搜索

[2311] 2015-09-25_【今日关注】警惕“渗透性社工”现象

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2015-09-25_【今日关注】警惕“渗透性社工”现象 【 今 日 关 注 】 警 惕 “ 渗 透 性 社 工 ” 现 象 J a c k z h a i   E 安 全   2 0 1 5 - 0 9 - 2 5 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 社 工 也 称 义 工 ， 是 指 那 些 为 社 会 提 供 无 偿 服 务 、 自 我 奉 献 的 自 愿 者 ， 是 社 会 文 明 的 使 者 。 在 2 0 1 2 年 9 月 1 2 日 的 中 国 信 息 安 全 大 会 上 ， 信 息 安 全 专 家 宁 家 骏 在 “ 当 前 网 络 信 息 安 全 保 障 问 题 初 探 ” 演 讲 时 ， 提 到 了 “ 渗 透 性 社 工 ” 一 词 。 其 实 ， “ 渗 透 性 社 工 ” 不 是 刚 刚 出 现 ， 但 到 目 前 为 止 ， 已 经 形 成 了 相 当 的 规 模 ， “ 社 工 们 ” 不 仅 在 很 多 社 交 网 络 里 盛 行 ， 而 且 发 展 趋 势 近 乎 指 数 性 增 长 ， 其 力 量 不 可 小 视 。 渗 透 性 社 工 是 指 某 些 组 织 或 个 人 ， 利 用 社 交 网 络 、 开 源 社 区 召 集 乐 于 助 人 的 “ 信 息 安 全 爱 好 者 ” ， 以 交 流 技 术 为 形 式 ， 建 立 松 散 的 网 络 组 织 ， 开 展 渗 透 性 入 侵 与 攻 击 一 类 的 活 动 ， 如 收 集 信 息 ， 开 发 “ 特 殊 功 能 ” 的 小 工 具 ， 集 中 网 络 资 源 ， 发 起 D D O S 攻 击 ， 组 织 A P T 入 侵 … … 这 些 爱 好 者 或 奉 献 者 ， 就 称 为 渗 透 性 社 工 。 渗 透 性 社 工 分 为 两 类 ： 一 类 是 业 余 的 ， 自 己 不 知 道 参 与 的 具 体 攻 击 事 件 ， 只 是 整 个 攻 击 行 动 中 的 一 个 小 环 节 ， 挣 不 挣 钱 无 所 谓 ， 只 是 参 加 技 术 实 践 ； 另 一 类 则 是 职 业 的 ， 专 门 从 事 “ 网 络 黑 色 产 业 链 ” 业 务 的 ， 他 们 有 自 己 的 组 织 与 运 作 方 式 ， 以 赢 利 为 目 的 ， 可 以 实 施 渗 透 的 组 织 与 策 划 ； 说 他 们 是 社 工 有 些 不 准 确 ， 应 该 是 外 包 团 队 。 渗 透 性 社 工 实 际 上 是 网 络 安 全 事 件 的 “ 劳 动 力 后 备 市 场 ” ， 其 性 质 与 “ 网 络 水 军 ” 、 “ 木 马 推 广 者 ” 差 不 多 。 渗 透 性 社 工 出 现 的 原 因 我 们 还 记 得 曾 经 争 论 不 休 的 “ 人 肉 搜 索 ” 吧 ， 虚 拟 网 络 世 界 里 的 爱 好 者 ， 他 们 的 社 会 能 量 大 得 出 奇 ， 可 以 让 一 个 普 通 人 很 快 就 火 起 来 ， 可 以 让 一 个 官 员 突 然 曝 光 而 下 台 ， 可 以 让 一 个 名 人 尴 尬 无 语 ， 可 以 让 一 个 普 通 人 寝 食 难 安 … … 这 种 乐 于 共 享 的 互 联 网 精 神 ， 曾 经 让 很 多 人 又 爱 又 恨 ， 其 实 ， 网 络 表 达 百 姓 的 爱 与 恨 本 来 是 件 好 事 ， 只 是 鱼 龙 混 杂 而 已 。 因 此 ， 这 些 网 络 “ 义 工 ” 为 自 己 能 提 供 对 他 人 的 “ 帮 助 ” 而 沾 沾 自 喜 ， 就 不 足 为 奇 了 。 渗 透 性 社 工 的 存 在 ， 对 组 织 入 侵 攻 击 提 供 了 极 大 帮 助 ， 有 正 面 的 黑 客 大 战 ， 也 有 负 面 的 大 小 姐 木 马 传 播 。 这 种 现 象 ， 我 认 为 这 不 是 社 工 本 身 的 问 题 ， 而 是 社 会 环 境 与 制 度 造 成 的 。 我 们 简 单 分 析 一 下 “ 渗 透 性 社 工 ” 大 军 日 渐 壮 大 的 原 因 ： 1 、 神 秘 力 量 的 吸 引 ： 网 络 是 虚 拟 的 ， 信 息 安 全 是 神 秘 的 ， 那 些 有 着 “ 传 奇 ” 经 历 的 “ 业 界 前 辈 ” 更 是 神 秘 的 、 令 人 敬 仰 的 ， 很 多 人 为 自 己 能 成 为 有 着 “ 黑 客 ” 色 彩 的 社 交 网 络 、 开 源 社 区 的 一 员 而 骄 傲 不 已 ， 尤 其 是 那 些 还 在 编 织 未 来 之 梦 的 青 少 年 与 刚
踏 入 社 会 、 急 于 被 社 会 接 纳 的 年 轻 人 。 很 多 人 认 为 这 不 过 是 技 术 的 探 讨 与 实 践 ， 不 过 是 课 堂 上 的 一 个 游 戏 而 已 。 在 神 秘 力 量 的 感 召 之 下 ， 帮 助 收 集 信 息 、 一 同 组 织 攻 击 、 开 发 渗 透 工 具 、 协 助 数 据 搬 移 … 2 、 社 会 腐 败 的 推 动 ： 现 实 社 会 的 信 誉 体 系 越 来 越 差 ， 没 有 诚 信 、 不 守 承 诺 已 经 成 为 通 病 ， 几 乎 快 要 突 破 人 类 的 忍 耐 极 限 。 商 人 没 有 诚 信 ， 人 们 吃 什 么 都 像 是 毒 药 ； 政 府 没 有 诚 信 ， 人 们 干 什 么 都 诚 惶 诚 恐 ， 这 对 于 年 轻 人 来 说 ， 是 茫 然 不 知 所 归 的 。 互 联 网 的 “ 共 享 与 互 助 ” 、 社 交 网 络 的 亲 人 问 候 ， 让 他 们 感 到 了 “ 社 会 的 温 暖 ” ， 这 里 “ 人 人 奉 献 ， 人 人 互 助 ， 没 有 索 取 ” ， 成 为 一 名 “ 社 工 ” 就 成 了 很 多 人 的 “ 第 二 职 业 ” ； 这 份 工 作 可 以 释 放 自 己 对 社 会 的 不 满 情 绪 ， 可 以 打 击 贪 官 污 吏 ， 可 以 帮 助 弱 小 无 助 的 人 ， 可 以 维 护 世 界 和 平 … 3 、 学 习 知 识 的 无 奈 ： 加 入 这 些 社 区 的 人 多 数 是 源 于 技 术 学 习 、 提 高 自 己 能 力 的 。 因 为 信 息 安 全 是 特 殊 的 行 业 ， 学 校 的 老 师 想 讲 ， 又 不 敢 多 讲 ， 多 数 是 基 础 理 论 ； 信 息 安 全 企 业 更 是 “ 犹 抱 琵 琶 半 遮 面 ” ， 害 怕 自 己 技 术 的 泄 密 ， 害 怕 竞 争 对 手 的 复 制 ； 更 为 重 要 的 是 ： 学 生 没 有 实 践 的 环 境 ， 安 全 是 一 门 实 践 课 ， 不 进 行 实 际 的 实 弹 练 习 ， 纸 上 谈 兵 的 结 果 大 家 都 知 道 。 所 以 ， 对 信 息 安 全 有 浓 厚 兴 趣 的 人 ， 直 接 把 互 联 网 上 作 为 练 习 的 课 堂 ， 但 随 着 国 家 管 制 的 严 格 ， 避 免 自 己 “ 沦 陷 ” ， 加 入 社 区 ， 参 加 “ 组 织 ” ， 就 成 为 学 习 道 路 上 的 必 选 之 路 。 组 织 是 协 同 作 战 的 ， 有 安 全 感 ； 组 织 是 有 “ 黑 客 前 辈 ” 技 术 指 导 的 ， 提 升 自 己 的 能 力 很 给 力 … 4 、 政 府 的 私 下 推 动 ： 互 联 网 逐 渐 成 为 国 家 间 信 息 战 的 主 战 场 ， 如 果 只 是 网 络 军 队 在 表 演 ， 显 然 不 是 政 府 官 员 想 要 的 ， 利 用 “ 渗 透 性 社 工 ” ， 形 成 一 个 网 络 攻 防 的 第 三 方 力 量 ， 不 仅 储 备 了 国 家 的 网 络 战 争 人 才 ， 而 且 增 加 了 和 平 外 衣 下 的 网 络 间 谍 战 的 隐 蔽 性 。 从 美 国 “ 爱 因 斯 坦 计 划 ” 的 方 式 看 ， 大 量 采 用 了 民 间 企 业 、 个 人 社 团 ， 不 仅 仅 是 瞒 天 过 海 ， 而 且 是 政 治 需 求 。 因 此 ， 很 多 国 家 的 政 府 近 几 年 ， 把 大 批 的 国 家 网 络 安 全 组 织 民 间 化 、 学 院 化 ， 给 予 充 分 的 开 放 政 策 。 从 这 几 年 的 重 大 信 息 安 全 事 件 的 统 计 中 ， 近 三 分 之 一 的 重 大 安 全 事 件 都 不 是 由 个 人 黑 客 、 民 间 黑 客 的 所 为 。 在 这 种 背 景 下 ， 推 动 、 资 助 建 立 一 个 庞 大 的 “ 渗 透 性 社 工 ” 社 会 阶 层 就 是 非 常 有 必 要 的 了 。 渗 透 性 社 工 就 如 同 一 个 巨 大 的 信 息 安 全 劳 动 力 培 训 学 校 ， 提 供 了 信 息 安 全 技 术 普 及 的 强 大 社 会 基 础 。 这 些 社 工 终 究 是 要 “ 毕 业 ” 的 ， 他 们 以 后 的 出 路 值 得 关 注 ， 如 果 不 为 社 会 正 常 渠 道 所 接 纳 ， 势 必 被 推 向 网 络 黑 色 产 业 链 里 的 “ 待 业 大 军 ” 。 渗 透 性 社 工 的 出 路 问 题 值 得 关 注 对 技 术 的 爱 好 ， 到 职 业 工 作 者 ， 很 多 人 的 经 历 都 在 重 复 这 个 过 程 。 渗 透 性 社 工 团 队 的 形 成 ， 很 大 因 素 是 年 轻 人 对 技 术 的 兴 趣 ， 或 对 著 名 黑 客 的 崇 拜 。 一 旦 成 为 职 业 的 渗 透 性 工 程 师 ， 考 虑 的 问 题 就 不 仅 仅 是 技 术 了 ， 金 钱 的 诱 惑 ， 生 活 的 压 力 ， 社 会 的 失 衡 … 都 有 可 能 让 他 们 成 为 黑 色 产 业 链 的 劳 动 力 大 军 。 渗 透 性 社 工 的 学 历 多 数 不 高 ， 这 将 为 他 们 直 接 社 会 就 业 的 直 接 障 碍 ， 这 一 现 象 应 该 越 来 越 受 到 社 会 的 关 注 。 我 们 分 析 了 一 下 渗 透 性 社 工 出 路 的 去 向 可 能 性 ， 正 向 的 出 路 如 下 ：
1 、 国 家 网 络 部 队 ： 这 也 许 是 大 部 分 渗 透 性 社 工 最 希 望 成 为 的 ， 职 业 与 兴 趣 融 为 一 体 ， 前 途 无 量 。 然 后 ， 国 内 这 种 招 聘 很 少 ， 也 没 有 美 国 那 种 公 开 的 招 聘 渠 道 ， 所 以 只 能 是 很 多 人 的 一 个 梦 而 已 ； 2 、 信 息 安 全 公 司 ： 从 渗 透 入 侵 转 向 安 全 防 御 ， 到 信 息 安 全 公 司 为 政 府 、 企 业 提 供 安 全 服 务 。 打 工 虽 然 辛 苦 ， 总 算 可 以 养 家 糊 口 。 若 是 你 善 于 与 人 沟 通 ， 关 系 网 到 位 ， 或 许 可 以 自 己 成 为 老 板 ， 从 技 术 转 型 为 商 人 ； 3 、 安 全 管 理 部 门 职 员 ： 应 聘 到 一 个 企 业 或 政 府 的 I T 的 运 维 管 理 部 门 ， 负 责 企 业 的 信 息 安 全 建 设 ， 技 术 上 应 该 问 题 不 大 ， 主 要 是 取 得 领 导 的 信 任 ， 一 份 稳 定 的 工 作 ， 平 淡 而 朴 实 ， 很 多 有 名 的 黑 客 都 选 择 了 这 个 出 路 ； 4 、 技 术 推 广 者 ： 喜 欢 技 术 ， 也 喜 欢 带 新 人 ， 开 个 技 术 网 站 或 者 论 坛 ， 依 托 互 联 网 给 自 己 建 个 “ 小 家 ” ， 利 用 自 己 的 传 奇 经 历 ， 教 授 新 人 入 门 的 技 术 知 识 ， 生 活 得 也 算 是 安 逸 。 所 谓 负 向 的 出 路 如 下 ： （ 1 ） 、 专 业 黑 客 ： 执 着 于 技 术 ， 有 逆 向 思 维 的 天 赋 ， 自 己 对 钱 没 有 概 念 ， 但 从 不 为 生 活 而 发 愁 ， 愿 意 接 受 极 端 的 挑 战 ， 一 不 小 心 成 为 职 业 的 黑 客 ， 当 然 也 很 可 能 成 为 政 府 、 社 会 关 注 的 焦 点 ； 2 、 黑 色 产 业 链 ： 自 己 的 技 术 能 力 有 限 ， 做 不 了 惊 天 动 地 的 大 事 件 ， 但 成 为 各 种 网 络 黑 色 产 业 链 的 关 键 环 节 还 是 富 富 有 余 的 ； 靠 技 术 拿 钱 ， 即 使 良 心 上 闪 过 一 丝 的 不 安 ， 但 面 对 缺 吃 少 穿 、 无 力 维 持 技 术 爱 好 的 现 实 生 活 压 力 ， 一 切 都 是 浮 云 了 ； 3 、 网 络 黑 社 会 成 员 ： 信 息 安 全 是 个 特 殊 的 行 业 ， 光 明 地 挣 钱 不 是 很 容 易 ， 私 下 地 交 易 却 容 易 得 很 。 虚 拟 社 会 很 快 就 拥 有 了 现 实 社 会 中 的 所 有 污 垢 ， 网 络 黑 社 会 不 仅 垄 断 黑 色 产 业 链 的 各 种 “ 生 意 ” ， 而 且 需 要 各 种 技 术 “ 打 手 ” ， 维 护 他 们 建 立 起 来 的 网 络 社 会 “ 正 常 秩 序 ” 小 结 无 论 是 受 技 术 的 吸 引 ， 还 是 对 名 人 的 崇 拜 ， 都 在 社 会 压 力 之 下 变 得 如 此 之 扭 曲 。 但 渗 透 性 社 工 的 团 体 正 在 壮 大 ， 成 为 政 治 团 体 、 黑 色 产 业 链 、 网 络 黑 社 会 争 先 利 用 的 “ 劳 动 力 市 场 ” 。 给 他 们 一 个 光 明 的 培 训 环 境 ， 合 理 引 导 他 们 对 技 术 的 痴 迷 ， 让 他 们 的 智 慧 真 正 为 互 联 网 的 “ 互 助 、 共 享 、 平 等 ” 提 供 服 务 ， 才 是
信 息 安 全 业 界 的 管 理 者 、 工 作 者 应 该 做 的 。 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理