硅谷銀行倒閉導(dǎo)致企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)上升
作為美國(guó)第十六大銀行,硅谷銀行(SVB)在投資者引發(fā)的流動(dòng)性擠兌而倒閉后,來自技術(shù)、私募股權(quán)、風(fēng)險(xiǎn)投資和生命科學(xué)領(lǐng)域的客戶恐面臨網(wǎng)絡(luò)安全危機(jī)。

雖然美國(guó)政府和銀行業(yè)建議保持冷靜,但金融服務(wù)業(yè)的不確定性仍然很高,ReliaQuest 在一份新報(bào)告中指出,網(wǎng)絡(luò)犯罪分子可能會(huì)試圖利用這場(chǎng)動(dòng)蕩攻擊企業(yè)和個(gè)人客戶。該公司表示,他們一直在追蹤大量新注冊(cè)且含有“SVB”的域名,在 3 月 6 日至3月12 日期間,就觀察到 95 個(gè)可能冒充 SVB 的新域名,與過去三個(gè)月的平均值相比增加了11倍。這些虛假域名可能冒充硅谷銀行的合法服務(wù),例如客戶支持。
ReliaQuest還發(fā)現(xiàn),一些域名還還未包含任何虛假的服務(wù)內(nèi)容,因此認(rèn)為這些域名可能是為將來的網(wǎng)絡(luò)釣魚攻擊做準(zhǔn)備。但據(jù)另一家美國(guó)網(wǎng)絡(luò)安全公司 Cyble的調(diào)查,目前已經(jīng)觀察到冒充銀行進(jìn)行的加密貨幣騙局。例如,釣魚網(wǎng)站設(shè)置了一個(gè)虛假的 USDC(數(shù)字美元)獎(jiǎng)勵(lì)計(jì)劃,聲稱“作為 SVB USDC 回報(bào)計(jì)劃的一部分,硅谷銀行正在積極向符合條件的持有者分發(fā) USDC?!边@些網(wǎng)絡(luò)犯罪分子試圖以該計(jì)劃誘導(dǎo)受害者掃描偽造的二維碼,竊取他們賬戶中的加密貨幣。
ReliaQuest認(rèn)為,因?yàn)楣韫茹y行的破產(chǎn),接下來幾周內(nèi)大量伴隨而來的網(wǎng)絡(luò)釣魚攻擊將成為必然。隨著一些企業(yè)因財(cái)務(wù)危機(jī)不得不裁撤包括網(wǎng)絡(luò)安全團(tuán)隊(duì)在內(nèi)的員工,企業(yè)網(wǎng)絡(luò)的安全性在這一階段將變得更加脆弱,其系統(tǒng)很可能因此而受到攻擊。