IPFS助长了钓鱼攻击的新趋势
关键要点
- 钓鱼攻击逐渐向InterPlanetary File System（IPFS）平台迁移。
- 最近90天内，超过3000封电子邮件包含了使用IPFS的钓鱼链接。
- IPFS的灵活性使得网络攻击者能够创建更复杂的链接。
- 专家建议组织加强防护，以应对新兴的钓鱼攻击手段。
近期，钓鱼攻击正在通过InterPlanetary File System（IPFS）点对点数据网站持续增加，这种新方式能够更好地隐藏恶意内容。根据的报道，Trustwave的一项研究显示，在过去90天里，超过3000封电子邮件中包含指向IPFS的钓鱼网址，这表明IPFS在钓鱼网站中的流行度正在上升。
研究人员指出：“IPFS之所以成为钓鱼的新游乐场，主要原因是许多网页托管、文件存储或云服务现在都提供IPFS服务。这意味着攻击者在创建新类型的链接时具备了更大的灵活性。”同时，LARES咨询公司的虚拟信息安全主管DarrylMacLeod提到，IPFS的使用反映出钓鱼攻击的显著演变，促使组织应当加强防御。
“往前发展，钓鱼者可能会开始使用更复杂的方法来复制网站，比如使用分布式哈希表。分布式哈希表是一种常用于点对点系统的数据结构，它提供了一种将数据分散到多个不同机器上的方式。”
MacLeod补充道。
主题 | 细节
—|—
新趋势 | 钓鱼攻击向IPFS迁移
链接数量 | 过去90天内超过3000封含IPFS链接的邮件
灵活性 | 攻击者可以创建更复杂的钓鱼链接
建议 | 组织加强防护，抵御新型钓鱼攻击
面对钓鱼攻击的持续演变，各组织应当警惕并加强安全防范措施，以应对更为复杂的网络攻击手段。
