Akamai 将收购 Guardicore 以扩展其零信任解决方案并帮助阻止勒索软件。 阅读全文

PRESS RELEASES

Akamai 安全研究:由于帐户数据易于出售或交易,犯罪分子继续将会员计划视为攻击目标

在过去两年中,零售、酒店及旅游业总计遭受了超过 630 亿次撞库攻击和 40 亿次 Web 应用程序攻击

Cambridge, MA USA | October 21, 2020

Share

Akamai(纳斯达克股票代码:AKAM)是保护和交付数字化体验的智能边缘平台,该公司今天发布了互联网现状/安全性报告:《会员帐户黑产链 - 零售与酒店业欺诈》。该报告详细介绍了针对零售、旅游和酒店业发起的犯罪活动,这些行业在 2018 年 7 月至 2020 年 6 月期间遭受了各种类型和规模的攻击。该报告还包含暗网中的大量犯罪广告的示例,用以说明犯罪分子如何利用成功的攻击和相应的数据盗窃获利。

“犯罪分子并不挑剔 - 任何可以访问的东西都能通过某种方式发挥其作用。”Akamai 安全研究员兼互联网现状/安全性报告的作者 Steve Ragan 说道。“这就是为什么撞库攻击在过去几年中如此受犯罪分子欢迎。如今,零售和会员资料包含大量个人信息,在某些情况下还包含财务信息。可以收集、出售、交易这些数据,甚至可以对其进行编译以获取广泛的资料,这些资料未来可用于身份盗窃等犯罪活动。”

在 2020 年第一季度 COVID-19 疫情导致的封锁期间,犯罪分子利用了这一全球形势,并传播了各种密码组合列表,针对报告中提到的每个商业行业发起了攻击。正是在这段时间里,犯罪分子开始重新传播旧的凭据列表,以发现新的存在漏洞的帐户,这导致与会员计划有关的、用于开展犯罪活动的凭据列表库存和销售大幅增加。

在 2018 年 7 月到 2020 年 6 月期间,Akamai 总计观察到了超过 1000 亿次撞库攻击。在包括零售、旅游和酒店业在内的商业类别中,记录到了 63,828,642,449 次撞库攻击。在商业类别中,超过 90% 的攻击针对的是零售行业。

撞库并不是犯罪分子针对零售、旅游和酒店业发起攻击的唯一途径。他们使用 SQL 注入 (SQLi) 和本地文件包含 (LFI) 攻击,从源头上对这些行业中的企业发起攻击。从 2018 年 7 月到 2020 年 6 月,Akamai 总计观察到针对零售、旅游和酒店业发起的 4,375,711,860 次 Web 攻击,这一数字在所有行业的总攻击量中占了 41%。在此数据集中,仅针对零售行业的攻击就占了 Web 攻击总量的 83%。SQLi 攻击显然是犯罪分子的最爱,在针对零售、旅游和酒店业的 Web 应用程序攻击总数中,此类攻击的占比几乎达到 79%。

全球经济在为假日购物季做准备,而同时,疫情导致经济环境发生了根本变化。消费者不会像过去那样站在实体店外面等待购买最新商品。他们将会登录、收集奖励积分,并可能使用会员计划获得一些折扣,或会员专属的其他特权。

考虑到一个成功的会员计划所涉及的一切因素,以及人们为了参与会员计划而需要提供的信息,犯罪分子拥有了所需的一切资源来发起一系列与犯罪相关的活动 - 从帐户接管,到直接的身份盗窃。虽然个人对商家、航空公司或连锁酒店的忠诚度可能不会真的被出售,但很有可能,与这些计划相关的帐户会被出售。

“所有企业都需要适应外部事件,无论是疫情、竞争对手,还是积极且聪明的攻击者。”Ragan 总结道。“一些被当做攻击目标的重要会员计划只需要一个手机号码和一个数字密码即可登录,而另一些则依靠容易获得的信息作为身份验证手段。迫切需要加强身份控制和应对措施,以防止针对 API 和服务器资源发起的攻击。”

请从此处获取 Akamai 2020 年互联网现状/安全性报告《会员帐户黑产链 - 零售与酒店业欺诈》。此外,Akamai 将在美国东部时间 10 月 22 日星期四上午 11:00 举办网络研讨会,在研讨会期间,Akamai 安全专家将讨论此全新报告中发现的成果。要注册参加该网络研讨会,请访问此处

请访问 Akamai 的威胁研究中心,获取更多信息,在这里,安全社区能够与 Akamai 的威胁研究人员接触和互动,向他们学习,同时 Akamai Intelligent Edge Platform 还将为安全社区提供有关瞬息万变的威胁形势的见解。

Akamai 简介

Akamai 为全球的大型企业提供安全的数字化体验。Akamai 的智能边缘平台涵盖了从企业到云端的一切,从而确保客户及其公司获得快速、智能且安全的体验。全球优秀品牌依靠 Akamai 敏捷的解决方案扩展其多云架构的功能,从而获得竞争优势。Akamai 让决策、应用和体验更贴近用户,帮助远离攻击和威胁。Akamai 一系列的边缘安全、Web 和移动性能、企业访问和视频交付解决方案均由优质客户服务、分析和全天候监控提供支持。如需了解全球卓越品牌信赖 Akamai 的原因,请访问 www.akamai.com/zh/ 或 www.akamai.com/zh/blog,或者扫描下方二维码,关注我们的微信公众号。您可访问 https://www.akamai.com/company/zh/locations.jsp 查找全球联系信息。