攻击银行的基于云计算服务器

  报告指出,这次名为“挥金如土者行动”的大规模网络攻击利用自动化等“成熟”技术,攻击银行的基于云计算服务器。

  在大多数案件中,受害者是通过在线侦察和“鱼叉式网络钓鱼”方式使用假冒电子邮件获取账户所有者的登录信息和密码被找到的。

  首批攻击行为影响了“意大利的一家银行及其个人和企业账户”。犯罪分子使用SpyEye和Zeus恶意软件,将被盗走的存款以每笔数百至10万欧元的数额转移至“派生账户”或预付借记卡,从而迅速并匿名地提取现金。

  但随后的攻击行为表现出了日益增强的自动化程度和复杂性。在某些案件中,攻击者不用积极参与就能掌控受害者的账户。在某些案件中,犯罪分子能够规避很多欧洲银行用以进行额外身份认证的智能卡读卡器。

  据悉,最先遭到攻击的是欧洲银行,之后拉丁美洲和美国也相继出现账户被黑的情况,信贷协会、大型跨国银行和地方银行均未能幸免。

  对此,Guardian Analytics公司发表声明称:“这是个频繁针对美国金融机构的新威胁……就我们目前掌握的情况来看,这项行动已经从全球卷走了6000万欧元,甚至更多。”

  这份报告对黑客入侵银行系统进行了较为详尽的说明,其中指出,“一直以来,金融诈骗团伙的主要目标都是欧洲银行,但我们的研究发现,这种盗窃行为已经扩展到了包括美国和哥伦比亚等欧洲之外的地方”。在美国,“受到攻击的对象全部都是企业所使用的商业账户,其中的资金至少也有几百万美元”。

  对于黑客所使用的技术,英国天空电视新闻台的防卫安全事务编辑山姆基利指出:“同以往不同的是,这次攻击进入了银行的服务器,并自动生成软件……这种技术能够绕过银行系统的报警程序。”

  综合外电6月27日报道,美国软件安全公司迈克菲(McAfee)和防止在线欺诈的公司Guardian Analytics共同发布的一份报告显示,在最新一轮的全球网络攻击中,黑客们将目标对准全球各地的企业和个人存款数额高的银行账户,从欧洲、美国和世界其他地区的共60多家银行中卷走6000万欧元(约为人民币4.77亿元)。

时间: 2024-10-06 08:37:27

攻击银行的基于云计算服务器的相关文章

不法分子发动名为“肆意挥霍者行动”的全球诈骗行动,主要是攻击银行的云计算服务器

据人民网消息,据法国媒体报道,美国一份保安报告显示,最近有不法分子对银行发动一轮网络攻击,欧美及其他地区的多个银行户头已被盗取至少8000万美元(约合人民币5亿元). 该报告由提供欺诈解决方案的公司Guardian Analytics和电脑安全公司迈克菲(McAfee)联合发表,报告称不法分子发动名为"肆意挥霍者行动"的全球诈骗行动,主要是攻击银行的云计算服务器. 据悉,诈骗集团攻击了全球至少60家银行的网络,他们利用自动化等尖端技术,专门向拥有巨额存款的账户下手.最先遭殃的是欧洲银行

基于云计算业务应用的定制化服务器性能研究

基于云计算业务应用的定制化服务器性能研究 沈玲 赵学健 孙知信 作为提供计算能力的核心资源,服务器在云计算中具有重要地位.定制化服务器具备优化的性能.密度.重量.功耗等特性,已经在互联网行业和云计算行业中得到广泛应用.文中在Web应用.虚拟化应用和分布式存储应用三种不同场景下,对不同负载能力下的定制化服务器性能指标进行了测试,找出了性能指标的一般变化规律和主次关系,为服务器定制化和优化硬件配置提供了决策依据. 基于云计算业务应用的定制化服务器性能研究

存在即合理:基于云计算的EMR

基于云计算技术的远程主机临床程序已经在医疗IT领域呈现出强劲势头,因为它在降低操作费用.激发医疗改进方面潜力巨大.但是,这项技术真的已经成熟了吗? 如果当年德克萨斯州Fort Worth公司最初推出EMR系统的时候,库克儿童医疗系统的MD(医学博士).MPH(公共卫生硕士)兼CMIO(首席医疗信息官)Harry Shuman也在场的话,他肯定会批判基于云计划的EMR方案,指责它是"非常可笑"的.而选择基于云计算的EMR和聘请Shuman作为系统的CMIO两项决定都是发生在2009年,前

基于云计算的USB Key身份认证方案

基于云计算的USB Key身份认证方案 王帅 提出一种基于云计算的USB Key身份认证方案主要用于解决传统身份认证技术中存在的安全问题.使用USB Key身份认证技术登录云终端获取云服务,可以很好的提高云服务器对用户身份认证的安全性.该方案主要从两方面进行论述:一是云服务器如何获取云终端的USB Key中的数字证书进行身份认证,从而确保云计算环境的安全性:二是终端用户在获取应用服务时如何进行身份认证,从而提高应用服务的安全性.通过安全性分析,可得出该方案能有效抵御云计算的内部攻击风险.账户和服

基于云计算的USBKey身份认证方案

基于云计算的USBKey身份认证方案 王帅 常朝稳 魏彦芬 提出一种基于云计算的USB Key身份认证方案,主要用于解决传统身份认证技术中存在的安全问题.使用USB Key身份认证技术登录云终端获取云服务,可以很好地提高云服务器对用户身份认证的安全性.该方案主要从两方面进行论述:a)云服务器如何获取云终端USB Key中的数字证书进行身份认证,从而确保云计算环境的安全性:b)终端用户在获取应用服务时如何进行身份认证,从而提高应用服务的安全性.通过安全性分析可得出,该方案能有效抵御云计算的内部攻击

基于云计算安全的APT防御

近年来,互联网技术的迅猛发展,网络的依赖性逐年增强,而云计算以及云计算安全自然成为研究焦点.云计算安全能让人们享受到来自网络的安全服务,而云计算的充分利用,则需要云计算的安全防御作为保障.网络中的APT攻击,也促使APT防御的研究不断推进. 1 云计算安全现状 传统的IT系统是封闭的,由各个独立的部门所控制;而在云计算安全中,所有的数据.IT基础设施和网络架构等均暴露在云中,其周边环境无法控制;另外,云计算系统运用虚拟化技术也带来诸多不利因素. 网络方面,首先,在云计算中,其环境没有拓扑边界,多

基于云计算的网络威胁管理分析

本文讲的是基于云计算的网络威胁管理分析,[IT168 资讯]为什么现在的web威胁比过去的威胁更加难以处理呢?主要体现在以下几方面: 1. 数量.单在2008年,恶意代码就出现前所未有的增长,增长率达到200%. 2. 迅速的变化.攻击者知道如何更改恶意代码以绕过现有安全防御体系的检查. 3. 有针对性的隐形攻击.有些恶意代码在潜伏几个月后才被激活,而有些则是针对某些特定人群.特定地理位置.行业或者企业的. 4. 信任. 用户信任合法网站和社交网络,因此当用户受到感染或者被利用来启动互联网程序时

基于云计算的数据正在优化现代初创企业

初创企业已经为市场竞争做好了准备.并想出了一个改善根深蒂固行业的惊人方法.现在是把新概念推向公众的时候了. 如果企业在这个阶段没有被问题淹没,那么可能想找到另一种谋生的方式.这将有很多方式伴产品推向市场,从雇佣销售团队到部署在线广告活动和开展展会. 基于云计算的数据平台终于为这些问题提供了明确的答案,这种形式甚至可以用于初创公司.以前需要大量人力投入的工作,现在可以通过点击鼠标来实现. 基于云计算的数据在规模上可以负担 基于云意味着信息是从各地收集和访问的.例如,人们在Facebook上所做的一

从无盘网吧到云计算 服务器核心共享

本文讲的是从无盘网吧到云计算 服务器核心共享,[IT168 资讯]服务器,从字面上理解就是一种提供服务的机器,充分反映了这种产品的生存特性,而从更专业的角度上看,广义上服务器是指网络中能对其它机器提供某些服务的计算机系统.从狭义上来讲,服务器是专指某些高性能计算机,能够通过网络,对外提供服务.相对于普通PC来说,在稳定性.安全性.性能等方面都要求更高,因此CPU.芯片组.内存.磁盘系统.网络等硬件和普通PC有所不同.由此可见,服务器是更加高端的产品,与普通PC相比,服务器主要用于商业领域,本文,