搜索

[14574] 2019-09-11_黑客利用商业基础设施犯罪的6种方式

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-09-11_黑客利用商业基础设施犯罪的6种方式 黑 客 利 用 商 业 基 础 设 施 犯 罪 的 6 种 方 式 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 9 - 1 1 当 谈 到 网 络 犯 罪 基 础 设 施 时 ， 当 属 暗 网 高 光 时 刻 ， 秘 密 的 犯 罪 市 场 、 非 法 洗 钱 交 易 和 僵 尸 网 络 服 务 等 。 然 而 ， 当 谈 到 网 络 犯 罪 基 础 设 施 时 ， 当 属 暗 网 高 光 时 刻 ， 秘 密 的 犯 罪 市 场 、 非 法 洗 钱 交 易 和 僵 尸 网 络 服 务 等 。 然 而 ， 不 仅 仅 是 暗 网 ， 那 些 网 络 犯 罪 分 子 从 合 法 的 商 业 基 础 设 施 中 也 可 以 获 得 他 们 所 需 要 的 东 西 。 不 仅 仅 是 暗 网 ， 那 些 网 络 犯 罪 分 子 从 合 法 的 商 业 基 础 设 施 中 也 可 以 获 得 他 们 所 需 要 的 东 西 。 对 于 网 络 攻 击 者 来 说 ， 并 不 是 因 为 主 流 供 应 商 比 那 些 以 违 法 为 生 的 人 更 可 靠 ， 而 在 于 当 他 们 在 商 业 基 础 设 施 中 进 行 犯 罪 时 ， 可 以 躲 过 检 测 且 看 似 合 法 。 以 下 是 网 络 攻 击 者 利 用 商 业 基 础 设 施 犯 罪 的 一 些 方 式 。 一 、 盗 取 或 合 法 购 买 的 云 服 务 一 、 盗 取 或 合 法 购 买 的 云 服 务 犯 罪 分 子 可 以 用 合 法 的 途 径 来 购 买 云 服 务 ， 然 后 以 不 太 明 显 的 非 法 方 式 来 使 用 。 某 些 情 况 下 ， 供 应 商 接 受 比 特 币 或 者 其 他 匿 名 付 款 。 在 其 他 的 情 况 则 有 可 能 是 经 销 商 、 合 法 企 业 从 云 服 务 供 应 商 那 里 购 买 ， 再 将 其 标 记 转 售 给 匿 名 买 家 。 W h i t e H a t   S e c u r i t y 公 司 安 全 研 究 员 B r y a n   B e c k e r 提 到 他 曾 和 一 家 大 型 云 主 机 供 应 商 交 易 过 ， 大 概 的 步 骤 就 是 进 入 一 个 网 站 ， 在 网 站 购 买 服 务 ， 立 即 获 得 付 款 途 径 。 这 些 网 站 都 是 正 规 的 转 销 商 ， 但 是 他 们 是 可 以 用 比 特 币 或 者 加 密 货 币 的 方 式 来 购 买 主 机 的 。 使 用 这 些 服 务 是 合 法 的 ， 因 为 有 些 顾 客 居 住 的 地 方 并 没 有 银 行 。 有 些 转 销 商 或 许 违 反 了 云 供 应 商 的 服 务 条 款 ， 但 是 他 们 并 不 违 法 。 E x a b e a m 公 司 的 首 席 研 究 员 J e f f   N a t h a n 认 为 ， 当 网 络 攻 击 者 可 以 用 盗 窃 的 方 式 时 ， 他 们 更 倾 向 于 不 去 购 买 。 比 如 ， 网 络 犯 罪 分 子 可 以 访 问 被 盗 的 有 效 信 用 卡 ， 即 使 需 要 花 费 大 量 的 精 力 去 尝 试 。 另 一 个 更 好 的 方 式 是 获 得 企 业 账 户 ， 大 规 模 的 公 司 可 以 提 供 大 量 的 云 服 务 供 应 商 的 账 户 ， 一 旦 获 取 ， 便 可 以 依 托 这 些 进 行 犯 罪 活 动 ， 制 作 恶 意 性 或 欺 骗 性 网 站 ， 协 调 僵 尸 网 络 流 量 ， 制 作 恶 意 软 件 下 载 ， 短 暂 地 存 储 被 盗 数 据 或 者 进 行 网 络 钓 鱼 活 动 。 近 期 P r o t e g r i t y 安 全 公 司 产 品 研 发 高 级 副 总 裁 D o m i n i c   S a r t o r i o 发 现 一 个 有 趣 的 行 为 — — 使 用 亚 马 逊 S 3 存 储 段 进 行 犯 罪 。 一 般 来 说 ， 公 司 遇 到 的 亚 马 逊 存 储 段 问 题 是 在 于 细 节 配 置 ， 他 们 会 不 小 心 将 其 设 置 为 公 开 访 问 。 而 这 次 的 犯 罪 分 子 则 是 在 存 储 段 上 做 了 手 脚 。 他 们 使 用 非 法 途 径 进 入 内 部 程 序 ， 使 用 具 有 欺 骗 性 的 公 司 电 子 邮 件 地 址 向 企 业 人 员 发 送 看 似 真 实 的 邮 件 ， 提 供 S 3 存 储 段 的 地 址 邀 请 企 业 人 员 上 传 真 实 的 数 据 。 而 实 际 上 ， 犯 罪 分 子 已 经 在 这 些 存 储 段 注 入 了 虚 假 数 据 ， 但 企 业 人 员 还 依 然 蒙 在 鼓 里 。 S a r t o r i o 还 提 及 ， 银 行 有 几 种 方 法 可 以 防 止 这 种 情 况 ， 一 旦 得 知 这 种 犯 罪 手 法 ， 他 们 就 会 采 取 额 外 的 安 全 措 施 。 下 载 云 数 据 安 全 软 件 ， 对 数 据 本 身 进 行 保 护 ， 比 如 数 据 标 记 ， 那 么 犯 罪 分 子 对 这 些 数 据 也 就 无 可 奈 何 了 。 此 外 还 可 以 应 用 数 据 丢 失 防 护 （ D L P ） 技 术 来 监 控 上 传 到 云 端 的 敏 感 数 据 。 反 网 络 钓 鱼 技 术 也 可 以 发 现 恶 意 邮 件 。
二 、 盗 取 的 或 者 未 经 严 格 审 核 的 证 书 颁 发 机 构 二 、 盗 取 的 或 者 未 经 严 格 审 核 的 证 书 颁 发 机 构 当 访 问 网 页 的 时 候 ， 用 户 知 道 去 辨 别 锁 定 符 号 ， 并 且 有 些 浏 览 器 或 公 司 防 火 墙 会 完 全 阻 止 不 安 全 站 点 的 访 问 。 这 个 功 能 依 赖 于 可 信 证 书 ， 证 书 还 可 以 连 接 软 件 ， 以 便 让 用 户 知 道 他 们 没 有 遭 到 病 毒 入 侵 。 E d g e w i s e   N e t w o r k s 的 联 合 创 始 人 兼 C E O   P e t e r   S m i t h 认 为 ， 证 书 滥 用 是 一 种 非 常 常 见 的 攻 击 手 段 。 很 多 使 用 合 法 证 书 的 恶 意 软 件 ， 一 方 面 它 们 可 能 是 因 为 被 盗 ， 而 另 一 方 面 也 有 可 能 是 因 为 未 经 严 格 审 核 就 发 布 了 。 P e t e r 建 议 为 了 防 止 这 种 情 况 ， 企 业 应 该 确 保 系 统 能 够 有 访 问 最 新 的 证 书 失 效 清 单 权 限 ， 并 且 适 时 地 审 核 证 书 发 布 机 构 ， 确 保 信 任 供 应 商 没 有 滥 用 证 书 。 三 、 公 共 安 全 研 究 和 揭 露 三 、 公 共 安 全 研 究 和 揭 露 犯 罪 分 子 通 过 商 业 渠 道 可 以 获 取 大 量 的 网 络 安 全 信 息 和 工 具 。 B a l b i x 安 全 公 司 创 始 人 兼 C E O   G a u r a v   B a n g a 认 为 ， 网 络 犯 罪 分 子 和 企 业 的 安 全 专 家 一 样 ， 能 够 很 快 地 发 现 漏 洞 ， 但 是 专 家 需 要 上 报 公 司 ， 通 过 协 议 ， 所 以 犯 罪 分 子 可 以 更 快 地 利 用 漏 洞 进 行 攻 击 。 一 些 安 全 供 应 商 会 发 布 威 胁 排 行 榜 ， 攻 击 者 因 此 可 以 猜 测 出 5 0 0 强 企 业 的 防 御 措 施 。 像 V i r u s T o t a l 和 S p a m H a u s 这 样 的 软 件 往 往 就 会 成 为 一 把 双 刃 剑 ， 既 对 安 全 人 员 有 利 ， 也 有 弊 。 犯 罪 分 子 可 以 利 用 它 们 来 编 写 躲 过 过 滤 器 的 病 毒 和 恶 意 电 子 邮 件 。 使 用 工 具 的 人 的 复 杂 性 往 往 才 是 最 出 乎 意 料 的 ， 所 以 首 席 安 全 官 要 提 升 自 己 的 能 力 来 进 行 防 御 。 当 企 业 发 现 漏 洞 ， 或 许 需 要 几 周 或 者 几 个 月 才 能 作 出 回 应 ， 都 应 该 尽 快 修 复 。 如 果 不 能 立 即 修 补 ， 也 应 该 采 取 其 他 的 安 全 措 施 来 降 低 风 险 。 四 、 匿 名 支 付 服 务 四 、 匿 名 支 付 服 务 即 使 是 守 法 市 民 ， 也 有 理 由 使 用 匿 名 支 付 服 务 ， 比 如 给 家 人 或 者 朋 友 送 贺 卡 。 人 们 可 以 通 过 很 多 服 务 比 如 B l u r 和 P r i v a y . c o m 来 办 匿 名 信 用 卡 。 当 然 ， 并 非 所 有 的 商 业 基 础 设 施 供 应 商 接 受 匿 名 付 款 。 如 果 犯 罪 分 子 实 在 需 要 向 供 应 商 支 付 真 钱 而 不 是 使 用 盗 取 的 账 户 或 信 用 卡 ， 那 么 一 些 转 销 商 往 往 可 以 代 劳 。
五 、 五 、 “ 防 弹 防 弹 ” 代 理 代 理 “ 防 弹 ” 代 理 服 务 ， 即 “ 智 能 代 理 ” ， 用 以 隐 藏 用 户 的 地 理 位 置 。 反 之 ， 它 也 可 以 保 护 恶 意 网 站 。 “ 防 弹 ” 代 理 的 合 法 目 的 是 用 来 保 护 腐 败 政 权 中 的 激 进 分 子 ， 其 次 是 允 许 用 户 躲 避 内 容 供 应 商 的 追 踪 。 事 实 上 ， 犯 罪 分 子 常 常 使 用 智 能 代 理 来 发 起 攻 击 。 “ 防 弹 ” 代 理 服 务 可 以 访 问 成 千 上 万 的 居 民 I P 地 址 。 安 全 供 应 商 C e q u e n c e   S e c u r i t y 指 出 今 年 5 月 和 7 月 的 住 宅 “ 防 弹 ” 代 理 零 售 业 流 量 增 长 了 8 0 0 % ， 而 在 金 融 行 业 也 增 长 了 5 1 8 % ， 总 体 上 增 长 了 3 6 1 % 。 该 供 应 商 威 胁 研 究 主 管 W i l l   G l a z i e r 提 及 ， 有 些 网 络 用 户 因 为 被 蒙 蔽 而 自 愿 建 立 这 样 的 网 络 。 或 许 是 因 为 得 到 了 免 费 的 点 对 点 的 V P N 服 务 的 承 诺 ， 导 致 他 们 成 为 了 代 理 僵 尸 网 络 的 一 部 分 。 有 些 网 络 提 供 了 3 2 0 0 万 个 代 理 ， 不 可 能 所 有 的 都 是 自 愿 用 户 。 除 去 这 些 ， 剩 下 的 则 往 往 是 由 住 户 I P 地 址 上 的 任 何 网 络 连 接 设 备 所 导 致 的 ， 比 如 ， 已 被 感 染 的 计 算 机 、 路 由 器 、 智 能 摄 像 头 等 。 不 法 分 子 可 以 利 用 僵 尸 网 络 ， 使 用 盗 取 的 用 户 名 和 密 码 登 录 银 行 ， 通 过 无 数 个 带 有 不 同 的 凭 证 对 的 I P 地 址 发 送 请 求 ， 看 起 来 跟 普 通 美 国 用 户 没 有 什 么 区 别 。 广 告 点 击 诈 骗 以 及 其 他 攻 击 也 可 以 用 这 种 手 法 。 G l a z i e r 还 提 出 了 一 种 防 御 办 法 ， 那 就 是 I S P 自 己 脱 离 僵 尸 网 络 ， 他 们 直 接 向 互 联 网 供 应 商 表 示 已 经 发 现 5 0 0 0 0 个 I P 地 址 入 侵 用 户 电 脑 ， 且 它 们 是 同 一 类 型 的 路 由 器 。 或 许 互 联 网 供 应 商 会 更 新 路 由 器 或 者 重 置 它 们 。 而 对 于 防 御 证 书 填 充 和 广 告 点 击 诈 骗 的 私 企 来 说 ， 最 好 的 办 法 就 是 使 用 行 为 分 析 来 发 现 可 疑 登 陆 。 比 如 正 常 的 用 户 不 需 要 在 凌 晨 两 点 查 询 其 银 行 账 户 余 额 。 还 有 就 是 登 陆 的 速 度 ， 人 们 不 能 以 一 定 的 速 度 打 字 。 六 、 呼 叫 转 接 平 台 六 、 呼 叫 转 接 平 台 P r o t e g r i t y 公 司 的 S a r t o r i o 表 示 ， 如 果 人 们 看 到 和 自 己 号 码 相 似 的 电 话 会 更 容 易 接 听 。 企 业 员 工 也 是 如 此 ， 它 们 可 以 轻 松 识 别 公 司 的 电 话 座 机 。 比 如 P r o t e g r i t y 本 身 有 一 个 I P 语 音 （ V O I P ） 系 统 ， 其 中 所 有 电 话 号 码 都 以 相 同 的 区 号 开 头 ， 然 后 是 相 同 的 前 三 位 数 字 。 主 要 号 码 发 布 在 公 司 的 网 站 上 ， 犯 罪 分 子 很 容 易 找 到 。 如 果 有 这 些 电 话 中 心 平 台 ， 就 可 以 自 动 配 置 一 个 新 的 电 话 号 码 。 攻 击 者 将 这 种 服 务 用 于 他 们 的 r o b o c a l l s ， 试 图 让 公 司 员 工 接 电 话 ， 然 后 使 用 社 交 工 程 ， 比 如 让 他 们 认 为 他 们 正 在 与 公 司 技 术 支 持 人 员 交 谈 ， 以 此 进 行 信 息 获 取 或 者 其 他 犯 罪 活 动 。 * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 须 注 明 来 自 编 译 ， 转 载 须 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理