扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
以前一直有人怀疑病毒是不是做安全的企业自己整出来的,一直没有直接在证据被披露。近期看到一篇针对网银发动木马攻击罪犯落网的新闻。
在本案中,嫌疑人出于个人行为开发了网银木马,攻击目标是银行的数字证书、网银帐户、密码。
特别提醒网银的用户,数字证书最好用移动型,每次用完就拔掉。采用文件型数字证书,其实也挺安全的,注意不要将备份的数字证书保存在本地硬盘。攻击者即使得到网银用户的数字证书、帐号和密码,攻击者想登录网银操作,必须在自己的电脑上完成证书的恢复,再登录之后完成银行的相关业务。在恢复证书的过程中,银行的系统会询问客户在申请使用数字证书时创建的若干安全问题,回答错误就恢复失败。并且,所有失败或成功的消息会通过手机短信或邮件通知客户。所以,24小时手机开机是个好习惯。
最危险的情况是,你使用本地存储的文件型数字证书,但人经常不在电脑旁,还有个坏习惯,总是把电脑连在网上。这种情况下,攻击者可以通过木马远程控制你的电脑,直接使用你电脑上安装的网银客户端完成相关操作。
在本案中,安全厂商的员工参与开发制作传播木马,员工的个人行为对公司将造成极大的伤害,也对安全厂商的员工管理带来挑战。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者