在咖啡馆用公共USB充电…韩国去年就有920万用户信息被盗
警惕通过USB等途径传播的本地威胁
如果随意将电子设备插入来历不明的USB等装置中,就有感染恶意代码或病毒的风险。数据显示,去年国内有919万名个人电脑用户暴露在此类风险之下。
据6日联合新闻社报道,全球网络安全企业卡巴斯基发布了《2025年韩国网络威胁现状》报告。调查结果显示,在韩国版Kaspersky Security Network(KSN)参与者的电脑中,通过USB、CD、DVD等途径传播的所谓“本地威胁”共被捕捉到919万起。
这一数字相当于全部用户的30.9%,在全球范围内位列第75位。本地威胁即使在没有互联网的离线环境中,也能通过USB等设备扩散恶意代码。
实际上,去年9月,全球安全企业NordVPN也曾警告称,旅行途中如果随意使用机场、车站、咖啡馆等场所提供的公共USB充电器,有遭遇黑客攻击的危险。这类手法通常是在旅途中,从存有身份证、护照、航空里程账户等敏感信息的手机中窃取个人信息。
通过网络传播的在线网络威胁也共被检测到650万9471起,相当于全部用户的17.5%,分析认为主要是在网页浏览过程中暴露于攻击之下。主要攻击手段包括:在访问网站时自动安装恶意代码的“Drive-by download”手法,以及不会在硬盘上留下文件、因而难以通过分析进行检测的“无文件恶意代码”等。
伪装成正常程序,引诱用户下载的社会工程学攻击手法也呈增加趋势。
Kaspersky韩国分公司总经理 Lee Hyoeun 表示:“韩国以高度数字化环境为基础,在线上和线下各个领域都观测到多种多样的网络威胁”,“为了实时阻断未知代码和软件漏洞,有必要构建将防火墙、反Rootkit、设备控制以及行为分析技术等相结合的多层安全体系”。
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。