
日本的信息安全专业机构、日本计算机应急响应(JPCERT)协调中心公布了在日本国内自9月前后以来相继遭受的一系列网络攻击中确认到的黑客手法。
黑客主要采用的攻击手法有三种:一种是搜索并攻击已知软件中的漏洞,另一种是通过应用程序等的数据交换机制进行非法操作,第三种是恶意利用今年8月公布的特定分析工具中的漏洞。
报告还称,确认到日本国内和国外的服务器与网络攻击的通讯有关。
该中心呼吁企业等采取相关应对措施,例如,将软件更新到最新版本以修复漏洞,删除已超过保留期限的个人信息等。
此次的分析报告中不包含使用勒索软件的网络攻击,该中心表示,今后也将确认网络攻击造成的损失,后续发布相关信息。