三周前，推特大規模賬號入侵事件
三周前的推特大規模賬號入侵事件，無疑是目前為止受到最廣泛關注的一起安全事件。在這起事件中，包括美國前總統奧巴馬、亞馬遜CEO貝佐斯，以及巴菲特、特斯拉CEO馬斯克等人在內的大量知名推特賬號被盜，并突然集體發送比特幣釣魚推文，誘導粉絲向黑客的比特幣錢包轉賬。
事件發生后，推特立即關閉了認證推特帳戶的發布新推文的功能，不過仍有130個賬戶受到影響。同時，推特也表示會不斷更新關于這起黑客攻擊事件的最新調查情況。
7月31日，推特公布了本次大規模賬號入侵事件的更多細節和調查結論，揭開了這起嚴重事件真相面紗的一角。
推特支持賬號公布最新調查結果
在事件初期，曾有分析人士稱，黑客之所以能夠得手，主要是因為買通了推特內部的一名“內鬼”。通過這名內鬼，黑客獲得了訪問內部管理工具的權限。
不過從推特公布的調查結果可以看到，并不是內鬼在作祟，真正的攻擊手段是“電話魚叉式網絡釣魚攻擊”。
什么是“電話魚叉式網絡釣魚攻擊”？
看到這個詞，相信大多數人都會比較陌生。的確，一般我們見到的網絡釣魚攻擊往往是那些包含惡意軟件的電子郵件，或者誘導你訪問特定網站，從而下載帶有惡意軟件的文件。那么“電話魚叉式”又代表了什么意思呢？
我們一步步來，先從“魚叉式網絡釣魚攻擊”說起：
魚叉式釣魚攻擊與其他類型的釣魚式攻擊的不同之處在于，魚叉式釣魚針對的是特定人員或特定公司的員工。而普通的網絡釣魚是廣撒網，沒有明確目標，類似普通詐騙電話。
由于是針對特定人員，因此魚叉式釣魚攻擊更加危險。網絡罪犯會精心收集目標對象的信息，使”誘餌”更具誘惑力。例如精心制作的魚叉式釣魚電子郵件看起來與正常郵件無異，足以瞞過經驗豐富的安全專家。所以，魚叉式釣魚攻擊更容易讓受害者毫無防備地打開特定郵件，使之上鉤。
到這里，相信你也理解“電話魚叉式網絡釣魚攻擊”是什么意思了吧。沒錯，這就是一種利用電話方式來進行的魚叉式網絡釣魚攻擊。
在這類攻擊中，網絡罪犯會使用VoIP（一般稱為網絡電話）向選定的目標發起呼叫，通常網絡罪犯都會利用大多數VoIP服務的開放性來偽造來電顯示，使每個電話看起來都是來自合法銀行，當網絡罪犯遇到用戶的語音信箱時，它就會留下一條語音信息，說用戶的賬戶已經被凍結，并勸告用戶撥打給定的號碼提供賬戶信息，接著，攻擊者就會接到“心急火燎”的受害者的回電，并輕松獲得用戶的個人信息。
推特是如何被黑客一步步拿到控制權的？
由此，通過了解什么是“電話魚叉式網絡釣魚攻擊”，我們大致可以推斷出推特是如何一步步被黑客攻破的。
首先，一個推特員工或供應商在他們的手機上收到了一條消息，似乎是來自推特的支持團隊，并要求他們撥打一個號碼。
當該員工撥打該號碼時，他們可能被帶到了一個令人信服的（但卻是假的）服務臺接線員那里，然后該接線員就可以利用 “社會工程學”來欺騙目標受害者交出他們的憑證。
注：“社會工程學”是一個安全術語，通常指黑客欺騙人們，從而獲得本不應該獲得的訪問權限。
由于推特員工或供應商認為他們正在與內部人員通話，因此他們會在電話中透露更多細節，比如交出內部管理工具。
同樣，對話也可能是由騙子給員工打電話發起的，可能是使用VOIP電話服務，并使用來電顯示欺騙，假裝是來自合法號碼，從而讓員工“乖乖”交出控制權。
如何防備這類攻擊？
從網絡犯罪的角度看，魚叉式網絡釣魚無疑是攻擊者眼中的理想工具，因為它們能輕松取得受害者的信任。攻擊者更加關注高管和其他具有管理員權限的雇員，誘使其啟動惡意軟件，讓網絡罪犯進入公司環境。從而用勒索軟件加密公司數據，然后向受害者勒索費用。那么，針對這類攻擊我們就無法防范了嗎？
當然不是，這里小編給大家支幾招，希望能派上用場。
01▶電話中不要透露任何關鍵信息◀
大多數魚叉式網絡釣魚的成功不是因為員工想做錯事，而是因為他們熱衷于做好事。因此，僅僅因為某人在電話中聽起來很友好、很有幫助，并不意味著他們應該被信任。雖然沒有提供建設性的幫助在社交上可能會比較尷尬，特別是當你認為你正在與一個幫助你的"支持人員"通話，但你仍應該時刻保持警惕。
02▶公司防火墻并不是完美的◀
以往，網絡安全通常基于這樣的思想：“IT部門最清楚，它將制定所有規則。”理想情況下，釣魚電子郵件確實不應該到達員工的郵箱，但是這種思想會產生一種潛意識，即盲目地假設所有未被阻止的東西都是安全的。
在網絡環境更加復雜的今天，這種潛意識顯然是不合時宜的。
03▶安排定期演習◀
由于無法保證所有員工都能時刻保持警惕，而一旦造成的損失又可能難以挽回，因此安排特定的演習是有必要的。市面上有些安全公司就會制作專門的“欺詐”郵件，用來“誘騙”那些掉以輕心的員工。
04▶完善的數據保護機制◀
如同推特在事后加強了安全監管和內部權限機制一樣，你同樣需要審視自己的數據保護方案是否健全。在這里，小編推薦戴爾易安信的“避風港”計劃——Cyber Recovery，專門應對愈演愈烈的惡意攻擊和勒索病毒等行為。
Cyber Recovery解決方案由一對PowerProtect DD系統和Cyber Recovery管理主機組成，運行在管理主機上的Cyber Recovery軟件通過啟用或禁用CR存儲區中Data Domain系統上的復制以太網接口，來控制從生產環境流向存儲區環境的數據流。
Cyber Recovery是一個邏輯上的的Air-Gap解決方案，它提供了對任何網絡攻擊的保護，是戴爾易安信對病毒防護、惡意刪除等安全事件的終極解決方案。
備份數據存儲在生產端DD上后，生產端DD和CR存儲區的DD建立復制鏈接，使用DD的專用接口將備份數據從生產中心DD通過內部網絡復制到CR存儲區的DD上。
Cyber Recovery使用DD Retention Lock特性，在Cyber Recovery存儲區創建生產端DD復制數據的不可變副本，在CR存儲區中通過CR Management創建調度來啟用復制接口鏈接，復制完后將禁用Cyber Recovery Vault區DD上的復制接口，以建立備份數據完全網絡隔離方案。我們還可以在CR存儲區創建RW沙箱，用于分析數據并恢復驗證數據。
Cyber Recovery解決方案的咨詢服務還可以為用戶提供進一步的物理安全性設計，防止內部破壞分子可能利用物理安全薄弱環節。可以將CR存儲區設備安裝在專門的房間或籠子里，并實施物理訪問控制措施，如房間或籠子上鎖，使用鑰匙須登記，或者兩人同時插入鑰匙才能開鎖，以及籠門、房門、設備上安裝視頻監控等。
結 語
身處數字時代，數據風險面對防不勝防，推特這樣的大型互聯網公司的遭遇無疑給我們上了生動的一課。企業更加應當選擇既能定點打擊、又能全面防護的數據保護方案。只有這樣，企業才能把主動權把握在手中，為數據驅動價值構筑安全防線。
相關內容推薦：只需三招，做好數據保護防患于未然
相關產品：企業 Data Domain 系統
