萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

白宮遭遇「魚叉式網絡釣魚」攻擊:非涉密系統被入侵,無數據竊取證據

白宮發言人Jay Carney證實:白宮電腦系統遭遇魚叉式網絡釣魚攻擊,針對非涉密網絡,緩解措施成功識別、隔離並阻止擴散,無跡象顯示數據被竊取。

攻擊手法:魚叉式釣魚

偽裝成可信發件人(同事/合作夥伴/機構),發送高度定制化釣魚郵件,誘導目標點擊惡意鏈接/打開帶毒附件,植入後門獲取立足點。特點:目標明確、內容定制、成功率高。

背景與輿論

  • Google去年指責中國黑客釣魚攻擊數百Gmail賬戶;
  • 美情報官員公開指責中國有組織竊取高科技數據;
  • 白宮未將此次攻擊歸因中國;
  • 國防部長帕內塔訪華時提出中資網絡攻擊問題;
  • 事件發生於奧巴馬政府準備以行政命令推動關鍵基礎設施(電網/水廠/銀行)網絡安全標準之際,國會立法受阻。

啟示與防範

  1. 高價值目標必遭針對性攻擊:防禦重心從「防火牆」轉向「身份/郵件/終端/行為」多層驗證;
  2. 非涉密網絡同樣承載敏感業務:郵件、辦公協作、項目文檔均可能成情報拼圖碎片;
  3. 人為因素是最弱一環:持續釣魚演練+零信任架構(設備信任+最小權限+持續驗證)是必由之路;
  4. 供應鏈/第三方風險:攻擊者常跳板供應商/合作伙伴進入核心區。

白宮未失守核心機密,歸功於分區隔離、實時檢測、快速響應成熟體系。凡組織皆應以此為鑑。

copyright © 萬盛學電腦網 all rights reserved