机会夺走!为此,与美国翻脸都有可能!(原创首发) 2018-11-27
  • 976| 705| 60| 152| 694| 161| 575| 741| 342| 974|