来自 数据 2021-06-08 08:12 的文章

高防御cdn_美国高防机房_精准

高防御cdn_美国高防机房_精准

我最近写了一篇关于坏演员如何加紧使用电子邮件攻击美国学校和大学的文章。不幸的是,教育并不是最近电子邮件攻击激增的唯一领域。小政府也遇到了他们应得的事故。的确,美国国家首席信息官协会(NASCIO)执行董事Doug Robinson告诉CRN,州政府和地方政府在过去三年中,网络钓鱼攻击增加了五倍。这些活动利用各种诱饵和技术从这些政府实体窃取敏感数据或资金。 2019年前三季度,针对州和地方政府的网络钓鱼攻击尤其多发。以下是这段时间内成为头条新闻的7起事件。 1加拿大安大略省渥太华 2019年4月,KnowBe4报道了一起事件,加拿大安大略省渥太华市的财务主管Marian Simulik在2018年7月收到一封冒充城市经理的电子邮件。欺诈者指示Simulik将钱电汇给美国的一家供应商。当时,该市的网站正在进行一次彻底的检查,所以财务主管认为这一要求与正在进行的项目有关。在调查了供应商并通过电子邮件与她认为是城市经理的人交谈后,她向美国的一个银行账户汇去了128000美元。不久之后,Simulik又收到了骗子的要钱要求。这一次,她当面问了城管,他们说他们对这两个要钱的事一无所知。财务主管随后意识到她上当了。 2伊利诺伊州芝加哥哥伦比亚广播公司(CBS Local)报道说,芝加哥市航空部早在2019年1月就收到了一封似乎是市政府批准的供应商Skyline Management的电子邮件。根据市政府文件,截至2019年4月,芝加哥已向该公司支付了284628921.17美元,用于自2008年以来在中途岛国际机场和奥黑尔国际机场提供的保管服务。因此,航空部听到他们认为是天际线的消息并不奇怪。在这封电子邮件中,欺诈者指示市政府官员将收款银行账户从美国银行改为富国银行。该署照办,并寄去1150759.82元作为天际线的服务费。但几周后,高防cdn云清洗,Skyline联系了该部门,并报告称,该部门尚未收到服务费用。就在那时,带cc防御空间,警察局才知道自己被骗了。幸运的是,在富国银行冻结了骗子的账户后,它得以追回资金并支付了天际线。 三。加拿大安大略省伯灵顿市 在伯灵顿市发布的一份新闻稿中,ddos防御windows厨,官员解释说,该市工作人员收到了一封"复杂的网络钓鱼邮件",据称来自一家老牌城市供应商。这封电子邮件利用了伪造的文件,这些文件具有"一般不常见的复杂程度",诱使收件人相信供应商需要更改其银行信息。根据CBC的报告,5月16日,市政府人员最终将503000美元转入伪造的银行账户。一周后,市政府官员意识到了他们的错误,并通知了银行和霍尔顿地区警察。他们还实施了额外的安全措施,以防止将来发生类似的袭击。 4佛罗里达州里维埃拉海滩 5月29日,在警察局有人打开恶意电子邮件后,数字罪犯用勒索软件感染了佛罗里达州里维埃拉海滩的计算机系统。这座拥有3.5万人口的城市做出了回应,在其IT团队调查袭击事件的同时,将其所有业务离线。这一决定阻止了911调度员将电话输入紧急计算机系统,同时也迫使政府官员用手写支票支付城市雇员的工资。最终,里维埃拉海滩听取了外部安全顾问的建议,并决定满足攻击者的要求65比特币(当时价值超过60万美元),报告称裸体安全。 5弗吉尼亚州阿灵顿县 阿灵顿县政府披露了一起安全事件,在这起事件中,欺诈者以网络钓鱼邮件为目标,攻击该县的员工。根据报告ARLnow.com网站,坏人利用这些钓鱼邮件渗透到政府的工资系统。阿灵顿县官员透露,香港阿里云ddos防御服务器,这起事件既没有持续太久,也没有影响太多员工。他们还澄清说,安全事件没有损害任何居民的数据。即便如此,政府仍查明所有受影响的个人,通知他们,并就如何保护个人资料提供建议。它采取了额外的措施来实施安全措施,以保护其电子邮件和其他关键计算系统免受网络钓鱼攻击和其他数字威胁。 6佛罗里达州科利尔县 8月中旬,有消息称,欺诈者早在2018年12月就以商业电子邮件妥协(BEC)诈骗案将目标锁定在佛罗里达州的科利尔县。欺诈者精心设计了一封电子邮件,cc攻击的端口怎么防御,使其看起来像是来自美国质量企业公司(Quality Enterprises USA,Inc.),一家过去曾为该县工作的承包商。这封邮件指示科利尔县将资金转移到一个新的银行账户,该账户应该是由优质企业管理的。县政府的回应是把18.4万美元汇到银行账户上。那不勒斯新闻报道说,县里没花多长时间就弄清楚了发生了什么事;幸运的是,该县能够在保险公司的帮助下收回这些资金,并且能够支付优质企业的工作报酬。 7阿拉斯加州朱诺市 科利尔县并不是2018年12月BEC诈骗者针对的唯一小型政府实体。当时,有个人向阿拉斯加朱诺市(CBJ)的政府求助。他们说,他们与赛康建筑公司有关联,这是一家经批准的CBJ承包商。几个月后,这名员工送来了一张作废支票,并更新了W-9表格,以便CBJ能够更新分配给赛康建设的银行账号。CBJ通过成功发送零美元交易测试验证了账户;同时,SECON Construction继续提供建筑服务。2019年4月,CBJ向SECON Construction支付了329630.21美元作为工程款,但在5月,SECON Construction主动联系并表示从未收到过服务补偿。就在那时,CBJ联系了朱诺警察局、联邦调查局及其银行。在联邦调查局继续调查期间,CBJ从保险公司获得了25万美元的赔偿。 小政府如何保护自己 上面讨论的安全事件突出表明,欺诈者非常愿意追查小型政府实体。作为回应,这些政府机构需要确保他们有强有力的措施来确保他们的电子邮件安全。最简单的方法之一就是投资一种解决方案,分析收到的电子邮件中是否存在恶意活动模式、可疑网址、已知恶意软件签名、零日威胁行为和其他指示信号。此解决方案应实时运行,以便能够阻止潜在的恶意电子邮件,同时允许合法邮件通过。了解ZixProtect如何帮助您的小型政府远离网络钓鱼者。