几维资讯> 行业资讯

你造吗?钓鱼网站开始利用HTTPS欺骗受害者!

几维安全 2017-12-08 18:34:55  2586
分享到:

网络安全.jpg

我们说,HTTPS被视为HTTP的进阶版,因其安全性更高而被各国广泛普及,目前绝大多数的网站都已使用HTTPS协议。然而,虽然HTTPS有助于提升网络用户在浏览器和网站之间的数据安全,但现在却有越来越多的钓鱼网站开始利用HTTPS欺骗受害者。

近日发布的一个报告中显示,在HTTPS页面上托管钓鱼网站的速度明显快于整个HTTPS的采用速度。上个月,FireFox加载的网页中有65%使用HTTPS,而在2016年底这个数字还是45%与此同时,钓鱼网站中有24%也使用网络加密,而在一年前这个数字还只有不到3%。针对PayPal和Apple这两个主要攻击目标的Q3 HTTPS钓鱼攻击分析表明,近3/4的HTTPS钓鱼网站托管在恶意注册的域名上,而不是建立在被黑的网站上。

钓鱼者纷纷转向HTTPS的主要原因,是大多数的用户认为绿色的挂锁是网站可信度的标志,证书显示数据在传输中加密,但这并不意味着该网站已经采取安全措施并且合法。问题之一是证书颁发机构无法检查每个站点,以确保它不包含网络钓鱼或恶意软件攻击,而且许多要求加密证书的网站当时没有任何内容。

 


分享到:



《安卓应用加密》 《Unity3D手游加密》 《源代码加密》 《移动端的KiwiVM虚拟机》