電子商務安全概述(ppt48頁)(編輯修改稿)
2025-01-28 01:42 本頁面
【文章內容簡介】 窗口不斷跳出；電腦瀏覽器被莫名修改增加了許多工作條；當用戶打開網頁時，網頁會變成不相干的奇怪畫面，甚至是黃色廣告。 有些流氓軟件只是為了達到某種目的，比如廣告宣傳。這些流氓軟件雖然不會影響用戶計算機的正常使用，但在當用戶啟動瀏覽器的時候會多彈出來一個網頁，以達到宣傳目的。 流氓軟件類別 間諜軟件、行為紀錄軟件、瀏覽器劫持軟件、搜索引擎劫持軟件、廣告軟件、自動撥號軟件、盜竊密碼軟件等。 強制安裝 難以卸載 瀏覽器劫持 廣告彈出 惡意收集用戶信息 惡意卸載 惡意捆綁 惡意安裝 它具有如下特點： （一）個人電腦面臨的威脅 黑客利用系統(tǒng)本身存在的漏洞攻擊他人。 安卓系統(tǒng)案例： ? 據烏云漏洞平臺 2023年 10月報告，安卓手機軟件（ APP)存在一個 “WormHole(蟲洞） ”的安全漏洞。只要安卓設備連接網絡，無論是否刷機成為超級用戶（ root),黑客都能對設備實現遠程操控，安裝指定應用。同時，還可上傳隱私短信和照片，彈出對話框顯示廣告或釣魚鏈接。 蘋果系統(tǒng)案例 ? 2023年 8月烏云漏洞平臺披露，國內一些ios應用 /插件開發(fā)團隊在盜取越獄用戶的蘋果云服務（ iCloud)賬號與明文密碼，并記錄在遠程服務器。據了解，當時已有超過22萬云服務賬號密碼等信息被多款內置后門 iOS插件竊取，是越獄 iPhone手機真實竊密案例。經驗證，這些被盜的云服務賬號可以隨意登錄，各種郵件和照片等信息全部泄露。 （二）網絡安全的威脅 1. 黑客攻擊 2. 搭線竊聽 3. 偽裝身份 4. 信息泄密、篡改、銷毀 5. 間諜軟件襲擊 6. 網絡釣魚 案例一： 中國最小黑客： ? 新聞晨報： 2023中國互聯網安全大會， 12歲熊孩子汪正揚，成了中國最小的黑客。還在清華附中讀初一的他：為了不做作業(yè)，入侵了學校的在線答題系統(tǒng)；他利用黑客“抓包技術”，花 1分錢買了 2500元的東西 … 除了這些糗事，他還修復計算機漏洞100多個。 ? 這位年僅 12歲的漏洞報告者是來自清華附中初一年級的汪正揚同學。他是北京市公安局、教委實施 網安啟明星工程 校本課的小學員之一。 ? 2023年 2月份發(fā)現的一種騙取美邦銀行（ Smith Barney）用戶的帳號和密碼的 “ 網絡釣魚 ” 電子郵件，該郵件利用了 IE的圖片映射地址欺騙漏洞，并精心設計腳本程序，用一個顯示假地址的彈出窗口遮擋住了 IE瀏覽器的地址欄，使用戶無法看到此網站的真實地址。當用戶使用未打補丁的 Outlook打開此郵件時，狀態(tài)欄顯示的鏈接是虛假的。當用戶點擊鏈接時，實際連接的是釣魚網站x**.:87/s。該網站頁面酷似 Smith Barney銀行網站的登陸界面，而用戶一旦輸入了自己的帳號密碼，這些信息就會被黑客竊取。 案例二：網絡釣魚攻擊 2023年
職業(yè)教育相關推薦
鄂ICP備17016276號-1