金融机构面临的网络安全威胁日益严重
在金融领域,网络攻击正变得越来越普遍。据新闻报道,俄罗斯最大的两家银行已遭受网络攻击,尽管具体细节尚不明确。俄罗斯储蓄银行(Sberbank)和阿尔法银行(Alfa Bank)均表示,其服务因遭受持续的服务拒绝攻击(DoS)而出现中断。
金融行业面临多重挑战
对于金融行业而言,近几个月异常艰难,因为他们正面临来自多方面的压力。不仅需要考虑网络威胁的防范,还需应对来自其他服务提供商的激烈竞争。消费者对创新提出了新的需求,而这一问题早已让银行感到棘手。
俄罗斯银行业遭遇DDoS攻击
对俄罗斯储蓄银行和阿尔法银行来说,服务拒绝攻击给其服务带来了诸多问题。尽管目前情况似乎已得到控制,但客户在访问移动银行和网上银行时仍遇到困难。这是2016年俄罗斯银行首次成为此类攻击的目标。
自乔·拜登提到将对俄罗斯黑客此前试图破坏美国服务的行为采取报复措施以来,俄罗斯一直处于高度戒备状态。目前尚不清楚此次攻击是否由美国国家支持的黑客所为,亦或是俄罗斯国内问题。
银行积极应对网络安全威胁
这两家俄罗斯银行正在内部调查此事。同时,卡巴斯基实验室尚未提供任何新的信息。虽然2016年相对平静,但这并非俄罗斯银行首次遭遇分布式拒绝服务(DDoS)攻击。幸运的是,两家银行都拥有完善的基础设施,能够抵御大部分攻击。
尽管如此,迄今为止DDoS攻击一直非常猛烈。俄罗斯储蓄银行在周二遭受攻击,到周四下午仍面临大量流量涌入。根据其工程师的观察,似乎是僵尸网络通过HTTP请求对网络进行了淹没式攻击。这些僵尸网络可能与Mirai类似,但尚未得到官方证实。
阿尔法银行遭受较小规模攻击
就阿尔法银行而言,他们仅在周二遭受了较小规模的服务拒绝攻击,并未对日常业务造成重大影响。目前尚无法确定这两家金融机构之间是否存在明显关联,这也使得查明为何这两家银行成为特定目标变得更加困难。