創歷史記錄,英國網絡安全中心向社會發送3300萬條警報
近日,英國國家網絡安全中心(National Cyber Security Centre,簡稱NCSC)發布了一份報告,為先前注冊早期預警服務(the Early Warning service)的組織機構發送了3300多萬條警報。
根據該報告統計,政府機構在2021年內共計化解了270多萬起網絡詐騙案件,這一數字創造了新的記錄。而正是因為主動網絡防御(Active Cyber Defense)項目在2021年的重大升級,使得組織機構可以從容應對新出現的威脅,使得成功狙擊詐騙活動成為可能。
NCSC重點關注的攻擊行為包括虛假名人代言的加密貨幣贈品、與COVID-19相關的活動、假冒NCSC或其他國家執法機構的虛假勒索電子郵件,以及虛假包裹遞送通知。
創紀錄之年
NCSC表示,擴大防御范圍是致使成功識別與化解網絡詐騙的數量創造新紀錄的最主要原因。對此,在報告中是這樣解釋的:“這一增長反映了NCSC服務范圍的擴大,化解了更多的惡意網絡內容,比如虛假名人代言騙局,總體網絡騙局的數量也得到控制?!?/p>
此外,NCSC也在報告中補充道,“公眾對可疑電子郵件、短信和網站的報告使得這項工作得到補充,更多的騙局因此得到成功化解?!?/p>
報告同時提到一些具體的案例,比如NCSC在2021年內發現并化解了1400多起針對英國國家醫療服務體系(NHS)的釣魚攻擊,這一數字比2020年的整整高出11倍。
另一個值得注意的大規模攻擊案例是針對Android設備的惡意軟件Flubot,它通過顯示狀態為“未送達”短信發送給智能手機用戶。NCSC成功阻止了它的擴散,并封鎖了120多萬個與它相關的域名。
就2021年全年被化解的詐騙案件數量而言,270萬是2020年這一數字的4倍。
早期預警服務
NCSC在2021年最重要的工作可能是早期預警服務的增長,預計到2022年年底,這項服務的客戶數量會達到4600。
平均而言,這項服務每天標記90,410個事件,表明在客戶的系統上檢測到潛在的惡意內容。 早期預警服務在以下三種情況下會發送警報:
- 系統已被惡意軟件主動破壞。
- 存在潛在濫用跡象,例如激進的網絡掃描。
- 存在暴露在互聯網上的易受攻擊的服務和開放端口。