FBI發(fā)現(xiàn)有美國(guó)大學(xué)的VPN證書在俄羅斯網(wǎng)絡(luò)犯罪論壇上被出售，被盜的大學(xué)網(wǎng)絡(luò)和服務(wù)器的登錄憑證可能被用于勒索軟件、魚叉式釣魚、加密劫持或間諜活動(dòng)。即使是通常成功率低于1%的憑證填充攻擊，在談到數(shù)以萬(wàn)計(jì)的被盜密碼時(shí)也會(huì)成為一個(gè)嚴(yán)重的問題。

根據(jù)聯(lián)邦調(diào)查局的一份新報(bào)告，網(wǎng)絡(luò)犯罪分子正在竊取美國(guó)高校網(wǎng)絡(luò)的登錄憑證。這些憑證隨后被賣給其他犯罪分子或用于憑證填充攻擊，即攻擊者利用受害者在多個(gè)網(wǎng)站上重復(fù)使用相同的憑證，特別是銀行服務(wù)。

2017年，該機(jī)構(gòu)發(fā)現(xiàn)網(wǎng)絡(luò)犯罪分子克隆了大學(xué)的登錄頁(yè)面，并在釣魚郵件中嵌入了一個(gè)憑證收集工具的鏈接。然后，收集到的憑證通過自動(dòng)電子郵件從他們的服務(wù)器發(fā)送給黑客。憑證收集也可能是其他網(wǎng)絡(luò)攻擊的副產(chǎn)品，如魚叉式網(wǎng)絡(luò)釣魚或勒索軟件。

今年早些時(shí)候，美國(guó)多所大學(xué)的網(wǎng)絡(luò)憑證和虛擬私人網(wǎng)絡(luò)訪問權(quán)在俄羅斯網(wǎng)絡(luò)犯罪論壇上被出售。列出的價(jià)格高達(dá)數(shù)千美元。

去年，在一個(gè)公開的即時(shí)通訊平臺(tái)上發(fā)現(xiàn)了超過36000個(gè)使用.edu頂級(jí)域名的電子郵件地址及其相關(guān)密碼。此前一年，該機(jī)構(gòu)在暗網(wǎng)上發(fā)現(xiàn)了大約2000個(gè)證書對(duì)，賣家要求向其比特幣錢包付款。

該文件還概述了學(xué)院和大學(xué)可以采取的一些策略，以減少此類攻擊的可能性。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/