【ITBEAR科技資訊】3月15日消息,在數字化時代,網絡安全問題已經成為人們越來越關注的焦點。最近,根據 SpyCloud 發布的 《2023 年度身份暴露報告》,報告顯示全球范圍內超過 2,200 萬臺設備感染了惡意軟件,而賬號信息的泄露更是高達 7.215 億個,令人震驚。
報告指出,泄露的賬號信息中,有 50% 來自于僵尸網絡,這些網絡中的工具通常用于部署高度準確的信息竊取惡意軟件,網絡犯罪分子可以利用這些信息竊取程序大規模地竊取有效憑證、cookie、自動填充數據等有價值的信息,并利用這些信息進行有針對性的攻擊或在暗網上出售獲利。
報告中還發現了高達 86 億個個人身份信息資產,其中包括 14 億個全名、3.32 億個國民身份證 / 完整的社會安全號碼和 6700 萬個信用卡號碼。報告中還發現了 220 億個設備和會話 cookies,這些記錄允許犯罪分子繞過 MFA 并劫持活動會話,從而使他們能夠訪問敏感信息。
據ITBEAR科技資訊了解,令人擔憂的是,盡管近年來越來越重視安全培訓,但密碼使用習慣仍然很糟糕。報告中指出,在 2022 年泄露的用戶密碼中,有 72% 仍在重復使用之前泄露的密碼。
針對這些網絡安全問題,用戶需要采取更加謹慎的措施來保護自己,如使用強密碼并定期更改它們、不在多個網站上重復使用密碼、啟用雙因素身份驗證、保持操作系統和應用程序更新、避免在公共網絡上使用不安全的 Wi-Fi 等等。同時,組織也需要采取更加有效的措施來保護客戶的數據和隱私,避免網絡安全事件的發生。