一項(xiàng)報(bào)告顯示，在2018年1月到2019年12月間，全球媒體行業(yè)共遭受了170億次撞庫(kù)攻擊。

這份名為《Akamai 2020年互聯(lián)網(wǎng)狀況/媒體行業(yè)中的撞庫(kù)攻擊》的報(bào)告還發(fā)現(xiàn)，在報(bào)告期間內(nèi)觀察到的880億起撞庫(kù)攻擊中，有20%針對(duì)的是媒體公司。

該報(bào)告顯示，媒體公司備受犯罪分子的青睞，針對(duì)視頻媒體行業(yè)的攻擊同比增長(zhǎng)了63%。此外，針對(duì)廣播電視和視頻站點(diǎn)的攻擊分別同比增長(zhǎng)了630%和208%。與此同時(shí)，針對(duì)視頻服務(wù)的攻擊增長(zhǎng)了98%，而針對(duì)視頻平臺(tái)的攻擊下降了5%。

針對(duì)廣播電視和視頻站點(diǎn)的攻擊數(shù)量明顯上升，這似乎與2019年點(diǎn)播媒體內(nèi)容的激增相吻合。此外，2019年推出了兩項(xiàng)大型視頻服務(wù)，并通過(guò)消費(fèi)者促銷活動(dòng)給予了大力支持。這些類型的站點(diǎn)和服務(wù)成了將其視為攻擊目標(biāo)的犯罪分子的重點(diǎn)關(guān)注對(duì)象。

但是，視頻網(wǎng)站并不是媒體行業(yè)中撞庫(kù)攻擊的唯一重點(diǎn)攻擊對(duì)象。該報(bào)告指出，針對(duì)出版內(nèi)容的攻擊猛增了7000%。報(bào)紙、書籍和雜志均是網(wǎng)絡(luò)犯罪分子的攻擊目標(biāo)。這就表明對(duì)于這類攻擊而言，各種類型的媒體內(nèi)容似乎都面臨著同等風(fēng)險(xiǎn)

Akamai安全研究員兼《互聯(lián)網(wǎng)安全狀況報(bào)告》作者Steve Ragan表示，媒體行業(yè)帳戶對(duì)犯罪分子的大部分價(jià)值在于，通過(guò)入侵這些帳戶，犯罪分子可以盜用付費(fèi)內(nèi)容等資產(chǎn)以及個(gè)人數(shù)據(jù)。Ragan在報(bào)告中指出：“我們觀察到一種趨勢(shì)——犯罪分子將來(lái)自媒體帳戶的憑據(jù)與從當(dāng)?shù)夭宛^獲得的被盜獎(jiǎng)勵(lì)積分相結(jié)合，并以‘約會(huì)之夜’套餐的形式營(yíng)銷售賣這種違法商品。一旦犯罪分子掌握了被盜帳戶中的地理位置信息，他們就可以對(duì)這些信息進(jìn)行匹配，并以免費(fèi)享受餐飲和電影作為誘惑出售這些信息。”

Ragan解釋道：“只要我們有用戶名和密碼，就會(huì)有犯罪分子試圖盜用它們并利用其中有價(jià)值的信息。密碼共享和循環(huán)利用顯然是促成撞庫(kù)攻擊的兩個(gè)最大誘因。對(duì)消費(fèi)者開(kāi)展良好的憑據(jù)安全教育對(duì)于抵御這些攻擊至關(guān)重要，但最重要的還是需要企業(yè)部署更強(qiáng)大的身份驗(yàn)證方法，并確定適當(dāng)?shù)募夹g(shù)、方針和專業(yè)知識(shí)組合，從而在保護(hù)客戶的同時(shí)又不會(huì)對(duì)用戶體驗(yàn)產(chǎn)生不利影響。”

2020年第一季度最新趨勢(shì)

Akamai表示，值得注意的是，在2020年第一季度，針對(duì)歐洲視頻服務(wù)提供商和廣播公司的惡意登錄嘗試大幅增加。在眾多隔離措施開(kāi)始施行后，3月下旬的一起針對(duì)單一服務(wù)提供商的攻擊在24小時(shí)內(nèi)共發(fā)起了近3.5億次登錄嘗試。另外，該地區(qū)的一家廣為人知的廣播公司在一季度遭受了一系列攻擊，攻擊峰值高達(dá)數(shù)十億次。

第一季度另一個(gè)值得注意的趨勢(shì)是，共享報(bào)紙帳戶免費(fèi)訪問(wèn)權(quán)限的犯罪分子數(shù)量出現(xiàn)增加。撞庫(kù)活動(dòng)常用其作自我推廣的手段，以此竊取遭到泄露的有效用戶名和密碼組合。

Akamai的研究人員還觀察到，在整個(gè)第一季度中，被盜帳戶憑據(jù)的費(fèi)用有所下降，一開(kāi)始的交易價(jià)格約為1到5美元，涵蓋多種服務(wù)的套餐交易價(jià)格為10到45美元。隨著新帳戶和回收的憑據(jù)清單在市場(chǎng)中流通，這些價(jià)格有所下降。

Akamai《2020年互聯(lián)網(wǎng)安全狀況報(bào)告》（Akamai 2020 State of the Internet / Security Report）可在此處下載：https://www.akamai.com/us/en/resources/our-thinking/state-of-the-internet-report/global-state-of-the-internet-security-ddos-attack-reports.jsp。安全相關(guān)人員欲獲取更多信息、與Akamai威脅研究人員互動(dòng)、掌握Akamai智能邊緣平臺(tái)（Akamai Intelligent Edge Platform）提供的有關(guān)不斷衍變的威脅態(tài)勢(shì)的見(jiàn)解，請(qǐng)?jiān)L問(wèn)Akamai威脅研究中心（Akamai’s Threat Research Hub）。

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來(lái)咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的报告显示，媒体行业已成撞库攻击常见目标的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。