<p>金融服务行业也是网络钓鱼和品牌冒充风险最高的行业之一。</p>
<p>根据 Akamai Technologies, Inc.（纳斯达克股票代码：AKAM）发布的最新《互联网状况报告》，金融服务行业连续第二年成为第三层和第四层分布式拒绝服务（DDoS）攻击最频繁的目标行业。《应对潮涌：金融服务行业攻击趋势》报告显示，金融服务占据了 34% 的 DDoS 攻击比例，紧随其后的是游戏行业的 18% 和高科技行业的 15%。</p>
<p><img src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/384815/Akamai_v1_Logo.jpg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/384815/Akamai_v1_Logo.jpg"/></p>
<p>第三层和第四层 DDoS 攻击针对网络和传输层，会对网络基础设施造成压倒性影响，耗尽服务器资源和带宽。报告显示，增加的 DDoS 事件源于持续存在的地缘政治紧张局势，这推动了黑客活动的激增。其中包括 Akamai 目睹的针对以色列一家主要金融服务公司的最大规模网络攻击之一。</p>
<p>《应对潮涌：金融服务行业攻击趋势》还详细介绍了知名威胁行为者的参与，如 REvil、BlackCat（ALPHV）、Anonymous Sudan、KillNet 和 NoName057 —— 这些威胁行为者以其与俄乌战争相关的活动而著名。</p>
<p>报告的其他主要发现包括：</p>
<ul>
<li>金融服务是受品牌冒充和滥用影响最严重的行业（36%），远远领先于第二受攻击最多的行业——商业（26%）。</li>
<li>钓鱼活动主导了针对金融服务的伪造域名，占所有记录实例的 68%。品牌冒充紧随其后，占所有记录域名的 24%。</li>
<li>Akamai 观察到专门针对 API 的第 7 层 DDoS 攻击数量急剧增加。特别值得关注的是未记录的暗影 API，因为信息安全团队对其存在并不知情，这些 API 往往没有受到保护。攻击者可以利用这些 API 窃取数据、绕过认证控制或进行破坏性行为。</li>
<li>DDoS 事件频率并不总是与攻击强度相关。尽管有些月份显示出较少的攻击，但相应的数据表明出现了显著的流量激增，强调了在评估 DDoS 攻击时需要同时考虑攻击频率和数量的必要性。</li>
</ul>
<p>&#34;网络犯罪对金融服务行业构成重大威胁，试图造成广泛破坏和严重经济损失，&#34; Akamai 的咨询首席信息安全官 Steve Winterfeld 表示。&#34;这份报告专门旨在帮助全球金融服务行业的网络安全专业人士了解日益复杂的威胁形势，并掌握保护客户的最佳实践。&#34;</p>
<p>《应对潮涌：金融服务行业攻击趋势》还包括来自 FS-ISAC 全球情报主管的专栏文章；有关凭证填充攻击的案例研究；DDoS 攻击强度的安全重点；区域数据；关于零信任和微分割的部分；以及针对防御 DDoS 攻击、钓鱼、品牌滥用和勒索软件的缓解策略。</p>
<p>今年是 Akamai 发布《互联网状况报告》的第 10 周年。该系列报告根据收集的数据提供有关网络安全和网络性能领域的专业见解。</p>
<p><strong>关于 Akamai 安全</strong></p>
<p>Akamai 安全在每个交互点保护推动您业务的应用程序，而不会影响性能或客户体验。通过利用我们全球平台的规模和对威胁的可见性，我们与您合作，预防、检测和减轻威胁，以便您建立品牌信任并实现愿景。了解更多关于 Akamai 的云计算、安全和内容传递解决方案，请访问 akamai.com 和 akamai.com/blog，或关注 Akamai Technologies 在 X（以前称为 Twitter）和 LinkedIn 上。</p>
<p><strong>联系人</strong> Jim Lubinskas</p>
<p>Akamai 媒体关系</p>
<p>703.907.9103</p>
<p>jlubinsk@akamai.com</p>
<p>来源：Akamai Technologies, Inc.</p>

阿克迈技术

<p>阿克迈技术最新报告显示，金融服务是 DDoS 攻击最多的行业，占 34% 的事件，受地缘政治紧张局势和黑客活动驱动。报告强调钓鱼和品牌冒充活动显著增加，金融服务面临 68% 的仿冒域名。显著的威胁行为者包括 REvil 和匿名苏丹。该报告旨在帮助网络安全专业人士应对复杂的威胁环境，并提供缓解 DDoS 攻击和其他网络威胁的策略</p>

<p><em>Financial services is also most at risk for phishing and brand impersonation</em></p>
<div class="lb-trans"><p>金融服务行业也是网络钓鱼和品牌冒充风险最高的行业之一。</p>
</div><p>, /PRNewswire/ -- Akamai Technologies, Inc.(NASDAQ: AKAM), the cloud company that powers and protects life online, today released a new State of the Internet (SOTI) report that shows financial services remains the most frequently targeted industry by Layers 3 and 4 distributed denial-of-service (DDoS) attacks for the second consecutive year. Navigating the Rising Tide: Attack Trends in Financial Servicesfinds that financial services account for 34% of DDoS attacks. This is followed by gaming at 18% and high technology at 15%.</p>
<div class="lb-trans"><p>根据 Akamai Technologies, Inc.（纳斯达克股票代码：AKAM）发布的最新《互联网状况报告》，金融服务行业连续第二年成为第三层和第四层分布式拒绝服务（DDoS）攻击最频繁的目标行业。《应对潮涌：金融服务行业攻击趋势》报告显示，金融服务占据了 34% 的 DDoS 攻击比例，紧随其后的是游戏行业的 18% 和高科技行业的 15%。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/384815/Akamai_v1_Logo.jpg" alt="" original-src="https://mma.prnewswire.com/media/384815/Akamai_v1_Logo.jpg"/></p>
<p>Layer 3 and Layer 4 DDoS attacks target network and transport layers, overwhelming network infrastructure and exhausting server resources and bandwidth. The report reveals that the increased DDoS events stem from ongoing geopolitical tensions, which have fueled a surge in hacktivist activities. This includes one of the largest cyberattacksAkamai has ever observed against a major financial services company in Israel.</p>
<div class="lb-trans"><p>第三层和第四层 DDoS 攻击针对网络和传输层，会对网络基础设施造成压倒性影响，耗尽服务器资源和带宽。报告显示，增加的 DDoS 事件源于持续存在的地缘政治紧张局势，这推动了黑客活动的激增。其中包括 Akamai 目睹的针对以色列一家主要金融服务公司的最大规模网络攻击之一。</p>
</div><p>Navigating the Rising Tide: Attack Trends in Financial Services also details the involvement of well-known threat actors such asREvil, BlackCat (ALPHV), Anonymous Sudan, KillNet, and NoName057 — all notable for their activities related to the Russia-Ukraine war.</p>
<div class="lb-trans"><p>《应对潮涌：金融服务行业攻击趋势》还详细介绍了知名威胁行为者的参与，如 REvil、BlackCat（ALPHV）、Anonymous Sudan、KillNet 和 NoName057 —— 这些威胁行为者以其与俄乌战争相关的活动而著名。</p>
</div><p>Other main findings of the report include:</p>
<ul>
<li>Financial services is the sector most impacted by brand impersonation and abuse (36%). This is far ahead of the second most targeted vertical — commerce (26%).</li>
<li>Phishing dominates the counterfeit domains that are targeting financial services, accounting for 68% of all recorded instances. Brand impersonation follows in second place, representing 24% of all recorded domains.</li>
<li>Akamai observed sharp increases in the number of Layer 7 DDoS attacks that specifically target APIs. Of particular concern are undocumented shadow APIs, which are often unprotected because information security teams are unaware of their existence. Attackers can exploit these APIs to exfiltrate data, bypass authentication controls, or perform disruptive acts.</li>
<li>DDoS event frequency doesn't always correlate with attack intensity. Although some months show few attacks, the corresponding data indicates significant traffic spikes, emphasizing the need to consider both attack frequency and volume when assessing DDoS attacks.</li>
</ul>
<div class="lb-trans"><p>报告的其他主要发现包括：</p>
<ul>
<li>金融服务是受品牌冒充和滥用影响最严重的行业（36%），远远领先于第二受攻击最多的行业——商业（26%）。</li>
<li>钓鱼活动主导了针对金融服务的伪造域名，占所有记录实例的 68%。品牌冒充紧随其后，占所有记录域名的 24%。</li>
<li>Akamai 观察到专门针对 API 的第 7 层 DDoS 攻击数量急剧增加。特别值得关注的是未记录的暗影 API，因为信息安全团队对其存在并不知情，这些 API 往往没有受到保护。攻击者可以利用这些 API 窃取数据、绕过认证控制或进行破坏性行为。</li>
<li>DDoS 事件频率并不总是与攻击强度相关。尽管有些月份显示出较少的攻击，但相应的数据表明出现了显著的流量激增，强调了在评估 DDoS 攻击时需要同时考虑攻击频率和数量的必要性。</li>
</ul>
</div><p>&#34;Cybercrime poses a significant threat to the financial services sector as it tries to cause widespread disruption and serious economic damage,&#34; said Steve Winterfeld, Advisory CISO at Akamai. &#34;This report is designed specifically to help financial services cybersecurity professionals around the globe understand the increasingly complex threat landscape and best practices to protect customers.&#34;</p>
<div class="lb-trans"><p>&#34;网络犯罪对金融服务行业构成重大威胁，试图造成广泛破坏和严重经济损失，&#34; Akamai 的咨询首席信息安全官 Steve Winterfeld 表示。&#34;这份报告专门旨在帮助全球金融服务行业的网络安全专业人士了解日益复杂的威胁形势，并掌握保护客户的最佳实践。&#34;</p>
</div><p>Navigating the Rising Tide: Attack Trends in Financial Servicesalso features a guest column from the Global Head of Intelligence at FS-ISAC; a case study on credential stuffing attacks; a security spotlight on DDoS attack intensity; regional data; sections on Zero Trust and microsegmentation; and mitigation strategies for defending against DDoS attacks, phishing, brand abuse, and ransomware.</p>
<div class="lb-trans"><p>《应对潮涌：金融服务行业攻击趋势》还包括来自 FS-ISAC 全球情报主管的专栏文章；有关凭证填充攻击的案例研究；DDoS 攻击强度的安全重点；区域数据；关于零信任和微分割的部分；以及针对防御 DDoS 攻击、钓鱼、品牌滥用和勒索软件的缓解策略。</p>
</div><p>This year marks the 10th anniversary of Akamai's SOTI reports. The SOTI series provides expert insights on the cybersecurity and web performance landscapes, based on data gathered</p>
<div class="lb-trans"><p>今年是 Akamai 发布《互联网状况报告》的第 10 周年。该系列报告根据收集的数据提供有关网络安全和网络性能领域的专业见解。</p>
</div><p><strong>About Akamai Security</strong></p>
<div class="lb-trans"><p><strong>关于 Akamai 安全</strong></p>
</div><p>Akamai Security protects the applications that drive your business at every point of interaction, without compromising performance or customer experience. By leveraging the scale of our global platform and its visibility to threats, we partner with you to prevent, detect, and mitigate threats, so you can build brand trust and deliver on your vision. Learn more about Akamai's cloud computing, security, and content delivery solutions atakamai.com andakamai.com/blog, or follow Akamai Technologies onX, formerly known as Twitter, andLinkedIn.</p>
<div class="lb-trans"><p>Akamai 安全在每个交互点保护推动您业务的应用程序，而不会影响性能或客户体验。通过利用我们全球平台的规模和对威胁的可见性，我们与您合作，预防、检测和减轻威胁，以便您建立品牌信任并实现愿景。了解更多关于 Akamai 的云计算、安全和内容传递解决方案，请访问 akamai.com 和 akamai.com/blog，或关注 Akamai Technologies 在 X（以前称为 Twitter）和 LinkedIn 上。</p>
</div><p><strong>Contact</strong> Jim Lubinskas</p>
<p>Akamai Media Relations</p>
<p>703.907.9103</p>
<p>jlubinsk@akamai.com</p>
<div class="lb-trans"><p><strong>联系人</strong> Jim Lubinskas</p>
<p>Akamai 媒体关系</p>
<p>703.907.9103</p>
<p>jlubinsk@akamai.com</p>
</div><p>SOURCE Akamai Technologies, Inc.</p>
<div class="lb-trans"><p>来源：Akamai Technologies, Inc.</p>
</div>

阿克迈技术发现地缘政治紧张局势推动对金融机构的 DDoS 攻击激增 | 阿克迈技术股票新闻