Hackers go for the gold. 这意味着银行信息成为头号目标. 这些网络攻击导致大量资金被盗, 破坏个人和组织的经济稳定, 同时也破坏了银行和其他金融机构的声誉. 当这些事件发生时，损害可能是不可逆转的和实质性的. As such, 企业所有者应该了解不断发展的安全威胁，并识别网络犯罪分子的作案手法. Let’s take a closer look.
Extortion
分布式拒绝服务攻击, 这些信息通常是由僵尸计算机或物联网（IoT）设备组成的大规模僵尸网络传递的, 被用来摧毁银行网络吗. 当目标服务器或系统被多个受损网络淹没时，就会发生这种情况. 这基本上就像高速公路上的交通堵塞, 妨碍正常交通到达预定目的地的.
有些网络罪犯会无情地进行DDoS攻击，然后进行网络勒索, 要求付款以换取代价高昂的停机时间. 银行无法单独抵御这些攻击, 因此，他们通过FS-ISAC4等组织在他们之间迅速共享信息，并依靠他们的互联网服务提供商处理和重定向大量流量的能力.
Social media attacks
当骗子使用虚假的个人资料收集信息以达到社会工程的目的时，就会发生这种情况. Thankfully, 《皇冠体育》（GDPR）等新法规, 像Facebook和Twitter这样的大公司在数据处理实践方面已经大大加强了他们的安全和隐私政策. 社交媒体前所未有的影响力是企业无法忽视的，因为数据泄露可能对企业造成影响.
Spear phishing
鱼叉式网络钓鱼是一种网络犯罪分子表面上从已知或信任的发件人发送有针对性的电子邮件，以欺骗收件人提供机密信息的攻击. Over the years, 黑客们升级了他们的游戏，撒下了一张更大的网, 目标是不知情的员工汇款. 这种攻击被称为商业邮件泄露（BEC）。, 欺诈者将自称为首席执行官或首席财务官，并要求将大笔资金转移到虚假账户.
Point-of-sale (PoS) malware
PoS恶意软件以PoS终端为目标，从零售结账系统窃取客户支付（尤其是信用卡）数据. 网络罪犯使用一种记忆刮板，通过即时检测未加密的2型信用卡数据来操作, 然后发送到攻击者的电脑，在地下网站上出售.
ATM malware
GreenDispenser是一种针对自动取款机的恶意软件，它可以感染自动取款机，让犯罪分子在不被发现的情况下提取大笔资金. 最近，反ATM攻击也出现了. Here, PoS终端被入侵，当钱被提取或发送到另一个银行账户后，钱骡子会进行反向交易. In October 2015, 发行机构被要求转向EMV或芯片和密码系统，以解决以前支付系统的弱点.
Credential theft
Dridex, a well-known credential-stealing software, 是一种通常通过网络钓鱼邮件传播的银行木马. 它感染计算机，窃取凭证，并从受害者的银行账户中获取资金.
Other sophisticated threats
各种数据泄露方法可以结合起来，以更大规模地提取数据. 同时针对多个地区和行业, 这种方法通常涉及有组织的犯罪集团或具有高度复杂设置的人. For example, Carbanak组织的主要目标是渗透金融机构的内部网络，并安装能够榨干atm机现金的软件.
Additionally, with the rise of cryptocurrency, cybercriminals are utilizing cryptojacking, 一种涉及秘密使用设备来挖掘加密货币的方法.
制定防御措施需要对潜在威胁有广泛的了解, 我们的专家团队掌握最新的安全信息. If you have any questions, 随时与我们联系，以了解更多关于ttp和黑客工具箱中的其他武器.
You must be logged in to post a comment.