正在阅读:中小互联网金融公司或成黑客攻击新目标!中小互联网金融公司或成黑客攻击新目标!

2015-08-17 12:34 出处:其他 作者:佚名 责任编辑:huanglei1

  【PConline 资讯】近年来,随着网络购物和互联网金融的发展,互联网金融平台大肆兴起,然而随着衍生的网络安全问题也逐渐暴露出来。

  尽管互联网金融平台及第三方支付系统的安全性与稳定性一直是投资者关注的问题。中国人民银行至少每三年对其业务系统进行一次全面的检测认证,且第三方支付均配备灾备机房,但看似多金的互联网金融平台正成为黑客攻击和勒索的理想目标。

第三方

  近日,某著名第三方支付公司遭到黑客攻击,巨大的流量攻击导致苏州电信主干网临时关闭了该公司在线支付平台的3个IP,部分地区用户无法正常登录。类似情况还出现在了其他几家公司中,由于导致IDC机房网络带宽出口被堵,用户登录访问速度变慢。从这种攻击手段来看,基本可以确定黑客受雇于竞争对手。

  黑客攻击第三方支付公司的手段多是流量攻击,主要意图是导致用户无法正常访问。而流量攻击无法从根本解决,只能通过流量清洗、加大带宽来应对。“这好比黑客雇了1万人来堵你的门,你需要把门扩大到1.5万人可以同时通过,然后黑客把人数扩大到2万,你需要继续把门的宽度修改到便于2万人同时通过。”一位技术专家如此说道。

  面对流量攻击,难道就没有什么解决办法么?一位第三方支付公司负责人表示:“我们用CDN和电信的流量清洗服务来保证防止一定流量规模的DDoS攻击。”但流量清洗及防护的价格并不便宜,以阿里云的云盾DDoS防护为例,保底包月费用是38600元,按天的弹性付费根据攻击流量的不同,价格从1787元至24453元不等,而具体的收费总额还要看防护情况。此次,双乾支付受攻击,3个小时的云盾DDoS防护就花了16万元。正是基于被攻击公司不舍得花钱的心态,黑客常常开出数万至数百万元不等的勒索金额。”

  除了第三方支付公司频遭流量攻击外,当下很火的P2P平台也成为黑客们的常住地,许多中小型的P2P平台网站通常会选择“裸奔”,由于缺乏专业运维技术人员,黑客仅靠简单的攻击手段就可以导致其瘫痪。更有甚者,一些中小P2P平台未进行数据备份,一旦遭到攻击,就会直接导致用户信息泄露,平台关门倒闭。黑客常常自称受雇于竞争对手。攻击成功后,黑客既从雇主处拿钱,也会乘机勒索被攻击方。这种一箭双雕的获利模式,也使得越来越多的黑客参与其中。

  一位资深“白帽子”(专门帮网站寻找漏洞的技术高手)告诉记者:“P2P平台成黑客攻击勒索的常驻地,一方面平台的自身金融属性让攻击者觉得对方‘人傻钱多’,另一方面相对于第三方支付公司,P2P平台的系统漏洞更容易找。攻击者通过渗透攻击,对平台数据进行加密,只有拿到钱才把密钥告知平台。因为解密有难度,平台会选择付钱买密钥,息事宁人。[返回频道首页]

 

smb-code-3

 
为啥你的宽带网速,永远没有运营商说的那么快?
知道这几点 可以让投影更“长寿”!进来看看 Wi-Fi 4/5/6/7都代表什么?一文读懂Wi-Fi进化史 说好能打200页,为什么打了几张照片就没墨了? 年轻人的第一台投影怎么选?进来告诉你

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品