61阅读

指遭受狂风大雨的袭击-大批Gmail账号5月遭受钓鱼诈骗袭击 谷歌迅速组织了一场战役

发布时间:2017-11-07 所属栏目:广场舞大妈遭袭击

一 : 大批Gmail账号5月遭受钓鱼诈骗袭击 谷歌迅速组织了一场战役

  “我们必须守卫每扇门、每个窗、每个开放口,而坏人只需突破其中一个”。

  

大批Gmail账号5月遭受钓鱼诈骗袭击,谷歌迅速组织了一场战役

 

  编者按:当前网络诈骗花样层出不穷,就像是不断更新迭代的“病毒”,虽然“疫苗”研制出来了,但似乎总会出现新型的“病毒”。此次Google有效攻克网络钓鱼,终究让人松了一口气。Wired在题为“Inside Google’s Global Campaign to Shut Down Phishing”中细致分析了Google是如何一步步打赢这场反钓鱼诈骗的硬仗的。

  5月初,网络上涌现出许多网络诈骗,它们伪装成Google文档请求,有的电子邮件甚至伪装成熟人身份。只要受害者点击并授予看似无害的权限,他们的整个Gmail帐户信息就会暴露无疑。

  Google的反技术滥用总监Mark Risher说:“我们组建了战争反应室,将人们聚集在现实的房间里。当然,我们公司其他分部的各领域专家也会很快聚集起来”。

  Google成为攻击的靶心,安全防御亟待提高

  不幸的是,这种危机对Google来说早已是家常便饭。Google坐拥巨大的用户群,在网页上留下了的足迹众多,因此且不说其他方式的黑客攻击,Google的服务和客户都已成为钓鱼攻击的靶心。但话又说回来,钓鱼也是个棘手难题,演进速度极快,很难通过设计进行侦察。

  Gmail反滥用团队的项目经理Sri Somanchi表示:“恶势力处心积虑搞破坏,我们更应艰苦抗战、奋勇向前,因为我们一丁点的疏忽都会给用户带来莫大的损失”。

  加大技术防御,捍卫名声与光荣

  当Google Docs受到网络钓鱼的攻击时,0.1%的Gmail用户,即约100万个帐户都会受到影响。Google反技术滥用团队采取应对措施,首先进行信息分享,然后在全球各地的Google办公室进行传送,确保24小时覆盖。

  “目前一个团队专门负责Gmail入站,努力确保电子邮件信息不会泄露,”Risher说。“还有一个团队负责处理帐户滥用模式,查看谁正在使用已被访问的凭据。第三个团队则监测信息的传播。”

  在几个小时内,Google遏制了网络钓鱼攻击的进一步传播。一天之内,Google将反钓鱼安全警告扩展到Android的Gmail上。

  在这次战争中,Google使用了其最近几年来新推出的反钓鱼和威胁警告工具,如Chrome扩展密码警报。如果它认为用户刚刚将Google用户名和密码输入冒牌登录页面,则会发出警告。Google还宣布要针对企业用户提供新的网络钓鱼保护措施,包括在企业用户尝试向公司外部发送数据时发出警告,以及提供其他防止勒索软件的保护措施。

  Google致力于尽可能地降低用户做出安全选择和防止上当的难度,但公司的重点是采用技术解决方案,即无缝实现最少的用户购买。一些网络钓鱼专家认为,强化用户培训是阻止网络钓鱼的关键所在,但是用户培训公司PhishMe的首席技术官Aaron Higbee表示:“我们要充分利用技术手段,至少Google必须这样做。”专注于技术解决方案可以发挥Google的优势。

  如果用户在Chrome,Android,Search和Gmail上访问或下载恶意网页,Google的安全浏览基础设施则会显示警告消息。Google还为第三方开发人员提供了安全浏览功能,例如Firefox和Safari浏览器。Google在其广告服务中使用安全浏览来捕捉试图宣传恶意内容的广告。总之,Google表示,安全浏览每天都造福了20亿个设备。

  安全浏览警告给长期忧心电子威胁的互联网用户吃了一粒定心丸。但对Google来说,这是推进了十多年的长期投资项目。Google为其旗舰搜索引擎搜索互联网时,它会使用该数据来标记携带社会工程攻击、恶意软件、网络钓鱼广告系列等的恶意网页。

  “很多用户接触安全浏览主要是通过一张大大的红色警告页面。”安全浏览团队领导的Allison Miller说道。但警告页面背后看不到的是多少辛勤的付出,以及多少艰巨的挑战。

  “我们必须守卫每扇门,每个窗,每个开放口。而坏人只需突破其中一个”,Risher说,“在大事不妙的时候,要努力防止事态进一步恶化,这可能很艰难,但名声和荣耀大多都来源于此。

  防御最前线,采用多层次保护的深度防御战略

  数以百计的Google员工在各个层面上开展安全防范和反滥用工作。他们的做法取决于多层次保护的深度防御战略。

  钓鱼者和用户Gmail帐户之间的第一层防御是一种自动化的批量过滤过程,它利用安全浏览和其他黑名单工具来阻止大量的垃圾。在阻止Gmail发送到用户之前,Google会拦截发送到Gmail电子邮件量的90%,这还不包括垃圾箱中的内容。

  Somanchi说:“这很多都是通过维护世界各地发信人的声誉来实现的,在不断收到的电子邮件中计算出数千个电子邮件属性的声誉,然后我们使用这些声誉来预先确定发件人是否合法。”Google还会扫描错误的链接,这意味着如果用户不小心向Gmail朋友发送了已知的网络钓鱼链接,这封电子邮件将不会被传送。

  Google会将第一个剪辑的信息作为更重要的过滤选项,Gmail则会在此期间查找模拟和伪造的信息,因为这决定了是否将某一邮件移入垃圾箱或是收件箱。 在不确定的情况下,Gmail会让该邮件通过,但会添加警告,表示这可能是从某个受损帐户发送过来的。

  同样,如果Gmail没有足够的信息来对电子邮件做出最终决定,那么可能会提供保护措施,例如添加警告并禁用电子邮件的链接或附件。Gmail依靠的不是一两个修复措施,而是提供图层。

  “若坏人获知了用户的密码,他们也仍然无法使用,即使能使用,那也是我们持续的基于风险认证的一部分”,Risher说。

  灰色地带,不要走极端

  Google员工说,网络钓鱼防范和反滥用的最大挑战一般在于处理潜在的恶意内容。“你必须调整应对措施,确保不会阻止所有灰色地带的人”,Risher说,“了解当前不利情况很重要,但也要适应良好的活动,即正常合法的活动,而不是走到另一个极端,这最终会损害广泛的[Google]生态系统。”

  Somanchi表示,垃圾邮件和网络钓鱼识别中有95%来自机器学习。而且在过去几年中,这些Gmail机制已经发展成为将传统的监督学习(其中使用大数据集训练的算法)与更新的无监督学习技术相结合,其中算法会从恶意程序中判断哪些为合法输入。“虽然普通电脑会作出非黑即白的武断决策,但是深入的学习大大提高了主观性,并且更接近真实性”Risher说。

  Google还强调,利用机器学习也有助于保护用户隐私。Miller说:“这些系统是对聚合数据进行操作的,而且这些工作完全中没有人能了解对潜在的私人信息。我们将集中注意力,识别攻击者及其方法,安全浏览和反网络钓鱼防御系统会识别出攻击模式的共同点。

二 : 狂风中的雨荷

狂风中的雨荷

今天早晨,曲院风荷内。一朵荷花静静地享受着雨露,而旁边的荷叶被台风吹成各种姿势。发挥想象后,发觉荷叶像似一位父亲,用宽阔的身体呵护着自己的子女,又或似一位男子在像心仪的女子求爱。

雨打荷叶,砰砰咚咚,似鼓点连敲,如琴弦快拨,旋律急促,节奏鲜明,满湖的荷花如仙女,臂挽着臂,肩并着肩,踏着滚滚碧波,挥动着绿色丝绸,迎风而起舞,舞姿热烈欢快,粉面含笑而端庄,想不到外表柔弱淡幽素雅的荷花竟蕴藏着如火一样的热情,有着刚柔相济的韧性,只有在风雨中才更显露他本色“出淤泥而不染濯清涟而不妖”。正是雨留下了自己,及很少人真正的亲身感受那雨打荷叶的沙沙声,任湿漉漉的空气裹狭着淡淡荷香,填充了天地,心事飘渺,心曲田田……

不曾知道那是美,出尘脱俗,时至今日才撩人情怀。久久不再看到雨荷,心中却常常浮现那景致。荷叶夹着荷花,脉脉清水游着尾鱼,偶有蜻蜓驻足流连,荷叶上的水珠如珍珠般的晶莹剔透,下着雨,让该走的走吧,留我一个宁静,让人致远,致远在梦幻的意境中;来点狂风,飘来阵阵清香,迷恋我久久沉浸,让人沉醉,沉醉在短暂的永恒中。忘掉不可期许的花时雨季,忘掉总归败花落叶,清水成枯的宿命。还剩下精华的莲藕,期许漫长的等待,还能找回那份美。

著名法学家郭道晖说过一句:法律就像旅行一样必须为明天做准备。我想我的文字也正遵循着成长的法则,这点使我非常欣慰。但有时也不免又落回了俗套,就像我会望着二十六年前师院毕业合影,想到当年读书求学的一幕幕。有一次,雨中走过荷池,一塘的绿云绵延,独有一朵半开的红莲挺然其间。我一时为之惊愕驻足,那样似开不开,欲语不语,将红未红,待香未香的一株红莲!

漫步田间,感受着雨后清新,不知不觉行至莲花池边。波光淋漓,满塘碧绿,高的矮的,千姿百态。数支高的如玉绿盘,亭亭玉立。摇弋生姿各显独特风韵;片片矮的荷,轻巧贴水而生,随水波泛动而漂浮不定。荷在不同的季节,呈现给人们的是不同的美。夏日雨中的荷,碧波荡漾,是青春之美。冬日雨中之荷,枯黄败落,是萧条之美。谁可以写尽荷的娇美绝伦呢!雨点打落在荷叶上,一滴,两滴。在微风中越发地顽强与卓尔不群,现在的我应该就是那一荩荷叶吧,既不会去想象泥下的莲藕,也不会去想象叶上的莲盘。( 文章阅读网:www.61k.com )

每当我看到社会中的不美好时,我才发现自己的知识才是如此的浅陋,总会缠绵于那些很纠结的思绪而欲罢不能,所以在夜深人静的时候,我还是很幼稚地利用了一下我心爱的文字,文字里幽渺的意象,意象所激起的朦胧的感觉,使我停下来叹一口气,突然看着窗外悠然灭掉的灯,久久地坐在黑暗里,让孤独笼罩,与最真的自己素面相对。

几只身着绿装的小家伙毫不吝啬的在此开起宴会,一会儿在这跳跳,一会儿往那蹦蹦。猛然间,一声呱呱响起,粗而厚重的领唱声维持数秒后落幕,此声落,彼声起,数声呱呱紧跟其后,齐齐高歌,激情演唱挑起满塘乐。凉风袭来,片片荷叶翩然起舞,晶莹剔透的雨后露珠躺在翡翠盘里来回旋转,稍不留神从那偏斜处悄然滑落,沙沙沙激起荷塘片片涟漪。蛙声,露珠滴落声,荷叶撞击声相互融合,谱奏一曲动人篇章。漫天的雨纷然又漠然,广不可及的灰色中竟有这样一株红莲!像一堆即将燃起的火,像一罐立刻要倾泼的颜色!我立在池畔,虽不欲捞月,也几成失足。生命不也如一场雨吗?你曾无知地在其间雀跃,你曾痴迷地在其间沉吟,但更多的时候,你得忍受那些寒冷和潮湿,那些无奈与寂寥,并且以晴日的幻想度日。

可是,看那株莲花,在雨中怎样地唯我而又忘我,当没有阳光的时候,它自己便是阳光。当没有欢乐的时候,它自己便是欢乐!一株莲花里有怎样完美自足的世界!一池的绿,一池无声的歌,在乡间不惹眼的路边--岂只有哲学书中才有真理?岂只有研究院中才有答案?一笔简单的雨荷可绘出多少形象之外的美善,一片亭亭青叶支撑了多少世纪的傲骨!倘有荷在池,倘有荷在心,则长长的雨季何患?”这样,就醉在了江南水上的雨荷,在雨打不折,风吹不倒的柔韧里,明白了很多事由,如蜻蜓般迷失在那片水纹里,飞振着透明的羽翼,竟忘了是那个季节的情愫。

遥遥碧绿数支白,数朵洁白的花骨朵在雨水的洗绦下更加美丽,似开未开,欲语不语,淡淡暗香随那花骨朵幽暗处袅袅散发,弥漫心头,沁人心脾。感官,触感,嗅感齐齐并用,整个人逐渐轻飘倘若置身仙境似梦似醒。

陆上百花竞芬芳,碧水潭泮默默香。不与桃李争春风,七月流火送清凉。六月天气好似娃娃脸,先前还是艳阳高照,一个惊雷,风骤起,乌云密布,夏雨紧跟飘然而至。雨滴淅沥沥洒在滚热的水泥路面吱吱作响,路面烟雾缭绕热,气急速上升蔓延开来。风越吹越起劲,闷热的天气顿感凉爽许多。手执小花伞漫步于田间,欣然接受至纯至净的洗礼,让灵魂随细雨纷飞,梦随风缠绵遣卷。

“莲花俗称出水芙蓉,虽没玫瑰那般妖娆,更不似梅花那般冰肌玉骨,凌寒留香。莲花独具风韵,清幽淡雅,清香诱人心醉。由古至今,莲花更是文人妙笔下的生花,多少篇名诗古文皆出自于莲花感悟。碧水清荷以菩提树的身影摇曳出我心中的清凉,倒影出你们唯美的笑颜,上路的时候,请记住,不管在哪儿,我们都要很开心,很幸福。

我十分喜欢徜徉在雨中荷塘,回味着以前,以前是那么美,美得那么的单纯!也曾光着脚丫,摸着水岸,择来荷叶挡雨,采来荷花掰着玩,摘过莲蓬亲尝一颗。那时的一切如风般轻柔、草般清新……充满了新鲜。雨打荷叶,砰砰咚咚,似鼓点连敲,如琴弦快拨,旋律急促,节奏鲜明,满湖的荷花如仙女,臂挽着臂,肩并着肩,踏着滚滚碧波,挥动......

我一直很喜欢莲花,喜欢它那“出淤泥而不染,濯清涟而不妖”的高尚品质。莲花更是我们这一代年轻人学习的楷模,生活在诱惑重重的大染池内,该洁身自好,自强自立,不羡他人鱼肉。多看书多学习多磨练,历经风雨方能清香悠远。

三 : 夜袭风雨,炫染了谁的殇痛

暖春已至,微风瑟瑟,细雨绵绵,氤氲大地,空气微湿,梧桐树下,记忆用力揉搓着微凉冰冷的心,任由记忆的长箭穿透整个身体,我却感觉不到丝毫疼痛。

——题记

谁的笑颜,让我如此疯狂般在细雨中追忆?

谁的素面,让我怀着无限憧憬无息傻笑?

谁的温柔,让我万般依赖?

谁的离去,让我此生无奈?( 文章阅读网:www.61k.com )

午夜梦回老家路,伊人笑靥残花度,一丝欣喜,一丝愁,以为伊人倦鸟知还。事与愿

违,梦醒,念碎。我抬头仰望星空,已物是人非,心的碎片被零零散散的洒落在了天空,

无论怎么拼凑,都已无法再拥有一颗完好无缺的心石。每一颗星,都是一种回忆,一种无

法愈合的殇。深情的凝望着天空一粒粒孤独的星宿,用衰弱的眼神轻柔着支离破碎的殇痕,

我却没有任何感观,该痛?该殇?还是该忧?

谨陌红尘迷离的流年,扑朔迷离,让人百思不解,琢磨不透,褪去繁华之后剩下的不

过是一地冰冷的尘埃。流年易逝,千疮百孔的心又该由谁来安抚?

月下花影,杏花无颜入眼眸,残月稀星,欲断魂。望长空,见乌云,一点一点逐渐覆

盖天空一切发光体,而后又间歇的被散星所驱赶,就这样来回无常。彼岸的你,是否也在

仰望长空站在记忆与现实的交接点,细数每一次划过的殇痛?是不是也在醉叹:红尘流年,

谁才可以演练童话里的王子公主,又该怎样演练成功?

“一江春水向东流”?那我藏于春水中的思念和殇痛,你是否在岸边听到过?你是否

会柔情的安抚我的这些殇痕,然后再把牵念寄于月光传于我?

烟雨绵绵沁心睸,再回首,逝去的,是不变的红尘,留下的,是依依的不舍和含泪的

祝福。我深刻的知道,离开树的叶,属于地上世界的凋零,所以我不敢向你奢求些什么。

红尘迷离的世界,一点微弱的风吹草动都可能会引发雷霆大雨,试问世间何地寻真爱,

属于自己不离不弃的爱念?梁祝的倾世爱情让人痴迷,而又有多少凡夫俗子真正了解他们

的相思痛楚?

午夜乱梦迷忆,溢出了谁的牵念,疯狂了谁的梦,吞噬了何人的心腔?

夜袭残风败雨,颠覆了谁的魂忆,迷离了谁的心,炫染了何人的殇痛?

四 : 狂风暴雨的来袭

  “风来吧,雨来吧,雷鸣电闪都来吧。”我的同桌在我的耳边一直说着,还边说边笑,他还对我说:“你看着吧,今天一定会刮风下雨的。”“我不信,打赌,输了的人买棒棒糖。”我说着。我得意的说:“哈哈,这次我赢定了。”

  今天天气看着很好,中午还“红红火火”,热得让人受不了,可谁知下午就阴了,心里还想着:不是很阴,没事,马上就要吃棒棒糖了,就非常高兴。天气越来越阴,刚上晚自习,外面就狂风怒吼,风刮的特别大,都把一向胆大的我吓住了。风很大,坐在教室的我忐忑不安,我甚至亲眼看到学校旗杆上的红旗被刮跑了。这时,,我同桌得意的对我说:“你输了,棒棒糖拿来。”我很生气的把棒棒糖给他。

  “零零零”下课了,班里的气氛很好都说这风是“好兆头”,我们正玩得开心,被一阵铃声唤回了教室,我原本就很害怕,不知怎的才上了半节课,就停电了。眼前一片漆黑,吓死我了,我右前边的那位男同学转向我装鬼吓我,我原本就害怕,又让他那么一吓,我一下子就哭了。

  老师见同学们害怕,让我们玩游戏唱歌,谁反应慢谁就唱歌。大家唱了好几首,有【兄弟情谊】、【我的好兄弟】、【青春舞曲】等等,虽然很黑,但我们用歌声证明了我们的勇敢,证明了我们的坚强。

  最后通过老师的组织,我们成功的撤离了教学楼,回到宿舍楼,老师告诉我们:没事,同学们安心睡觉,不用害怕。

  通过这次,我看到我们班是多么团结,多么听话,,还看到了我们班每个人的勇敢、坚强。我真心希望我们班以后还能像这次一样团结、勇敢、坚强。

  加油!!!相信自己!!!相信大家!!!我相信我能做到,也相信大家也能做到的!!!

 

    初一:陈春晓

本文标题:指遭受狂风大雨的袭击-大批Gmail账号5月遭受钓鱼诈骗袭击 谷歌迅速组织了一场战役
本文地址: http://www.61k.com/1104869.html

61阅读| 精彩专题| 最新文章| 热门文章| 苏ICP备13036349号-1