搜索

[28589] 2020-09-16_网络罪犯如何计划攻击-完整指南

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-16_网络罪犯如何计划攻击-完整指南 网 络 罪 犯 如 何 计 划 攻 击 - 完 整 指 南 J o s e p h   O c h i e n g   O t s 安 全   2 0 2 0 - 0 9 - 1 6 网 络 犯 罪 分 子 如 何 计 划 攻 击 是 每 个 网 络 安 全 专 家 都 需 要 知 道 的 基 本 问 题 。 网 络 罪 犯 使 用 各 种 工 具 和 技 术 来 确 定 目 标 受 害 者 的 脆 弱 性 。 目 标 可 以 是 个 人 或 组 织 。 大 多 数 网 络 攻 击 旨 在 窃 取 有 价 值 的 信 息 或 破 坏 系 统 。 罪 犯 计 划 主 动 和 被 动 攻 击 。 主 动 攻 击 旨 在 改 变 目 标 系 统 。 另 一 方 面 ， 被 动 攻 击 仅 尝 试 获 取 有 关 目 标 的 尽 可 能 多 的 信 息 。 主 动 攻 击 可 能 会 影 响 数 据 的 完 整 性 ， 真 实 性 和 可 用 性 ， 而 被 动 攻 击 会 导 致 隐 私 受 到 破 坏 。 网 络 攻 击 也 可 以 分 为 外 部 攻 击 外 部 攻 击 或 内 部 攻 击 内 部 攻 击 。 从 组 织 的 安 全 范 围 内 发 起 或 执 行 的 攻 击 称 为 内 部 攻 击 。 在 大 多 数 情 况 下 ， 内 部 攻 击 是 由 有 权 访 问 组 织 凭 据 的 员 工 设 计 和 执 行 的 ， 他 们 了 解 组 织 的 安 全 基 础 结 构 。 但 是 ， 从 组 织 或 实 体 的 安 全 防 火 墙 外 部 执 行 的 攻 击 称 为 外 部 攻 击 。 这 种 类 型 的 攻 击 是 由 与 组 织 没 有 直 接 关 联 的 人 员 执 行 的 。 可 以 通 过 I n t e r n e t 或 通 过 远 程 访 问 连 接 进 行 攻 击 。 在 本 文 中 ， 我 将 向 您 介 绍 许 多 概 念 ， 以 便 您 清 楚 地 了 解 网 络 犯 罪 分 子 的 工 作 思 路 ， 以 及 他 们 如 何 计 划 网 络 攻 击 的 确 切 思 考 过 程 。 我 将 讨 论 的 主 题 包 括 黑 客 类 型 ， 攻 击 技 术 ， 网 络 犯 罪 类 型 ， 攻 击 思 维 过 程 ， 网 络 犯 罪 分 子 如 何 选 择 目 标 。 我 还 将 解 释 其 他 相 关 领 域 ， 这 些 领 域 将 使 您 深 入 了 解 网 络 犯 罪 分 子 的 思 维 框 架 或 思 维 过 程 。 什 么 是 网 络 犯 罪 分 子 ？ 什 么 是 网 络 犯 罪 分 子 ？ 大 多 数 网 络 攻 击 都 是 由 个 人 或 一 小 群 黑 客 带 头 的 。 但 是 ， 大 规 模 的 有 组 织 犯 罪 也 利 用 互 联 网 。 这 些 被 称 为 “ 专 业 ” 黑 客 的 罪 犯 提 出 了 关 于 犯 罪 的 新 颖 方 法 。 其 他 人 则 组 成 全 球 犯 罪 集 团 ， 并 将 网 络 犯 罪 视 为 创 收 投 资 。 犯 罪 社 区 作 为 一 个 整 体 运 作 ， 在 其 中 共 享 策 略 和 工 具 ， 以 从 同 一 地 点 或 从 不 同 的 远 程 位 置 发 起 协 同 攻 击 。 随 着 地 下 网 络 市 场 的 出 现 ， “ 业 务 ” 在 过 去 几 年 中 得 到 了 发 展 ， 在 这 里 您 可 以 方 便 地 购 买 和 出 售 被 盗 的 凭 证 和 其 他 重 要 信 息 。 互 联 网 使 追 踪 网 络 犯 罪 变 得 非 常 困 难 。 它 允 许 网 络 犯 罪 分 子 进 行 匿 名 协 作 。 可 以 从 全 球 任 何 地 方 发 起 和 控 制 攻 击 。 黑 客 经 常 使 用 已 经 被 黑 客 入 侵 的 计 算 机 ， 并 且 删 除 任 何 形 式 的 身 份 。 这 使 得 识 别 用 于 执 行 攻 击 的 攻 击 者 ， 工 具 或 小 工 具 极 为 困 难 。 犯 罪 法 律 因 国 家 / 地 区 而 异 ， 因 此 ， 从 其 他 国 家 / 地 区 发 动 攻 击 时 ， 情 况 将 非 常 复 杂 。
网 络 犯 罪 的 类 型 网 络 犯 罪 的 类 型 1 . 针 对 个 人 的 网 络 犯 罪 针 对 个 人 的 网 络 犯 罪 在 这 种 类 型 的 攻 击 中 ， 罪 犯 会 利 用 人 类 的 弱 点 ， 例 如 纯 真 ， 无 知 和 亲 热 。 针 对 个 人 的 攻 击 包 括 侵 犯 版 权 ， 出 售 被 盗 或 不 存 在 的 财 产 ， 财 务 欺 诈 ， 骚 扰 等 。 最 新 的 技 术 进 步 和 新 型 创 新 攻 击 工 具 的 发 展 使 网 络 犯 罪 分 子 能 够 扩 大 潜 在 受 害 者 的 范 围 。 7 9 ％ 的 安 全 专 业 人 员 认 为 ， 终 结 点 安 全 性 的 最 大 威 胁 是 员 工 对 安 全 实 践 的 疏 忽 。 我 们 都 是 人 类 ， 我 们 都 会 犯 错 误 。 但 是 ， 有 很 多 人 日 以 继 夜 地 利 用 单 个 愚 蠢 的 错 误 进 行 策 划 。 此 错 误 可 能 使 您 蒙 受 巨 大 的 财 务 损 失 。 2 . 针 对 组 织 的 网 络 犯 罪 针 对 组 织 的 网 络 犯 罪 针 对 组 织 的 网 络 攻 击 也 称 为 网 络 恐 怖 主 义 网 络 恐 怖 主 义 。 黑 客 依 靠 计 算 机 和 互 联 网 执 行 网 络 恐 怖 主 义 ， 在 那 里 他 们 窃 取 机 密 信 息 或 破 坏 有 价 值 的 文 件 ， 完 全 控 制 网 络 系 统 或 破 坏 程 序 。 一 个 例 子 是 对 银 行 等 金 融 机 构 的 网 络 攻 击 。 3 . 网 络 犯 罪 针 对 有 价 值 的 资 产 网 络 犯 罪 针 对 有 价 值 的 资 产 这 种 犯 罪 涉 及 窃 取 笔 记 本 电 脑 ， 笔 式 驱 动 器 ， D V D ， 移 动 设 备 ， C D ， i P a d 等 财 产 ， 在 某 些 情 况 下 ， 攻 击 者 可 能 会 通 过 恶 意 程 序 （ 例 如 恶 意 软 件 或 T r o j a n ） 感 染 设 备 ， 从 而 破 坏 其 功 能 。 用 来 从 目 标 受 害 者 那 里 窃 取 信 息 的 特 洛 伊 木 马 之 一 称 为 捷 径 病 毒 。 快 捷 方 式 病 毒 是 一 种 病 毒 形 式 ， 会 将 您 的 有 效 文 件 转 换 为 P C 硬 盘 或 闪 存 驱 动 器 上 无 法 访 问 的 形 式 。 该 快 捷 方 式 不 会 删 除 实 际 文 件 ， 而 是 将 其 隐 藏 在 快 捷 方 式 文 件 后 面 。 4 . 使 用 单 个 事 件 的 攻 击 使 用 单 个 事 件 的 攻 击 从 受 害 者 的 角 度 来 看 ， 此 攻 击 是 通 过 单 个 动 作 执 行 的 。 例 如 ， 当 某 人 错 误 地 打 开 包 含 损 坏 文 件 的 电 子 邮 件 时 ， 该 文 件 可 能 是 恶 意 软 件 ， 也 可 能 是 将 您 重 定 向 到 损 坏 网 站 的 链 接 。 然 后 ， 攻 击 者 将 恶 意 软 件 用 作 后 门 ， 以 访 问 您 的 系 统 并 在 需 要 时 接 管 整 个 系 统 的 控 制 。 这 种 类 型 的 攻 击 还 可 以 导 致 整 个 组 织 范 围 内 的 破 坏 ， 所 有 这 些 都 始 于 “ 无 知 ” 员 工 的 一 次 单 击 。 5 . 考 虑 一 系 列 事 件 的 网 络 攻 击 考 虑 一 系 列 事 件 的 网 络 攻 击 在 某 些 情 况 下 ， 黑 客 会 执 行 一 系 列 事 件 来 跟 踪 受 害 者 并 在 个 人 层 面 上 与 他 们 进 行 互 动 。 例 如 ， 攻 击 者 可 能 打
通 电 话 或 聊 天 室 以 与 受 害 者 建 立 连 接 ， 然 后 通 过 破 坏 两 方 之 间 的 关 系 来 窃 取 或 探 索 有 价 值 的 数 据 。 如 今 ， 这 种 攻 击 非 常 普 遍 ， 因 此 ， 在 使 用 来 自 未 知 来 源 或 W h a t s A p p 组 的 链 接 在 F a c e b o o k 上 接 受 好 友 请 求 或 加 入 W h a t s A p p 组 之 前 ， 您 应 格 外 谨 慎 。 网 络 罪 犯 如 何 计 划 攻 击 网 络 罪 犯 如 何 计 划 攻 击 以 下 是 计 划 网 络 攻 击 的 三 个 阶 段 。 1 .   侦 察 侦 察   – 这 是 信 息 收 集 阶 段 ， 通 常 被 视 为 被 动 攻 击 。 2 .   扫 描 和 审 查 扫 描 和 审 查 收 集 的 数 据 ， 以 验 证 和 准 确 识 别 现 有 漏 洞 。 3 .   发 起 攻 击 发 起 攻 击   – 它 需 要 获 得 并 维 护 对 系 统 的 访 问 权 限 。 1 . 侦 察 侦 察 网 络 犯 罪 分 子 如 何 计 划 攻 击 的 第 一 步 始 终 是 侦 查 侦 查 。 侦 查 的 字 面 意 思 是 一 种 旨 在 找 到 目 标 某 人 或 某 物 的 目 的 或 目 标 的 探 索 行 为 。 关 于 网 络 安 全 ， 这 是 一 种 获 取 有 关 敌 人 或 潜 在 敌 人 的 信 息 的 探 索 。 在 网 络 安 全 中 ， 侦 察 始 于 “   足 迹 足 迹   ” ， 这 是 攻 击 前 阶 段 的 初 步 准 备 ， 需 要 收 集 有 关 目 标 计 算 机 基 础 设 施 及 其 网 络 环 境 的 数 据 。 脚 印 概 述 了 受 害 者 的 弱 点 ， 并 提 出 了 如 何 利 用 它 们 的 建 议 。 此 阶 段 的 主 要 目 的 是 使 攻 击 者 了 解 受 害 者 的 系 统 基 础 结 构 ， 网 络 端 口 和 服 务 以 及 发 起 攻 击 所 需 的 任 何 其 他 安 全 方 面 。 因 此 ， 攻 击 者 尝 试 通 过 被 动 被 动 和 主 动 主 动 攻 击 从 两 个 不 同 阶 段 获 取 数 据 。 2 . 被 动 攻 击 被 动 攻 击 这 是 攻 击 计 划 的 第 二 阶 段 。 在 此 阶 段 ， 攻 击 者 会 秘 密 收 集 有 关 目 标 的 信 息 攻 击 者 会 秘 密 收 集 有 关 目 标 的 信 息 ； 目 的 是 在 不 通 知 受 害 者 的 情 况 下 获 取 相 关 数 据 。 该 过 程 可 以 很 简 单 ， 例 如 观 察 组 织 查 看 其 首 席 执 行 官 何 时 上 班 的 报 告 ， 或 者 监 视 特 定 部 门 以 查 看 他 们 何 时 关 闭 其 工 具 。 由 于 大 多 数 黑 客 更 喜 欢 远 程 执 行 任 务 ， 因 此 大 多 数 被 动 攻 击 都 是 通 过 互 联 网 进 行 的 ， 例 如 通 过 谷 歌 搜 索 ， 人 们 可 能 会 使 用 搜 索 引 擎 （ 如 狗 狗 ） 来 搜 索 有 关 个 人 或 组 织 的 信 息 。 1 .   Y a h o o 或 G o o g l e 搜 索 ： 恶 意 人 员 可 以 使 用 这 些 搜 索 引 擎 来 收 集 有 关 他 们 打 算 破 坏 其 系 统 的 公 司 员 工 的 信 息 。 2 .   在 T w i t t e r ， F a c e b o o k ， I n s t a g r a m 等 网 上 社 区 冲 浪 也 可 以 证 明 是 收 集 有 关 个 人 ， 他 们 的 生 活 方 式 的 信 息 的 有 用 信 息 ， 并 且 可 能 暗 示 着 他 们 的 弱 点 ， 可 以 被 利 用 。 3 .   组 织 的 网 站 还 可 以 提 供 有 关 组 织 内 特 定 或 关 键 人 物 的 有 用 信 息 ， 例 如 首 席 执 行 官 ， 总 经 理 ， I T 部 门 负 责 人 等 。 该 网 站 可 用 于 获 取 个 人 详 细 信 息 ， 例 如 电 子 邮 件 地 址 ， 电 话 号 码 ， 角 色 等 等 。 利 用 这 些 详 细 信 息 ， 攻 击 者 可 以 随 后 发 起 社 会 工 程 攻 击 以 破 坏 其 目 标 。 4 .   在 某 些 情 况 下 ， 新 闻 稿 ， 博 客 ， 新 闻 组 等 被 用 作 收 集 有 关 实 体 或 员 工 信 息 的 主 要 渠 道 。
5 .   仔 细 研 究 公 司 中 特 定 职 位 的 职 位 要 求 ， 还 可 以 帮 助 攻 击 者 确 定 公 司 使 用 的 技 术 类 型 以 及 其 员 工 的 能 力 水 平 。 然 后 ， 攻 击 者 可 以 根 据 数 据 确 定 在 破 坏 目 标 系 统 时 使 用 哪 种 方 法 。 3 . 主 动 攻 击 主 动 攻 击 主 动 攻 击 包 括 仔 细 检 查 网 络 以 发 现 单 个 主 机 并 验 证 所 收 集 信 息 的 有 效 性 ， 例 如 正 在 使 用 的 操 作 系 统 类 型 ， 给 定 小 工 具 的 I P 地 址 以 及 在 被 动 攻 击 期 间 收 集 的 网 络 上 的 可 用 服 务 。 它 涉 及 检 测 的 风 险 ， 也 可 以 称 为 “   主 动 主 动 侦 侦 听 听   ” 。 主 动 侦 察 可 以 用 来 确 认 攻 击 者 所 采 取 的 安 全 措 施 ， 但 是 同 时 ， 如 果 执 行 不 当 ， 它 可 以 警 告 受 害 者 。 该 过 程 可 能 会 引 起 怀 疑 ， 也 可 能 增 加 攻 击 者 在 执 行 完 全 攻 击 之 前 被 抓 住 的 机 会 。 4 . 审 查 和 扫 描 收 集 的 信 息 审 查 和 扫 描 收 集 的 信 息 扫 描 是 在 收 集 有 关 网 络 基 础 结 构 的 信 息 之 后 进 行 智 能 检 查 的 关 键 步 骤 。 该 过 程 具 有 以 下 目 标 ； 1 .   执 行 网 络 扫 描 网 络 扫 描 – 可 以 更 好 地 了 解 I P 地 址 以 及 有 关 计 算 机 网 络 系 统 的 其 他 相 关 信 息 。 2 .   端 口 扫 描 端 口 扫 描 – 识 别 任 何 关 闭 或 打 开 的 端 口 和 服 务 3 .   漏 洞 扫 描 漏 洞 扫 描 – 识 别 系 统 中 现 有 的 薄 弱 环 节 。 在 黑 客 世 界 中 ， 审 查 阶 段 也 称 为 枚 举 枚 举 。 审 查 的 目 的 包 括 ： 1 .   为 了 验 证 运 行 给 定 帐 户 的 用 户 的 真 实 性 ， 可 以 是 个 人 还 是 一 群 人 。 2 .   识 别 网 络 资 源 和 / 或 共 享 资 源 3 .   验 证 操 作 系 统 和 计 算 机 操 作 系 统 上 正 在 运 行 的 各 种 应 用 程 序 。 5 . 攻 击 攻 击 该 攻 击 阶 段 攻 击 阶 段 是 在 攻 击 过 程 的 最 后 一 步 。 它 涉 及 黑 客 获 得 并 维 护 对 系 统 访 问 的 完 全 控 制 。 它 在 扫 描 和 枚 举 后 立 即 出 现 ， 并 按 以 下 步 骤 列 出 的 顺 序 启 动 。 1 .   蛮 力 攻 击 或 任 何 其 他 相 关 方 法 绕 过 密 码 。 2 .   利 用 密 码 。 3 .   启 动 恶 意 命 令 或 应 用 程 序 。 4 .   如 果 需 要 ， 则 隐 藏 文 件 。 5 .   掩 盖 足 迹 ， 不 要 留 下 任 何 可 能 导 致 您 回 到 恶 意 第 三 方 的 足 迹 。 这 可 以 通 过 删 除 日 志 来 实 现 ， 从 而 使 您 的 违 法 行 为 没 有 任 何 痕 迹 。 深 网 深 网
深 度 网 络 是 在 线 地 下 网 络 犯 罪 活 动 的 核 心 。 它 是 标 准 浏 览 器 无 法 访 问 的 ， 也 无 法 由 可 用 的 搜 索 引 擎 索 引 。 它 需 要 暗 网 作 为 最 重 要 的 组 成 部 分 。 其 他 组 件 包 括 T O R ， I n v i s i b l e   I n t e r n e t   P r o j e c t 和 F r e e n e t 。 只 能 通 过 非 常 复 杂 的 技 术 访 问 深 度 网 络 ， 因 为 该 网 站 的 大 多 数 所 有 者 希 望 保 持 未 知 状 态 。 这 些 网 站 的 内 容 不 向 公 众 公 开 ， 只 有 具 有 A 级 计 算 技 能 的 人 才 能 访 问 。 洋 葱 路 由 器 （ T o r ） 用 于 访 问 深 层 网 络 ， 因 为 浏 览 器 允 许 一 个 人 匿 名 浏 览 ， 也 可 以 使 用 另 一 个 来 隐 藏 您 的 I P 地 址 。 深 度 网 络 是 网 络 犯 罪 分 子 的 天 堂 。 黑 社 会 罪 犯 可 以 自 由 买 卖 非 法 毒 品 ， 买 卖 恶 意 软 件 ， 犯 罪 软 件 ， 勒 索 软 件 ， 身 份 证 ， 处 理 网 络 洗 钱 ， 信 用 卡 ， 而 且 这 种 情 况 还 在 不 断 发 生 。 结 论 结 论 网 络 犯 罪 是 一 个 复 杂 而 广 泛 的 现 象 。 手 机 ， W i - F i 网 络 和 互 联 网 的 数 量 迅 速 增 加 ， 增 加 了 复 杂 性 和 网 络 攻 击 。 技 术 的 进 步 导 致 网 络 犯 罪 的 扩 大 和 广 大 无 知 人 口 的 网 络 受 害 。 防 范 网 络 犯 罪 活 动 始 于 采 取 个 别 的 预 防 措 施 。 然 后 ， 它 扩 展 到 组 织 ， 公 司 ， 军 事 ， 社 会 ， 国 家 和 国 际 各 级 。 全 方 位 的 全 面 保 护 以 及 安 全 性 的 各 个 层 次 的 安 装 可 最 大 程 度 地 减 少 ， 预 防 和 降 低 网 络 犯 罪 率 。 大 多 数 黑 客 使 用 通 用 工 具 来 开 发 知 识 较 少 的 人 群 。 仅 在 组 织 或 个 人 层 面 安 装 正 确 的 技 术 不 足 以 有 效 地 防 御 网 络 犯 罪 。 需 要 整 合 诸 如 意 识 ， 员 工 培 训 ， 文 化 ， 社 会 方 面 ， 法 律 ， 国 际 公 司 和 起 诉 等 领 域 ， 以 与 解 决 网 络 犯 罪 的 技 术 解 决 方 案 相 融 合 。 当 然 ， 了 解 网 络 犯 罪 分 子 如 何 计 划 攻 击 非 常 重 要 。 由 各 国 组 成 的 起 诉 网 络 犯 罪 分 子 的 国 家 治 理 和 国 际 实 体 的 创 建 是 有 待 改 进 的 领 域 。 网 络 安 全 是 全 球 责 任 ， 因 此 ， 即 使 不 是 全 部 ， 也 应 由 全 球 主 要 国 家 共 同 处 理 。 培 训 您 的 员 工 。 为 他 们 提 供 正 确 的 技 术 ， 并 始 终 被 唤 醒 以 避 免 网 络 犯 罪 活 动 造 成 的 致 命 损 害 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理