从川金会上USB小风扇事件看外国人的信息安全意识

咱们不谈国际政治,但看到一些国际网络安全专家提到报道特朗普与金正恩于新加坡见面会的记者们被送了USB接口的小风扇,他们对此表示惊讶,并称会带来网络安全问题。

看到有些人警告记者们不要将小风扇插入他们的笔记本电脑,因为USB设备可能携带恶意软件时,昆明亭长朗然科技有限公司的安全意识专员董志军不免产生一些感慨。

这批USB接口的小风扇到底有没有鬼?估计新加坡负责管理首脑会议的公司也没这个胆子。但在技术层面呢?我相信很多网络信息安全行业的从业人员都知晓USB的危险性,大众可能也不会太陌生,因为主流媒体曾多次报道过假冒的充电桩会盗取人们的个人信息。

萨里大学的网络安全专家艾伦伍德沃德教授说:“多年来,诱使他人插入你提供的USB棒是一种规避安全措施的典型方法,可以让你的软件在他们的机器上运行。”

在网络安全方面有一句格言:“如果你让某人物理访问你的计算机,它便不再是你的计算机。使用一个未知来源的USB存储器,就可以变得这么糟心。”

我要说的重点不仅仅是USB接口的小风扇的危险性,而是你有没有意识到这一点,还有你周边的人有没有意识到这一点。这就是信息安全意识的问题,我们需要有这个觉悟,而且也需要提醒周边的人,包括我们的家人、同事和朋友。

这里还有一点,是对陌生人的信息安全提醒。“不要相信陌生人”、“不要和陌生人说话”,深入了我们的安全文化血脉,但也助长了袖手旁观的不良社会风气。在信息安全意识方面,在新加坡这种国际化大都市,外国人可能会提醒记者USB接口的小风扇存在安全问题。但是在中国,估计安全专家们见到陌生人,都想不到也不会打个招呼说“你好”,更不会提醒陌生人哪些行为不安全。

弘扬安全文化,不仅仅要倡导“路见不平,拔刀相助”的精神,更应该鼓励人们无私而友好地分享普适的安全意识认知。昆明亭长朗然科技有限公司自从创立以来,毅然接受了向大众及职员们普及正确安全理念的重任,并且实施了多项针对大型客户的安全保密意识教育宣导项目工作。我们发起过很多提升国人信息安全意识的倡议活动,欢迎您联系我们洽谈业务合作。

说个题外话,会议期间新加坡的气温达到33℃,而亚洲地理中心昆明则是宜人的18℃。川金会为什么不选择在昆明举行呢?虽然中国人不愿意提醒陌生人注意安全,但至少在昆明适宜的气温,人们不用担心这样的USB风扇带来的安全问题。

信息盗窃软件的分析及应对策略

恶意软件有很多种,常见的包括病毒、蠕虫、木马、广告软件、勒索软件等,也包括信息窃取软件。信息窃取软件,顾名思义,就是盗窃计算设备中的重要信息的恶意软件。

Lokibot是恶意软件领域最著名的信息窃取者之一。Lokibot背后的攻击者通常有能力窃取多种类型的登录凭据(账号密码、验证码、配置文件、Cookie等)和其他敏感信息。据专家称:新型的LokiBot攻击针对商用计算机并窃取浏览器凭证、来自即时通讯应用的数据、电子邮件凭证和加密货币钱包的数据。

可怕的是,逆向工程师掌握了使用信息盗窃软件来感染用户机器的最新技巧。

那么,万恶的Lokibot的工作原理是什么?

  1. 攻击从一个恶意Office附件开始,该附件通过网络钓鱼网站、邮件或即时通讯、社交媒体消息中发送,其中包含一个混淆宏,该宏会下载大量打包了的恶意程序。
  2. 第二阶段解压恶意程序并开始下载解密程序。
  3. 第三阶段,运行解密程序,提权后开始执行并继续部署(分发)Lokibot,包括上传窃取到的登录凭证。

总之,大多数恶意软件变得越来越复杂。他们不断改进他们的社会工程技术,以诱使用户打开恶意附件并运行恶意代码。

防范胜于救治,如何保护自己免于该类信息盗窃软件的威胁呢?

  • 在处理邮件或消息之前,请检查邮件或消息的来源的真实性。
  • 防御者需要时刻保持警惕并监控其网络中系统的行为。
  • 如果您在工作单位,怀疑系统已被感染,请立即报告。

切记:恶意软件代码及其感染技术在不断改进。攻击者结合巧妙的技术使检测更加困难。识别网络攻击并保护敏感的商业信息不被错误使用,我们需要人员、技术和管理等关键要素的有效结合,其中就包括打造“人员防火墙”。如果您对工作中的任何信息安全问题或要求有疑问或需任何帮助,请联系您所在工作单位的信息安全部门或安全服务台。

如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,昆明亭长朗然科技有限公司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。