DarkHotel重現(xiàn)江湖,世界衛(wèi)生組織遭遇黑客攻擊

作者:

時間:
2020-03-27

世界衛(wèi)生組織(WHO)當下不但要努力遏制全球爆發(fā)的冠狀病毒,同時還要應(yīng)對激增的網(wǎng)絡(luò)攻擊。


據(jù)路透社周二報道,一個黑客組織于本月初襲擊了WHO,試圖從工作人員那里竊取密碼。




WHO首席信息安全官弗拉維奧·阿吉奧(Flavio Aggio)告訴路透社,這項工作沒有成功,黑客的身份未知。追蹤可疑互聯(lián)網(wǎng)域名注冊活動的黑石法律集團網(wǎng)絡(luò)安全專家兼律師亞歷山大·烏貝利斯(Alexander Urbelis)向路透社報道了這種未遂黑客行為。Urbelis表示,他是在3月13日前后發(fā)現(xiàn)這個活動的,當時他一直關(guān)注的一個黑客組織設(shè)置了一個模仿WHO內(nèi)部電子郵件系統(tǒng)的惡意站點。


Aggio透露:


針對世衛(wèi)組織的網(wǎng)絡(luò)安全事件大大增加了。沒有確鑿的數(shù)字,但是針對或冒充WHO的攻擊增加了一倍以上。


WHO和Urbelis都沒有確認黑客的身份。但是,另外兩位消息人士表示,他們懷疑此次攻擊背后的黑手是名為DarkHotel的老牌APT黑客組織,該組織從2007年起就參與了網(wǎng)絡(luò)間諜活動。


網(wǎng)絡(luò)安全提供商Bugcrowd的首席技術(shù)官兼創(chuàng)始人Casey Ellis表示:


財務(wù)收益是不良行為者的強大動力,特別是在防御者分散注意力來應(yīng)對全球危機的時候。盡管全力以赴,但像世界衛(wèi)生組織這樣的衛(wèi)生組織卻缺乏資源來抵御機會主義網(wǎng)絡(luò)犯罪分子,更不用說在當下這樣的危機中了。這減少了攻擊者被發(fā)現(xiàn)的可能性,并增加了攻擊者成功的幾率。


就像國際社會團結(jié)一致,共同努力抗擊新冠病毒一樣,目前已經(jīng)涌現(xiàn)了大量白帽團體義務(wù)幫助像世界衛(wèi)生組織這樣的組織與網(wǎng)絡(luò)犯罪分子作斗爭。


由于假冒WHO傳播惡意軟件竊取用戶敏感數(shù)據(jù)的網(wǎng)絡(luò)釣魚電子郵件異常猖獗,WHO近日向全球用戶發(fā)出如下郵件安全提示:


·通過檢查發(fā)件人的電子郵件地址來驗證發(fā)件人。確保發(fā)件人具有諸如“person@who.int”之類的電子郵件地址。如果在“@”符號后還有“who.int”以外的其他內(nèi)容,則表明該發(fā)件人不是來自WHO。例如,世衛(wèi)組織不會從以“@who.com”,“@who.org”或“@ who-safety.org”結(jié)尾的地址發(fā)送電子郵件。


·點擊郵件中的鏈接前請先檢查鏈接格式。確保鏈接以“https://www.who.int”開頭。更好的方法是,在瀏覽器中鍵入“https://www.who.int”直接導(dǎo)航到WHO網(wǎng)站。


·提供個人信息時要小心。思考為什么有人想要您的信息,以及是否合適。沒有理由有人需要您的用戶名和密碼來訪問公共信息。


·不要著急或感到壓力。網(wǎng)絡(luò)罪犯使用諸如COVID-19(新冠病毒、新冠肺炎)之類的緊急事件來促使人們快速做出決策??偸腔c時間考慮對您的個人信息的請求,以及該請求是否適當。


·如果您提供了敏感信息,請不要驚慌。如果您相信已將諸如用戶名或密碼之類的數(shù)據(jù)提供給網(wǎng)絡(luò)犯罪分子,請立即在使用它們的每個站點上更改賬號密碼。



本文轉(zhuǎn)載自微信公眾號“安全牛”