搜索

[10815] 2016-12-11_国外网络犯罪分子购买“裤子”的9大途径

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-12-11_国外网络犯罪分子购买“裤子”的9大途径 国 外 网 络 犯 罪 分 子 购 买 “ 裤 子 ” 的 9 大 途 径 米 雪 儿   F r e e B u f   2 0 1 6 - 1 2 - 1 1 这 个 世 界 上 ， 有 阴 就 会 有 阳 ， 有 白 天 就 会 有 黑 夜 ， 有 地 表 就 会 有 地 下 。 一 定 存 在 一 些 你 不 知 道 的 地 方 ！ 这 个 世 界 上 ， 有 阴 就 会 有 阳 ， 有 白 天 就 会 有 黑 夜 ， 有 地 表 就 会 有 地 下 。 一 定 存 在 一 些 你 不 知 道 的 地 方 ！ 仅 仅 通 过 一 个 标 准 的 W e b 浏 览 器 ， 网 络 罪 犯 就 可 以 在 公 共 网 络 中 寻 找 到 个 人 或 私 密 信 息 。 公 共 网 络 不 是 仅 提 供 合 法 的 服 务 ， 从 家 谱 网 站 （ g e n e a l o g y   s i t e s ） 到 公 共 记 录 以 及 社 交 媒 体 中 都 可 以 挖 掘 出 信 息 ， 用 于 恶 意 目 的 。 公 开 的 恶 意 网 络 犯 罪 活 动 同 样 发 生 在 公 共 网 络 上 。 除 了 公 共 网 络 外 ， 许 多 的 地 下 网 络 黑 市 都 是 极 为 隐 秘 的 ， 不 会 出 现 在 正 常 的 搜 索 引 擎 中 ， 而 且 普 通 的 用 户 如 果 没 有 特 别 授 权 的 话 也 无 法 进 行 访 问 。 然 而 ， 根 据 身 份 保 护 和 欺 诈 检 测 提 供 商 C S I D 公 司 的 安 全 团 队 所 言 ， 网 络 犯 罪 资 源 分 为 不 同 等 级 ， 并 不 是 所 有 的 都 如 此 隐 秘 ， 保 护 得 当 。 较 为 容 易 访 问 的 论 坛 数 量 和 质 量 还 是 非 常 可 观 的 ， 任 何 人 都 能 够 进 行 访 问 ， 这 些 资 源 包 括 盗 取 的 信 用 卡 数 据 、 网 络 攻 击 工 具 甚 至 一 些 先 进 的 恶 意 软 件 等 。 最 为 关 键 的 是 ， 访 问 这 些 资 源 并 没 有 很 高 的 技 术 要 求 。 C S I D 公 司 首 席 创 新 官 A d a m   T y l e r 解 释 称 ， 地 下 黑 市 正 变 得 越 来 越 像 我 们 每 天 需 要 访 问 和 购 物 的 传 统 在 线 业 务 ， 例 如 ， 很 多 网 站 现 在 都 拥 有 了 自 己 的 F a c e b o o k 、 T w i t t e r   甚 至 Y o u T u b e 主 页 ， 每 天 在 上 面 更 新 自 己 的 新 型 网 络 攻 击 工 具 等 ， 吸 引 用 户 购 买 。 V e c t r a   N e t w o r k s 咨 询 分 析 师 C h r i s t o p h e r D o m a n 表 示 ， 地 下 网 络 犯 罪 市 场 出 售 的 数 据 “ 更 新 很 快 ， 这 意 味 着 一 旦 信 息 被 盗 很 快 就 会 被 用 于 欺 诈 目 的 ” ， 信 息 被 用 的 次 数 越 多 就 会 越 贬 值 。 C a r e f r e e   S o l u t i o n s 公 司 首 席 执 行 官 P a u l S a n   S o u c i e 称 ， “ 公 司 应 该 对 这 些 地 下 市 场 进 行 监 视 ， 分 析 数 据 泄 漏 和 攻 击 的 最 新 趋 势 以 及 了 解 自 己 的 数 据 是 否 遭 到 泄 漏 。 有 一 点 我 可 以 确 定 的 是 ， 如 此 多 的 公 共 和 黑 市 网 络 绝 不 是 任 何 一 名 I T 人 员 能 够 独 自 处 理 的 ， 研 究 和 吸 收 这 些 信 息 需 要 大 量 和 培 训 和 经 验 。 ” 此 外 ， S a n   S o u c i e 还 建 议 进 行 此 类 研 究 时 需 要 谨 慎 行 事 ， 虽 然 使 用 标 准 的 h t t p s 就 能 够 访 问 大 部 分 网 站 ， 但 是 安 全 起 见 ， 还 是 建 议 大 家 通 过 V P N 进 行 访 问 。 以 下 就 为 大 家 总 结 一 些 热 门 网 站 ， 大 家 可 以 在 此 访 问 隐 私 数 据 、 凭 证 以 及 购 买 攻 击 工 具 ， 甚 至 有 些 工 具 还 可 以 免 费 下 载 哦 ： 1 .   公 共 网 络 搜 索 公 共 网 络 搜 索 — — 新 手 网 络 犯 罪 社 区 新 手 网 络 犯 罪 社 区
  社 交 网 站 、 社 区 、 黑 市 市 场 以 及 其 他 用 于 初 入 地 下 网 络 市 场 的 新 手 学 习 技 能 的 地 方 ， 正 在 变 得 越 来 越 可 用 ， 这 些 资 源 对 于 大 多 数 新 手 用 户 而 言 都 很 容 易 找 到 和 运 用 的 。 T y l e r 说 ， 大 量 可 以 免 费 使 用 的 开 源 社 区 平 台 都 是 使 用 低 成 本 的 域 名 以 及 廉 价 的 共 享 主 机 ， 这 些 条 件 使 其 成 为 网 络 犯 罪 分 子 搭 建 和 运 行 暗 网 社 区 的 绝 佳 场 所 。 由 此 导 致 了 这 些 可 用 、 可 访 问 社 区 的 爆 炸 式 增 长 ， 那 些 想 要 寻 找 有 用 信 息 的 人 也 开 始 通 过 搜 索 引 擎 完 成 搜 索 、 购 买 等 一 系 列 活 动 。 2 .   A l p h a B a y 市 场 和 论 坛 市 场 和 论 坛   A l p h a B a y 论 坛 由 a l p h a 0 2 和 D e S n a k e 于 2 0 1 4 年 正 式 成 立 ， 由 于 很 多 竞 争 网 站 接 连 关 闭 ， 2 0 1 6 年 该 论 坛 成 为 最 受 欢 迎 的 网 络 犯 罪 市 场 。 自 成 立 以 来 ， 因 其 基 于 T o r 匿 名 网 络 的 特 性 ， 该 市 场 成 长 迅 速 。 目 前 ， 该 论 坛 有 2 4 0 0 0 0 名 用 户 ， 覆 盖 服 务 范 围 包 括 ： 数 据 泄 露 、 银 行 渗 漏 、 信 用 卡 认 证 值 ( 由 卡 号 、 有 效 期 和 服 务 约 束 代 码 生 成 的 3 位 或 4 位 数 字 ) 和 信 用 卡 数 据 ； 违 禁 药 品 ； 武 器 ； 假 证 ； 非 法 活 动 敛 财 教 程 ； 恶 意 软 件 ： 漏 洞 利 用 程 序 、 漏 洞 利 用 工 具 包 、 僵 尸 网 络 等 就 交 易 安 全 而 言 ， A l p h a B a y 的 交 易 采 用 的 是 托 管 平 台 ， 买 卖 双 方 通 过 第 三 方 进 行 交 易 ， 而 且 买 方 可 以 利 用 密 匙 来 限 制 货 币 流 出 ， 即 买 方 如 果 没 有 收 到 货 物 ， 那 么 卖 方 也 不 会 收 到 钱 。 而 在 过 去 的 几 个 月 的 时 间 里 ， 该 网 站 已 经 推 出 了 双 重 身 份 验 证 ， 还 有 一 个 发 现 就
是 有 不 少 的 黑 市 都 开 始 模 仿 亚 马 逊 或 者 其 它 的 电 子 商 务 平 台 ， 当 然 该 网 站 也 不 例 外 ， 目 前 推 出 了 店 家 信 用 制 度 ， 还 有 好 评 差 评 的 评 论 区 ， 买 家 也 可 以 在 上 面 看 到 销 量 ， 并 对 店 家 的 信 用 进 行 评 分 。 3 .   C a r d i n g M a f i a . w s   C a r d i n g M a f i a . w s 是 一 个 C a r d i n g （ 信 用 卡 盗 刷 ） 社 区 ， 为 诈 骗 者 提 供 非 常 有 价 值 的 教 程 及 其 他 信 息 。 根 据 C S I D 安 全 团 队 的 调 查 显 示 ， 用 户 可 以 在 C a r d i n g M a f i a . w s 中 找 到 如 何 诈 骗 用 户 、 破 解 软 件 以 及 盗 取 信 用 卡 的 相 关 教 程 。 C S I D 首 席 创 新 官 A d a m   T y l e r 表 示 ， 访 问 者 也 会 在 社 区 中 看 到 广 告 以 及 发 现 直 接 的 第 三 方 供 应 商 ， 他 们 提 供 的 非 法 数 据 包 括 信 用 卡 和 P a y P a l 账 户 信 息 等 。 这 是 一 个 全 球 性 的 社 区 ， 允 许 进 行 任 何 非 法 合 作 任 务 。 恶 意 软 件 和 木 马 攻 击 已 经 不 再 是 独 家 的 先 进 威 胁 ， 发 起 这 些 攻 击 的 工 具 现 在 可 以 为 任 何 人 所 用 ， 只 要 他 懂 得 一 点 点 知 识 和 在 线 搜 索 的 能 力 即 可 。 4 .   D e e p D o t W e b   D e e p D o t W e b 本 质 上 是 报 道 暗 网 新 闻 、 信 息 的 核 心 网 站 ， 为 暗 网 提 供 搜 索 引 擎 功 能 ， 是 网 络 犯 罪 市 场 的 集 成 物 。 S a n   S o u c i e 表 示 ， 虽 然 目 前 还 不 清 楚 该 网 站 的 所 有 者 是 谁 ， 但 是 可 以 确 定 的 是 ， 他 们 是 一 群 想 要 告 知 人 们 暗 网 世 界 到 底 是 什 么 样 的 人 ， 他 们 想 要 大 家 认 识 这 个 隐 秘 的 世 界 ， 知 道 它 每 天 都 在 发 生 着 什 么 事 。 该 网 站 主 要 报 道 暗 网 和 黑 市 的 相 关 信 息 ， 网 站 上 发 布 的 信 息 可 以 用 于 帮 助 在 人 们 安 全 地 在 暗 网 中 浏 览 和 购 物 。 同 时 ， 它 也 可 以 被 寻 找 非 法 物 品 和 网 站 信 息 的 人 利 用 ， 从 事 恶 意 活 动 。 5 .   f r e e t r o j a n b o t n e t . c o m
  f r e e t r o j a n b o t n e t . c o m 实 际 上 是 一 个 先 进 的 恶 意 软 件 分 发 服 务 ， 能 够 为 用 户 提 供 各 种 可 以 免 费 下 载 和 使 用 的 恶 意 软 件 和 恶 意 工 具 等 ， 涉 猎 的 工 具 范 围 从 简 单 的 b o t / r a t 木 马 到 先 进 的 “ 浏 览 器 中 间 者 ” （ m a n   i n   t h e   b r o w s e r ， 类 似 于 中 间 人 攻 击 ） 变 体 ， 如 Z e u s 、 C i t a d e l 以 及 S p y E y e 等 。 T y l e r 称 ， 用 户 可 以 轻 易 地 下 载 这 些 软 件 包 并 利 用 它 们 发 起 攻 击 。 以 前 ， 该 网 站 上 提 供 的 部 分 工 具 需 要 每 月 数 千 美 元 的 注 册 费 ， 但 是 现 在 任 何 人 都 可 以 免 费 下 载 。 6 .   f p r v t z o n e . w s f p r v t z o n e . w s 提 供 的 服 务 分 为 公 共 （ 即 免 费 的 ） 和 私 人 （ 付 费 的 ） 两 个 版 块 。 诈 骗 者 可 以 在 此 找 到 如 何 访 问 未 经 授 权 的 数 据 、 破 解 软 件 、 盗 取 信 用 卡 以 及 如 何 利 用 盗 取 的 数 据 等 方 面 的 教 程 。 同 时 对 个 人 用 户 而 言 ， 它 还 是 出 售 、 购 买 和 分 发 非 法 获 取 数 据 的 场 所 。 像 f p r v t z o n e 这 样 的 网 站 就 证 实 ， 有 价 值 的 数 据 可 以 被 任 何 想 要 的 人 很 轻 易 地 访 问 并 获 取 到 。 企 业 机 构 需 要 意 识 到 这 种 风 险 ， 并 且 采 取 措 施 来 保 护 他 们 的 个 人 信 息 和 账 户 ， 同 时 保 护 储 存 这 些 数 据 的 个 人 设 备 。 7 .   H A N S A   M a r k e t
H A N S A 是 一 个 关 注 用 户 安 全 的 暗 网 市 场 ， 它 的 创 建 是 为 了 那 些 在 过 去 几 年 间 被 管 理 员 关 闭 了 网 站 ， 且 拥 有 规 模 庞 大 的 托 管 账 户 的 网 络 犯 罪 分 子 。 S u r f W a t c h 实 验 室 的 M e y e r 表 示 ， H A N S A 声 称 无 论 面 对 任 何 争 议 对 站 在 用 于 这 边 ， 这 一 言 论 为 该 网 站 争 取 了 更 多 的 “ 买 家 ” 。 该 网 站 自 夸 称 ， 他 们 使 用 的 多 重 签 名 托 管 支 付 过 程 可 以 确 保 不 会 发 生 盗 窃 行 为 。 但 是 事 实 上 ， 使 用 这 些 支 付 方 式 的 网 站 却 远 不 止 他 们 一 家 。 H A N S A 提 供 商 出 售 各 种 各 样 的 工 具 和 有 用 信 息 ， 但 是 盗 版 产 品 出 现 的 最 为 频 繁 。 这 些 产 品 包 括 软 件 、 视 频 游 戏 、 电 影 、 书 籍 以 及 访 问 相 关 账 户 （ 如 在 线 游 戏 平 台 或 N e t f l i x 等 ） 的 登 录 凭 证 等 。 8 .   T h e R e a l D e a l   M a r k e t T h e R e a l D e a l 是 以 零 日 漏 洞 利 用 起 家 的 暗 网 市 场 。 随 后 ， 随 着 该 市 场 逐 渐 声 名 鹊 起 ， 提 供 的 服 务 也 开 始 更 多 元 了 。 以 下 商 品 目 前 都 可 在 该 市 场 找 到 ： 武 器 ； 假 证 ( 支 票 、 护 照 、 驾 照 ) ； 被 盗 信 用 卡 数 据 ； 被 黑 数 据 库 ； 禁 药 ； 漏 洞 利 用 程 序 ；
反 病 毒 引 擎 完 全 不 可 检 测 的 恶 意 软 件 、 一 日 漏 洞 （ 漏 洞 被 公 开 ， 但 尚 未 有 补 丁 ） 、 零 日 漏 洞 （ 漏 洞 尚 未 被 公 开 ） 等 ； 2 0 1 6 年 ， 该 市 场 在 一 系 列 高 曝 光 率 的 数 据 泄 露 后 吸 引 了 公 众 注 意 。 被 泄 数 据 涉 及 很 多 著 名 企 业 。 提 供 这 些 数 据 的 ， 是 该 论 坛 一 名 自 称 “ 内 心 宁 静 ( P e a c e   o f   M i n d ) ” 的 用 户 。 该 市 场 里 的 服 务 质 量 良 莠 不 齐 。 卖 家 信 誉 可 由 其 级 别 和 资 料 中 显 示 的 客 户 反 馈 来 确 定 。 因 此 ， 潜 在 客 户 需 要 花 更 多 精 力 进 行 鉴 别 。 该 市 场 还 提 供 多 重 签 名 交 易 方 法 以 增 加 安 全 性 。 不 好 的 方 面 之 一 ， 是 注 册 的 简 单 性 。 没 有 要 求 任 何 的 审 核 。 很 多 名 声 不 好 的 成 员 、 安 全 研 究 人 员 或 执 法 人 员 ， 也 是 该 市 场 的 一 部 分 。 除 了 市 场 ， T h e R e a l D e a l 还 有 一 个 更 为 严 格 的 论 坛 。 该 论 坛 上 的 非 法 活 动 叫 卖 更 凶 ， 但 很 多 都 难 以 验 证 。 9 .   S i p h 0 n   S i p h 0 n 是 存 在 于 公 开 网 络 中 面 向 公 众 开 放 的 网 站 ， 由 一 群 自 称 “ 安 全 研 究 人 员 ” 的 人 运 营 ， 主 要 提 供 w e b 应 用 程 序 e x p l o i t s 、 数 据 库 转 储 （ 从 L i n k e d I n 中 ） 以 及 恶 意 工 具 （ 如 僵 尸 网 络 源 代 码 ） 等 资 源 。 S a n   S o u c i e 表 示 ， 虽 然 该 组 织 声 称 其 网 站 上 发 布 的 数 据 和 工 具 都 是 用 于 安 全 目 的 ， 很 多 的 黑 客 慕 名 前 来 获 取 有 用 信 息 和 源 代 码 用 于 创 建 e x p l o i t s ， 但 是 有 时 ， 在 S i p h 0 n 上 发 布 的 免 费 数 据 最 终 都 留 到 地 下 黑 市 出 售 。 S a n   S o u c i e 建 议 企 业 组 织 配 备 自 己 的 网 络 安 全 人 员 或 顾 问 ， 密 切 地 监 测 S i p h 0 n 以 确 保 自 己 企 业 的 数 据 没 有 出 现 在 该 网 站 上 。 此 外 ， 他 们 还 需 要 监 测 第 三 方 合 作 伙 伴 的 数 据 是 否 出 现 在 S i p h 0 n 上 。 最 后 S a n   S o u c i e 警 告 称 ， 虽 然 人 们 可 能 会 选 择 直 接 下 载 一 些 数 据 来 确 定 企 业 或 个 人 账 户 是 否 包 含 在 数 据 库 中 ， 但 是 请 谨 记 ， 恶 意 软 件 可 能 就 嵌 在 这 些 文 件 之 中 。 *   参 考 来 源 ： d a r k r e a d i n g ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理