当前位置: 首页 > 科技观察

Meta文件针对网络钓鱼攻击提起诉讼

时间:2023-03-11 22:34:12 科技观察

据BleepingComputer报道,Meta已在加州联邦法院提起诉讼,以减少冒充Facebook、Messenger、Instagram和WhatsApp的网络钓鱼攻击。MetaPlatform执法和诉讼主管JessicaRomero表示,越来越多的钓鱼网站冒充Facebook、Messenger、Instagram和WhatsApp网站登录页面,诱使用户输入账户密码登录。在最近的一次钓鱼活动中,攻击者使用了近40,000个网站冒充上述四个网站进行网络钓鱼。在钓鱼攻击中,攻击者经常使用中继服务将互联网流量重定向到钓鱼网站,以逃避企业网络安全系统的扫描和检测,从而隐藏在线托管服务提供商的身份和钓鱼网站的位置。自2021年3月以来,Meta一直专注于打击此类网络钓鱼攻击。他们与钓鱼所使用的中继服务提供商合作,成功地在钓鱼攻击者精心构建的数千个虚假网站上暂停了网络服务。“我们(Meta)正在主动阻止这些类型的虚假网站,并向托管服务、安全社区、域名注册商、隐私/代理服务等报告滥用情况。Meta还可以阻止和共享网络钓鱼URL,因此其他平台也是如此。他们可以被阻止。”提起法律Meta正在对网络钓鱼攻击者和出于恶意目的滥用平台的人提起一系列诉讼。例如,2020年3月,Facebook起诉域名注册商Namecheap和Whoisguard的代理服务,要求提供通过注册属于Facebook应用程序的虚假域名来欺骗用户,这些域名通常用于网络钓鱼和诈骗攻击。2019年10月,Facebook对域名注册商OnlineNIC及其IDShield隐私服务提起诉讼,该服务允许注册类似的域名用于恶意活动。同月,Facebook还起诉以色列网络安全公司NSOGroup开发和销售WhatsApp零日漏洞,攻击者使用该漏洞攻击高价值目标的设备,包括政府官员、外交官和记者。就在上周,Facebook还宣布它已经扰乱了七家制造攻击软件的公司的运营,取消了他们的基础设施并从其平台上禁止他们的帐户。参考来源:https://www.bleepingcomputer.com/news/security/meta-sues-people-behind-facebook-and-instagram-phishing/