搜索

[15094] 2020-03-05_不违反法律的情况下，如何从暗网收集威胁情报

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-05_不违反法律的情况下，如何从暗网收集威胁情报 不 违 反 法 律 的 情 况 下 ， 如 何 从 暗 网 收 集 威 胁 情 报 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 0 5 日 前 ， 美 国 发 布 了 《 日 前 ， 美 国 发 布 了 《 L e g a l   C o n s i d e r a t i o n s   w h e n   G a t h e r i n g   O n l i n e   C y b e r   T h r e a t   I n t e l l i g e n c e   a n d   P u r c h a s i n g D a t a   f r o m   I l l i c i t   S o u r c e s 1 》 （ 从 非 法 来 源 收 集 网 络 威 胁 情 报 和 购 买 数 据 时 的 法 律 参 考 指 南 ） ， 为 信 息 安 全 从 业 》 （ 从 非 法 来 源 收 集 网 络 威 胁 情 报 和 购 买 数 据 时 的 法 律 参 考 指 南 ） ， 为 信 息 安 全 从 业 人 员 如 何 在 不 违 反 美 国 法 律 的 情 况 下 开 展 威 胁 情 报 收 集 ， 提 供 了 一 些 参 考 。 人 员 如 何 在 不 违 反 美 国 法 律 的 情 况 下 开 展 威 胁 情 报 收 集 ， 提 供 了 一 些 参 考 。 指 南 是 根 据 美 国 司 法 部 各 部 门 、 联 邦 调 查 局 、 美 国 特 勤 局 和 美 国 财 政 部 外 国 资 产 控 制 办 公 室 的 意 见 而 编 制 的 。 内 容 的 重 点 放 在 信 息 安 全 从 业 人 员 的 网 络 威 胁 情 报 工 作 ， 其 中 也 涉 及 了 讨 论 和 计 划 计 算 机 犯 罪 并 买 卖 被 盗 数 据 的 在 线 论 坛 。 它 还 考 虑 了 个 人 想 在 黑 市 中 购 买 恶 意 软 件 ， 安 全 漏 洞 或 他 们 自 己 的 被 盗 数 据 （ 或 在 数 据 所 有 者 授 权 下 属 于 他 人 的 被 盗 数 据 ） 的 情 况 。 威 胁 情 报 收 集 者 如 果 不 注 意 的 话 ， 很 容 易 违 反 美 国 联 邦 刑 法 。 所 以 指 南 的 目 的 就 使 让 信 息 安 全 人 员 合 法 规 范 地 开 展 情 报 收 集 。 能 做 什 么 能 做 什 么 被 动 收 集 网 络 威 胁 情 报 合 法 访 问 论 坛 （ 通 过 合 法 获 取 登 录 凭 据 ， 用 于 完 全 伪 造 的 角 色 ） 在 论 坛 上 提 问 和 征 求 意 见 （ 但 要 记 录 这 样 做 只 是 为 了 收 集 信 息 ， 而 不 是 犯 罪 ） 不 能 做 什 么 不 能 做 什 么 非 法 访 问 论 坛 （ 使 用 被 窃 取 的 凭 据 ， 冒 充 包 括 政 府 官 员 在 内 的 实 际 人 员 的 身 份 或 使 用 漏 洞 利 用 程 序 ） 暗 中 拦 截 论 坛 上 发 生 的 通 信 向 论 坛 操 作 员 提 供 恶 意 软 件 或 被 盗 的 个 人 信 息 ， 以 便 获 得 对 论 坛 的 访 问 权 限 ， 或 向 其 他 论 坛 参 与 者 提 供 可 用 于 犯 罪 的 有 用 的 信 息 、 服 务 或 工 具 以 赢 得 他 们 的 信 任 要 求 或 诱 使 计 算 机 犯 罪 协 助 他 人 从 事 犯 罪 行 为 （ 通 过 建 议 或 实 际 行 动 ）
此 外 ， 在 数 据 泄 露 常 态 化 的 当 下 ， 如 果 组 织 发 现 数 据 泄 露 并 试 图 与 犯 罪 分 子 交 涉 来 检 索 被 盗 数 据 的 流 向 ， 则 需 要 注 意 ， 组 织 从 犯 罪 实 体 购 买 自 己 的 被 盗 数 据 ， 可 能 几 乎 没 有 法 律 风 险 ， 但 是 如 果 卖 方 不 小 心 将 其 他 被 盗 数 据 包 括 在 其 中 ， 尤 其 是 涉 及 到 被 盗 知 识 产 权 类 的 数 据 ， 那 么 组 织 会 面 临 很 大 的 麻 烦 。 此 外 ， 如 果 组 织 进 行 接 触 / 交 易 的 犯 罪 实 体 是 恐 怖 组 织 或 与 出 口 管 制 相 关 ， 那 么 组 织 也 会 面 临 调 查 。 总 体 来 说 ， 安 全 研 究 人 员 和 组 织 在 收 集 威 胁 情 报 或 与 暗 网 市 场 中 的 罪 犯 打 交 道 时 常 常 冒 着 一 定 风 险 。 指 南 的 发 布 一 定 程 度 上 帮 助 组 织 和 信 息 安 全 从 业 人 员 识 别 了 潜 在 的 法 律 问 题 。 指 南 全 文 链 接 指 南 全 文 链 接 《 L e g a l   C o n s i d e r a t i o n s   w h e n   G a t h e r i n g   O n l i n e   C y b e r   T h r e a t   I n t e l l i g e n c e   a n d   P u r c h a s i n g   D a t a   f r o m   I l l i c i t   S o u r c e s 1 》 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理