网络罪犯如何以信息窃取者为目标
旨在收集信息的恶意软件正在演变
网络安全会影响房地产行业和我们的日常生活。为了庆祝网络安全意识月，Stewart 首席信息安全官 Genady Vishnevetsky 分享了对网络罪犯的最新策略的见解，这些策略可能会影响房地产专业人士和消费者。在这篇博客中，他分享了对“信息窃取者”恶意软件的详细评论。
在数字时代，我们的在线存在已经成为我们生活中不可或缺的一部分，促进沟通，工作和娱乐。身份是王者，用户凭证是这个王国的关键。想象一下，一个坏人通过网络钓鱼电子邮件获得访问权，而不是访问单个凭证，而是访问用户在您的计算机上曾经使用或存储的所有凭证。这将是罪犯的宝藏。欢迎来到信息窃取者的世界。
什么是“信息窃取者”？
信息窃取器是一种恶意软件，旨在从受感染的系统收集敏感信息，已经经历了重大的演变。从他们温和的开始到他们现在复杂的形式，信息偷窃者已经发展成为更容易获得，负担得起和致命的。这种演变是每个互联网用户应该意识到的不断变化的网络安全格局的一个关键方面。
信息窃取者最早出现在21世纪初，主要针对密码和基本登录凭证。这些早期版本相对简单，通常通过网络钓鱼电子邮件或恶意附件传播。然而，随着网络安全措施的改进，信息窃取者的复杂性也随之提高。
这种恶意软件窃取了哪种类型的敏感信息？
多年来，信息窃取者已经发展成为各种敏感数据的目标，包括会话ID和Cookie，信用卡详细信息，银行账号，加密货币钱包，姓名，电子邮件地址，家庭地址，电话号码和出生日期等个人信息，以及IP地址，操作系统详细信息和安装的软件等技术详细信息。这种广泛的数据使它们对您的网络安全构成重大威胁。
信息窃取器恶意软件如何运作？
他们通过以下最常用的能力实现其目标：
- 键盘记录：记录击键以捕获用户名、密码和其他关键信息。
- 表格抓取：拦截在加密并通过互联网发送之前输入到 Web 表单中的数据。
- 剪贴板监控：窃取复制到剪贴板的信息，例如密码或信用卡号码。
- 凭证转储：从浏览器和其他应用程序中提取存储的密码。
新变体的开发以及先进技术的采用推动了这种能力的扩展，例如：
- 恶意软件即服务 （MaaS） 模式：使网络犯罪分子更容易获取和部署信息窃取器，而无需广泛的技术知识。
- 人工智能 （AI） 集成：使用 AI 实现信息窃取策略的自动化和优化，例如创建更有说服力的社会工程活动。
- 新兴威胁行为者：以升级的能力、逃避技术和商业模式进入市场的新参与者。
如今，信息偷窃者比以往任何时候都更容易获得和负担得起。暗网和电报渠道已经成为购买被盗数据和恶意软件工具的热点，每月的价格低至120美元。这种可访问性导致了已开发偷窃者的数量及其在各种网络攻击中的使用激增。他们利用社交媒体平台窃取凭据，并助长复杂的社会工程攻击。他们还使用MFA疲劳攻击，用MFA提示轰炸受害者以获得未经授权的访问。向远程工作的转变扩大了信息偷窃者的攻击面，特别是BYOD（自带设备）政策以及个人和专业数据边界的模糊。
这种恶意软件传播的常见方式是什么？
信息窃取者使用传统方法来传播。他们中的许多人已经几十年了。以下是一些常见的注意事项：
- 网络钓鱼电子邮件：这些电子邮件旨在诱使用户提供敏感信息。它们通常似乎来自信誉良好的来源，可能会产生紧迫感，促使用户点击恶意链接或下载受感染的附件。
- 恶意网站： 网络罪犯创建模仿合法网站以欺骗用户输入其信息的网站。这些网站可以通过社交媒体、搜索引擎中毒或电子邮件链接传播。
- 软件捆绑： 信息窃取器可以与合法的软件下载捆绑在一起。当从不可信的来源下载免费软件或更新时，没有经验的用户可能会无意中安装恶意软件。
- 虚假技术支持：诈骗者可能会冒充技术支持代理，通过电话或电子邮件联系用户，并说服他们安装远程访问软件。一旦获得访问权限，他们就可以安装信息窃取器和其他恶意软件。
信息窃取恶意软件有哪些危险？
信息窃取者非常危险，可能导致：
- 破坏机密性，对个人和组织造成伤害。
- 被盗数据可用于身份盗用、欺诈性金融交易和其他犯罪行为。
- 被盗的登录凭据可用于启动采用勒索软件和数据勒索元素的目标活动。
我可以采取哪些措施来保护自己免受信息窃取恶意软件的侵害？
虽然信息窃取者的威胁很大，但用户可以采取一些措施来保护自己。以下是一些实用提示：
- 教育和意识：了解常见的网络威胁以及如何识别它们至关重要。用户应警惕未经请求的电子邮件、不熟悉的网站、未经请求的电话或短信，以及意外的软件下载。
- 强密码、唯一密码：对不同的帐户使用强密码和唯一的密码可以防止网络罪犯使用一组凭据访问多个帐户。密码管理器可以帮助用户生成和存储复杂的密码。
- 定期软件更新：保持操作系统、应用程序和杀毒软件处于最新状态可确保修复已知的漏洞，从而降低恶意软件感染的风险。
- 防病毒和反恶意软件工具：安装信誉良好的反恶意软件或端点检测和响应 （EDR） 软件可以检测和阻止许多威胁，以免造成伤害。定期扫描和实时保护至关重要。
- 培养对网络钓鱼的弹性：不要过度分享个人信息。拒绝点击链接或从社交媒体平台下载任何内容 - 您永远不知道您的朋友或连接帐户是否已被泄露。
多年来，信息窃取者已经有了很大的发展，变得更加复杂和危险。它们的可访问性和可负担性使它们成为各种网络攻击的主要方法。
我们感谢 Genady 分享了对窃取恶意软件的信息的详细评论以及需要注意的内容。在我们观察网络安全意识月时，请继续关注有关 Insights 的更多网络安全博客。