1. 首页
2. 新闻资讯
3. 安全资讯
4. Meta对网络钓鱼攻击提起诉讼

Meta对网络钓鱼攻击提起诉讼

发布日期：2021-12-28

据消息称，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。
Meta平台执法和诉讼主管Jessica Romero表示，越来越多的网络钓鱼开始冒充Facebook、Messenger、Instagram 和 WhatsApp网站登录页面的网站，以此诱导用户输入账号密码登录。在最近的网络钓鱼攻击活动中，攻击者使用了近 40,000 个冒充上述4个网站进行网络钓鱼。
在网络钓鱼攻击中，攻击者往往使用中继服务，将互联网流量重定向到网络钓鱼站点，以此逃避企业网络安全体系的扫描和检测，从而隐藏在线托管服务商的身份和网络钓鱼站点的位置。
自2021年3月开始，Meta重点打击这类网络钓鱼攻击，他们和网络钓鱼使用的中继服务商合作，成功让网络钓鱼攻击者精心构造的数千个假冒网站暂停网络服务。
“我们（Meta）正在主动阻止这类假冒网站，并且向托管服务、安全社区、域名注册商、隐私/代理服务和其他人报告滥用情况。Meta还会阻止和共享网络钓鱼URL，因此其他平台也可以阻止它们。”
拿起法律的武器
Meta正在对网络钓鱼攻击者和出于恶意目的滥用该平台的人，提起的一系列诉讼。
例如在2020年3月，Facebook 起诉域名注册商 Namecheap和Whoisguard的代理服务，这些域名注册商提供注册假冒的隶属于 Facebook 应用程序的域名，以此欺骗用户，经常被用于网络钓鱼和诈骗攻击。
2019 年 10 月，Facebook 对域名注册商 OnlineNIC 及其 ID Shield 隐私服务提起诉讼，后者允许注册用于恶意活动的相似域名。
同月，Facebook 还起诉了以色列网络安全公司NSO Group开发和销售 WhatsApp 零日漏洞，攻击者常通过这些漏洞攻击高价值目标（包括政府官员、外交官和记者）的设备。
就在上周，Facebook 还宣布已经中断了七家攻击软件制造公司的运营，封锁了他们的基础设施，并在其平台上封禁了他们的账户。
对此数安时代提醒广大用户：
1. 鉴于此类恶意程序多潜藏在诈骗短信中，对于无缘无故出现的链接或文件，尤其是陌生用户通过短信、微信等工具发送的链接或文件，不要点击或接收，
2. 带有个人信息的网页浏览记录等要及时清除；
3. 利用各类安全软件对诈骗短信、恶意程序进行拦截；
4. 打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。
5. 不要随意打开网址栏非HTTPS开头的网站，更不要在那些网站留下个人信息。
同时，目前我国对网络安全监管力度还是不足，很多方面都做得不够，建议企业也要学习安全防护方法保护企业网站及企业邮箱，例如定期对网站进行排查漏洞、对企业网站部署SSL安全证书、对企业邮箱部署企业邮箱证书等等。
随着互联网的发展，人们在互联网的活动越来越频繁，随之安全问题也逐渐凸显，其中数据泄露目前呈现逐年递增的状态。
近年为了提升网络安全环境，国际网络安全机构推出多个安全机制。但由于其成本高以及其他额外的因素，部分站点仍旧使用旧的机制，存在安全风险。黑客多次借着这些过时的机制，发起网络攻击，窃取网络数据。因此，为了为网络用户提供安全的网络环境，数安时代建议各大平台，检查自主平台的安全等级，摒弃旧的安全协议，及时更新，确保平台的网络安全防护

参考素材：bleepingcomputer

上一篇：因为诈骗太多，“俄罗斯微信”VK强制上线双因素认证

下一篇：Clop勒索软件团伙正在泄露英国警方机密数据

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• 一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统
• 诺*亚正在调查一起数据泄露事件