【ITBEAR科技資訊】3月15日消息,在數(shù)字化時代,網(wǎng)絡安全問題已經(jīng)成為人們越來越關注的焦點。最近,根據(jù) SpyCloud 發(fā)布的 《2023 年度身份暴露報告》,報告顯示全球范圍內(nèi)超過 2,200 萬臺設備感染了惡意軟件,而賬號信息的泄露更是高達 7.215 億個,令人震驚。
報告指出,泄露的賬號信息中,有 50% 來自于僵尸網(wǎng)絡,這些網(wǎng)絡中的工具通常用于部署高度準確的信息竊取惡意軟件,網(wǎng)絡犯罪分子可以利用這些信息竊取程序大規(guī)模地竊取有效憑證、cookie、自動填充數(shù)據(jù)等有價值的信息,并利用這些信息進行有針對性的攻擊或在暗網(wǎng)上出售獲利。
報告中還發(fā)現(xiàn)了高達 86 億個個人身份信息資產(chǎn),其中包括 14 億個全名、3.32 億個國民身份證 / 完整的社會安全號碼和 6700 萬個信用卡號碼。報告中還發(fā)現(xiàn)了 220 億個設備和會話 cookies,這些記錄允許犯罪分子繞過 MFA 并劫持活動會話,從而使他們能夠訪問敏感信息。
據(jù)ITBEAR科技資訊了解,令人擔憂的是,盡管近年來越來越重視安全培訓,但密碼使用習慣仍然很糟糕。報告中指出,在 2022 年泄露的用戶密碼中,有 72% 仍在重復使用之前泄露的密碼。
針對這些網(wǎng)絡安全問題,用戶需要采取更加謹慎的措施來保護自己,如使用強密碼并定期更改它們、不在多個網(wǎng)站上重復使用密碼、啟用雙因素身份驗證、保持操作系統(tǒng)和應用程序更新、避免在公共網(wǎng)絡上使用不安全的 Wi-Fi 等等。同時,組織也需要采取更加有效的措施來保護客戶的數(shù)據(jù)和隱私,避免網(wǎng)絡安全事件的發(fā)生。






