搜索

[7857] 2014-03-10_一周海外安全事件回顾（2014.03.03–2014.03.09）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-03-10_一周海外安全事件回顾（2014.03.03–2014.03.09） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 3 . 0 3 – 2 0 1 4 . 0 3 . 0 9 ） F r e e B u f   2 0 1 4 - 0 3 - 1 0 上 周 被 多 家 海 外 安 全 媒 体 津 津 乐 道 的 竟 然 是 一 件 上 周 被 多 家 海 外 安 全 媒 体 津 津 乐 道 的 竟 然 是 一 件 3 0 0 美 金 的 美 金 的 D D o S 勒 索 案 。 勒 索 案 。 D D o S 敲 诈 者 和 被 敲 诈 者 本 身 没 有 任 何 矛 盾 敲 诈 者 和 被 敲 诈 者 本 身 没 有 任 何 矛 盾 或 利 益 冲 突 。 如 何 让 被 敲 诈 者 乖 乖 地 把 钱 掏 出 来 不 是 一 件 容 易 的 事 情 。 同 样 ， 作 为 被 敲 诈 的 对 象 ， 规 避 或 利 益 冲 突 。 如 何 让 被 敲 诈 者 乖 乖 地 把 钱 掏 出 来 不 是 一 件 容 易 的 事 情 。 同 样 ， 作 为 被 敲 诈 的 对 象 ， 规 避 / 减 少 勒 索 带 减 少 勒 索 带 来 的 损 失 也 不 容 易 。 来 的 损 失 也 不 容 易 。 3 0 0 美 金 的 美 金 的 D D o S 敲 诈 敲 诈 D D o S 敲 诈 在 作 为 一 种 网 络 攻 击 之 前 ， 首 先 是 一 个 生 意 。 敲 诈 在 作 为 一 种 网 络 攻 击 之 前 ， 首 先 是 一 个 生 意 。 本 周 被 D D o S 攻 击 勒 索 的 对 象 是 一 家 在 线 社 会 化 媒 体 — — M e e t u p 。 据 该 公 司 老 总 称 ， 他 们 接 到 了 一 份 电 子 邮 件 ， 内 容 是 这 样 的 ： “ A   c o m p e t i t o r   a s k e d   m e   t o   p e r f o r m   a   D D o S   a t t a c k   o n   y o u r   w e b s i t e .   I   c a n   s t o p   t h e   a t t a c k   f o r   $ 3 0 0 .   L e t   m e   k n o w   i f   y o u   a r e   i n t e r e s t e d   i n   m y o f f e r . ” （ （ 贵 司 的 ） 一 个 竞 争 对 手 要 我 D D o S 你 们 的 网 站 。 我 可 以 不 打 ， 只 要 你 给 我 3 0 0 美 金 。 答 不 答 应 给 我 个 回 信 儿 。 ） M e e t u p 拒 绝 了 。 之 后 的 几 天 内 ， M e e t u p 网 站 遭 受 了 数 次 严 重 的 D D o S 攻 击 ， 严 重 的 时 候 连 续 2 4 小 时 网 站 不 可 访 问 。 经 过 数 天 的 攻 防 对 抗 ， 黑 客 住 手 了 。 “ 这 不 是 多 少 钱 的 事 。 我 们 不 会 向 邪 恶 势 力 低 头 。 ” M e e t u p   C E O 振 振 有 词 。 毋 庸 置 疑 ， M e e t u p 在 这 件 事 情 上 的 投 入 ， 包 括 可 能 造 成 的 损 失 ， 不 要 说 3 0 0 美 金 ， 3 万 美 金 可 能 都 不 止 。 然 而 ， 安 全 专 家 对 M e e t u p 的 处 理 方 式 大 加 赞 扬 。 “ 黑 客 要 挟 你 ， 更 多 是 想 看 看 你 到 底 会 不 会 就 范 。 如 果 你 答 应 了 对 方 的 要 求 ， 他 们 就 可 能 抬 高 价 码 。 ” A 厂 商 称 。 不 管 怎 样 ， 3 0 0 美 金 还 是 很 低 ， 发 起 一 定 规 模 的 D D o S 攻 击 ， 可 能 连 成 本 都 c o v e r 不 住 。 一 般 来 说 ， 普 遍 的 D D o S 勒 索 金 额 在 1 万 美 金 以 上 。 当 然 ， 这 事 儿 和 钱 的 确 无 关 。 你 掏 钱 了 ， 你 可 能 就 是 V I P 了 。
回 顾 拿 D D o S 作 为 威 胁 的 手 段 提 出 金 钱 要 挟 的 历 史 应 该 比 较 长 了 。 第 一 起 D D o S 攻 击 勒 索 事 件 早 已 无 从 追 溯 ， 从 对 R B N （ R u s s i a n   B u s i n e s s   N e t w o r k ） 的 研 究 文 档 中 （ 见 上 图 ） ， 可 以 看 出 ， 最 早 的 D D o S 勒 索 事 件 应 该 在 2 0 0 3 年 前 后 。 不 知 道 这 是 否 是 真 实 情 况 ， 应 该 不 会 差 的 太 远 。 下 面 是 一 封 发 生 在 去 年 6 月 份 的 D D o S 敲 诈 邮 件 ， 敲 诈 者 勒 索 的 金 额 是 1 个 比 特 币 。 事 实 上 ， 这 只 是 一 封 典 型 却 又 非 常 简 单 的 敲 诈 事 件 。 很 多 敲 诈 的 模 式 要 远 比 索 要 1 个 比 特 币 复 杂 的 多 。 站 在 黑 客 的 角 度 上 ， 到 底 敲 诈 多 少 钱 是 一 个 复 杂 的 问 题 ， 和 多 个 因 素 相 关 ： 被 敲 诈 者 的 规 模 、 社 会 影 响 、 攻 击 成 本 、 法 律 风 险 、 以 及 涉 及 产 业 链 分 成 等 等 。 如 何 找 到 一 个 合 适 的 商 业 模 式 并 推 出 一 个 合 理 的 价 格 表 需 要 颇 费 一 番 脑 筋 。 从 根 本 上 说 ， D D o S 敲 诈 者 和 被 敲 诈 者 本 身 没 有 任 何 矛 盾 或 利 益 冲 突 。 如 何 让 被 敲 诈 者 乖 乖 地 把 钱 掏 出 来 不 是 一 件 容 易 的 事 情 。 你 要 挟 一 个 小 网 站 ， 人 家 可 能 宁 愿 把 网 站 关 了 也 不 给 你 钱 ； 对 于 大 一 些 的 网 站 ， 对 方 可 能 会 权 衡 给 你 钱 ， 还 是 给 安 全 厂 商 / 服 务 提 供 商 钱 ； 对 于 大 型 的 网 站 ， 你 首 先 要 掂 量 掂 量 自 己 手 中 的 鸡 够 不 够 “ P o w e r f u l ” ， 以 及 可 能 面 临 的 法 律 风 险 ， 不 要 最 后 落 个 赔 了 夫 人 又 折 兵 的 结 果 。 因 此 ， D D o S 敲 诈 在 作 为 一 种 网 络 攻 击 之 前 ， 首 先 是 一 个 生 意 。 千 万 不 要 把 D D o S 敲 诈 这 个 生 意 看 的 太 容 易 ； 事 实 上 ， 3 6 0 行 没 有 任 何 一 行 是 容 易 的 。 如 何 敲 诈 ？ 如 何 让 对 方 放 弃 反 抗 乖 乖 把 钱 掏 出 来 ？ 如 何 规 避 可 能 存 在 的 法 律 风 险 ？ 甚 至 需 要 考 虑 如 何 把 被 敲 诈 者 发 展 成 为 你 的 客 户 。
下 面 ， 我 们 再 看 一 个 相 比 上 面 勒 索 邮 件 复 杂 得 多 的 案 例 。 下 面 是 敲 诈 邮 件 内 容 的 中 文 翻 译 ： 如 果 您 希 望 您 的 网 站 还 能 工 作 ， 那 么 必 须 每 月 支 付 我 们 1 0 , 0 0 0 卢 布 。 我 们 的 攻 击 是 这 样 的 ： 第 一 波 攻 击 是 由 2 0 0 0 僵 尸 主 机 发 起 的 。 如 果 您 联 系 安 全 厂 商 阻 止 我 们 的 攻 击 ， 那 么 对 不 起 ， 我 们 会 将 僵 尸 增 加 到 5 0 , 0 0 0 个 。 您 知 道 ， 要 防 住 5 万 个 僵 尸 的 攻 击 是 非 常 非 常 昂 贵 的 。 第 一 笔 款 项 的 支 付 须 在 X X 日 （ 注 ： 攻 击 日 ） 之 前 完 成 ， 剩 下 每 个 月 的 支 付 款 （ 1 0 , 0 0 0 卢 布 ） 须 在 8 月 3 1 日 后 的 每 个 月 的 3 1 / 3 0 日 之 前 支 付 。 请 注 意 ， 如 果 您 不 能 按 时 支 付 ， 我 们 将 按 日 为 单 位 收 取 1 0 0 % 滞 纳 金 。 举 例 来 说 ， 如 果 您 不 能 在 3 1 日 完 成 支 付 ， 我 们 会 在 第 二 月 的 第 一 天 收 取 1 0 0 % 的 滞 纳 金 ， 即 2 0 , 0 0 0 卢 布 ， 第 三 天 3 0 , 0 0 0 卢 布 ， 以 此 类 推 。 因 此 ， 请 务 必 准 时 完 成 支 付 。 此 外 ， 作 为 我 们 的 客 户 ， 我 们 将 为 您 提 供 如 下 增 值 服 务 。 1 、 如 果 您 打 算 攻 击 您 的 竞 争 对 手 ， 我 们 将 为 您 提 供 3 0 % 折 扣 。 D D o S 行 业 的 普 遍 价 格 是 1 0 0 美 金 / 晚 ， 而 我 们 只 收 取 7 0 美 金 / 天 ； 2 、 如 果 再 有 您 的 竞 争 者 找 到 我 们 ， 要 求 我 们 攻 击 您 的 网 站 ， 我 们 会 拒 绝 他 们 。 我 们 可 以 看 出 ， 能 想 出 这 样 商 业 模 式 的 黑 客 不 是 一 般 的 黑 客 。 更 像 是 一 个 商 人 。 如 果 你 是 接 到 了 这 样 的 一 封 邮 件 ， 作 为 X X 网 站 管 理 者 的 你 该 如 何 面 对 呢 ？ 实 话 讲 ， 没 有 唯 一 正 确 的 办 法 。 一 方 面 需 要 考 虑 你 的 承 受 力 ， 不 仅 包 括 你 防 护 系 统 的 承 受 力 ， 还 包 括 一 旦 你 的 网 站 挂 了 ， 你 能 承 受 的 业 务 损 失 和 可 能 来 自 客 户 / 公 众 压 力 的 能 力 。 另 一 方 面 ， 尽 量 避 免 盲 目 和 快 速 地 下 结 论 ， 向 你 的 朋 友 ， 你 的 同 行 甚 至 你 的 竞 争 对 手 请 教 。 他 们 可 能 有 过 类 似 的 经 验 ， 可 以 给 你 一 些 可 行 性 建 议 。 你 还 需 要 做 最 坏 的 准 备 ， 有 时 候 系 统 迁 移 也 是 一 种 有 效 规 避 的 手 段 。 当 然 ， 求 助 安 全 专 家 以 及 法 律 也 是 考 虑 的 方 面 ， 这 里 就 不 再 赘 述 了 。 本 周 其 他 事 件 ： 本 周 其 他 事 件 ： 俄 罗 斯 与 乌 克 兰 之 间 的 网 络 攻 击 已 经 开 始 。 乌 克 兰 的 S B U 安 全 服 务 主 管 在 周 二 表 示 乌 克 兰 电 信 系 统 遭 到 攻 击 ， 攻 击 源 来 自 克 里 米 亚 。 攻 击 干 扰 了 乌 议 会 会 员 的 手 机 通 信 。   作 者   b l a c k s c r e e n 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理