群众罢工2024年7月20日发生系统故障后，冒充该公司的网络钓鱼攻击迅速增加。
攻击者试图通过发送看似来自 CrowdStrike 的更新通知的电子邮件来诱骗用户下载恶意软件。
此攻击主要针对 CrowdStrike 客户和具有高度安全意识的组织。
CrowdStrike 副总裁兼首席技术官 Michael Senkoff 称这次攻击是“机会主义的”，并敦促谨慎行事。
攻击者正在使用复杂的技术，例如使用类似于 CrowdStrike 徽标或合法域名的虚假域名。
CrowdStrike 提醒客户，公司的合法通信始终来自经过验证的域，并警告他们警惕可疑电子邮件。
此案例说明了在重大中断或事件发生后机会主义攻击增加的趋势，安全专家对这种模式发出警告。
从：CrowdStrike“更新”随着攻击滚雪球般传播恶意软件及更多内容
【编辑部评论】
我将详细解释这个消息。
您是否知道一家名为 CrowdStrike 的大型安全公司上周遭遇了系统故障？利用此事件的新网络攻击正在迅速增加。
攻击者通过发送声称是“更新”的电子邮件来冒充 CrowdStrike，试图诱骗用户下载恶意软件。这是一种非常复杂的策略，可能会成为许多公司和个人的受害者。
如果此类攻击成功，公司的机密信息可能会被窃取，或者其系统可能会被劫持。特别是，像 CrowdStrike 这样的大型安全公司的客户通常是具有高度安全意识的组织，这使得它们成为攻击者的有吸引力的目标。
此案例是网络安全界所谓的“机会主义攻击”的典型案例。当发生重大新闻或事件时，利用它的攻击就会增加。在本例中，我们使用 CrowdStrike 失败事件。
对于公司来说，彻底教育员工为此类攻击做好准备非常重要。请警惕可疑的电子邮件和链接，并指示人们不要在未经确认的情况下下载或运行它们。
纵深防御的概念也很重要。您可以通过组合多种措施来降低成功攻击的可能性，而不是依赖单一安全产品。
这一消息再次凸显了数字社会的脆弱性。技术越进步，就会有越多的人尝试利用它。我们要时刻保持警惕，保持高度的安全意识。
最后，我们预计这些攻击将继续发展。人工智能技术的进步可能会实现更复杂的伪装。我们每个人都需要提高数字素养，并不断了解有关最新威胁的信息。
【术语解释】
- 群众罢工：
一家基于云的网络安全公司，提供端点保护和威胁情报服务。如果我们将其与银行的安全系统进行比较，CrowdStrike就像一个复杂的安全团队，每天24小时监控银行的所有出入口，立即检测并响应可疑的个人和活动。 - 恶意软件：
恶意软件的总称。这包括计算机病毒和间谍软件。在日常生活中，恶意软件就像小偷一样闯入您的家中偷东西，或者秘密监视您家人的活动。 - 网络钓鱼攻击：
这是一个利用虚假电子邮件和网站窃取个人信息的骗局。如果我们将其与网络钓鱼相比，它类似于攻击者使用假诱饵（假电子邮件）来引诱鱼（用户）的行为。
[参考链接]
- CrowdStrike 官方网站（外部）
描述：CrowdStrike 官方网站。我们提供详细的产品和服务信息以及有关最新安全威胁的信息。 - 信息技术促进局 (IPA) 安全中心（外部）
描述：支持日本IT社会发展的组织。我们以日语提供有关网络安全的最新信息和对策。