|
赛门铁克日前发布了新一期的《互联网安全威胁报告》，该报告指出，利用中小企业网站做跳板，制造“水坑”攻击大型企业成了黑客们的惯用伎俩，而对用户进行敲诈勒索的软件也愈演愈烈。 “仅在2012年，全球范围内就有50万台主机被勒索软件感染，而黑客集团通过勒索用户数据，收获的赎金就达500万美元，这是前所未有的情况。”赛门铁克工程师经理顾海巍表示勒索软件是一种更加高级的恶意攻击手段，黑客们往往利用被感染的网站来攻击用户，并锁住用户的电脑等设备，要求用户缴纳赎金后才能启动设备，而这一手法已经成为今年新的安全威胁趋势。 企业用户也成了黑客们攻击的首选，不少黑客会选择入侵防范较弱的中小企业网站，当后续有用户访问该网站时也会被感染。据顾海巍介绍，这种“制作水坑”式的攻击手法，往往发生在中小企业的身上，而这种连锁式的反应甚至会威胁到整个产业链上的企业安全。 |
