您的位置: 首页 > EXCEL技巧 > Excel综合 >

更多钓鱼网站正在使用HTTPS加密以欺骗受害者

时间:2017-12-07 整理:docExcel.net
虽然 HTTPS 的使用有助于保障互联网用户在浏览器和网站之间的数据安全,但越来越多的网络钓鱼方案正在利用人们对绿色小挂锁的无知。网络钓鱼防范公司 PhishLabs 昨天发布了一个新的报告,显示在 HTTPS 页面上托管钓鱼网站的速度明显快于整个 HTTPS 的采用速度。
根据发布超过 1 亿个加密证书的 Let's Encrypt 表示,上个月 FireFox 加载的网页中有 65% 使用 HTTPS,2016 年底这个数字是 45%。与此同时,24% 的钓鱼网站使用网络加密。就在一年前,这些网站中只有不到3% 使用了 HTTPS,2015 年这个数字还不到百分之一。针对 PayPal 和 Apple 这两个主要攻击目标的 Q3 HTTPS 钓鱼攻击分析表明,近四分之三的 HTTPS 钓鱼网站托管在恶意注册的域名上,而不是建立在被黑的网站上。
钓鱼者转向 HTTPS 的主要原因是许多人认为绿色的挂锁是网站可信度的标志。证书显示数据在传输中加密,这并不意味着该网站已经采取安全措施并且合法。正如 Wired 指出的,问题之一是证书颁发机构无法检查每个站点,以确保它不包含网络钓鱼或恶意软件攻击。而且,许多要求加密证书的网站当时没有任何内容。
我母亲遭遇勒索软件 被敲诈500美元比特币的全过 问题:我母亲遭遇勒索软件 被敲诈500美元比特币的全过
回答:...件 CryptoWall 2.0 CryptoWall 2.0 是最新的恶意勒索软件。一旦受害机器上感染了这一病毒,它会立即对机器上的所有文件加密。 病毒进感染受害机器的方式有: 通过看似合法的附件; 通过硬盘上本身存在的恶意程序; 面对...
浏览器也会盗号:邪恶的“山寨”浏览器正在巴 问题:浏览器也会盗号:邪恶的“山寨”浏览器正在巴
回答:...源代码。这款恶意浏览器会仿冒正规的浏览器,从而窃取受害们的银行账户密码。这种犯罪方法现在已经在拉丁美洲尤其是巴西流行起来。 下图显示,这款假冒浏览器在巴西地下黑市卖到了 700 巴西里尔(约合人民币 1700 元)。...
VISA芯片银行卡现漏洞 黑客可从每张卡上盗取10 问题:VISA芯片银行卡现漏洞 黑客可从每张卡上盗取10
回答:...接触读卡器才能完成交易,因此黑客可以携带读卡器走近受害,即可完成非法转账行为。同时,这种卡与卡之间的转账是线下的,不通过零售商的 POS 机,也没有另外的安全检测手段。 发现该漏洞的研究人员表示,甚至只需...
iOS安全漏洞允许攻击者用恶意应用替换已安装的 问题:iOS安全漏洞允许攻击者用恶意应用替换已安装的
回答:...法应用和恶意应用使用相同的包标识符,攻击者可以诱骗受害安装具有欺骗性名字的应用如新愤怒小鸟,替换已经安装的愤怒小鸟。 FireEye 称,此类攻击可用于盗窃银行和邮件的登陆信息或其他敏感数据。“这是个很大的...
微软Word 一极其严重安全漏洞被黑客利用 问题:微软Word 一极其严重安全漏洞被黑客利用
回答:...dquo;下载另一个木马程序Backdoor-Femo到目标用户到电脑上,受害的电脑可被攻击者远程控制。 该漏洞仅影响到微软运行Windows 2000的电脑。安全公司警告用户,在微软发补丁堵上该漏洞之前,最好不要打开任何来源不明的Word文档...
Google发现Windows 8 问题:Google发现Windows 8
回答:...升漏洞,攻击者可以借此漏洞修改系统内容甚至完全控制受害计算机。目前 Google 已经公布了漏洞验证程序(PoC)。 PoC 已经公布,Windows 8.1 受影响 Google 安全研究人员 James Forshaw 已经提供了漏洞验证程序(PoC)并称这个漏洞...
相关知识:

下面内容对您也许有用

    最新评论