ITBear旗下自媒体矩阵:

近20万企业网去年被攻击 黑客最高获利百万

   时间:2012-02-10 16:48:46 来源:互联网编辑:星辉 发表评论无障碍通道

去年闹得沸沸扬扬的密码“泄漏门”事件,仍让广大网民心有余悸。

专业互联网安全机构瑞星(微博)公司发布的《瑞星2011年度企业安全报告》显示,2011年有199665个企业网站曾被成功入侵(以页面计算),教育科研网站、网游相关网站和政府网站,是最容易被攻击植入木马的三种类型,分别占总体数量的31%、19%和15%。攻击企业网站的IP地址65%来自海外。

访问量大的网站易被攻击

根据瑞星公司进行的抽样测试,在访问量超过1万IP/日的网站中,存在10个以上严重漏洞的占75%,这些网站十分容易遭到黑客攻击。在传统企业领域,绝大多数企业内网曾发生过安全事故,其中遇到恶意代码(病毒和木马等)侵入的比例占50%以上,黑客攻击和渗透占35%,钓鱼网站攻击和其它形式安全事件占10%。

根据统计,中国企业遭到攻击的IP地址,至少有65%来自国外,其中美国、日本、韩国是攻击IP三大来源地。在所有受攻击的企业和单位中,诸如国家机关、涉密单位、科研院校、金融单位等涉及国家机密和资金安全的企业和单位,遭到黑客攻击的技术含量、攻击频率都远高于普通企业。

泄漏信息可叫卖上百万

以上海一最近遭攻击的交友网站为例,黑客对其发动攻击,导致遭攻击网站无法正常访问,造成经济损失高达112万元。

有安全领域人士透露,一旦网站被攻击,许多企业信息用户资料就会流入黑客手中,这些数据在黑客圈中所谓的“黑市”里销售,一个打包“产品”甚至可以叫价上百万元,有人会利用该信息进行诈骗,有人会买断竞争对手的用户资源,有人会给用户发广告或垃圾信息牟利,但是对于普通用户来说,完全被蒙在鼓里。

瑞星安全专家王占涛对羊城晚报记者表示,值得警惕的是,密码泄漏的利用价值跟数据库大小无关,比如,如果银行网站的数据库泄漏,即使只有几千个用户,那也比几百万、上千万的社区用户数据库有价值,因为黑客可以直接利用其窃取用户资金。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群