APT攻击Telcos突显了全面防御
发布时间：2022-03-16 11:58:13 所属栏目：要闻 来源：互联网
导读：安全研究人员已经发现了一个全球网络攻击活动，这些活动受到了超过十几家电信公司，包括移动网络运营商，并举行大量公司和个人数据。 根据美国 - 以色列网络安全公司Cyber ay的研究人员，违规是大规模的，潜在的影响超过数亿消费者。 他们说，从大型电信提供
|
安全研究人员已经发现了一个全球网络攻击活动，这些活动受到了超过十几家电信公司，包括移动网络运营商，并举行大量公司和个人数据。 根据美国 - 以色列网络安全公司Cyber ay的研究人员，违规是大规模的，潜在的影响超过数亿消费者。 他们说，从大型电信提供商盗窃的数据有可能对任何国家都有价值，因为它可以用来跟踪任何客户的物理位置，包括外国情报代理，政治家和执法人员。 2018年，研究人员确定了一个针对全球电信提供商的高级持久威胁（APT）活动，该威胁由威胁演员使用与中文关联威胁演员APT10通常相关的工具和技术进行。 研究人员表示，“我们已经结束了威胁演员的威胁演员，威胁演员被宣布，并且可能是赞助的国家。 研究人员发现，这些糟糕的演员自己自己拥有网络，并建立了虚拟专用网络（VPN），为方便起见。 他们说，这种多波攻击，在获取特定的高价值目标的数据上，并导致网络完整收购。 “这是主要原因之一是风险的总体前景。我们看到了很多次，攻击者不会直接追随目标公司，而是他们将尝试在供应链中的公司瞄准公司，这不太可能认为他们对攻击者有任何重要性，“他说。 “经常，攻击者不会直接追随目标公司，而是他们将尝试在供应链中的公司瞄准公司，这不太可能认为他们对攻击者的任何重要性”Javvad Malik，InvenBe4 “我们也发现了什么，就是这些持续攻击很少在一个前面完成，而是他们依靠多次攻击途径和技术，涵盖技术，物理和人类攻击。因此，公司应该希望在所有途径上投资防御。 “这将包括具有全面的威胁保护，检测和响应能力 - 同样投入提高意识和培训人员，以免成为网络钓鱼或社交媒体攻击的受害者，”他补充道。 Web安全公司ImmuniWeb的创始人兼首席执行官Ilia Kolochenko表示，由于艰难的竞争和有限的预算，许多大型电视台努力维持一个体面的网络安全水平，以及在其场所的新硬件和基础设施的不断增加。 “因此，一些甚至没有任何形式的最新资产库存，特权分离或内部安全监测，”他说。 鉴于客户的有价值数据量，Kolochenko表示，电信是对网络罪犯有吸引力的目标。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
