搜索

[5334] 2018-08-17_暗网蓝翔，名师辅导，在线教学，5块1斤DDoS

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-16
2018-08-17_暗网蓝翔，名师辅导，在线教学，5块1斤DDoS 暗 网 蓝 翔 ， 名 师 辅 导 ， 在 线 教 学 ， 5 块 1 斤 D D o S 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 题 记 小 编 以 为 ， 暗 的 反 面 是 明 ， 暗 网 反 面 就 是 明 网 。 暗 网 像 暗 物 质 ， 像 冰 山 在 海 平 面 之 下 最 幽 暗 的 那 一 部 分 ， 像 阴 阳 中 的 阴 。 不 易 发 现 ， 难 以 察 觉 ， 就 像 科 学 家 至 今 都 找 不 到 暗 物 质 一 样 。 通 往 暗 网 的 路 并 不 好 走 ， 很 多 人 并 不 知 道 怎 么 去 ， 设 置 这 样 门 槛 ， 是 为 了 保 证 绝 对 自 由 之 地 的 隐 秘 性 ， 也 是 为 了 逃 避 法 律 的 监 管 。 暗 网 一 般 用 T O R 浏 览 器 访 问 ， 通 过 百 转 千 回 的 路 由 跳 转 和 加 密 手 段 ， 隐 匿 访 问 者 的 真 实 位 置 。 暗 网 作 为 全 球 最 为 隐 蔽 的 地 下 黑 市 ， 毒 品 交 易 、 非 法 色 情 、 人 口 贩 卖 等 非 法 活 动 如 火 如 荼 ， 不 允 许 在 阳 光 下 进 行 的 ， 在 暗 网 里 光 明 正 大 ， 这 里 是 阳 光 照 不 到 的 地 方 ， 这 是 被 上 帝 抛 弃 的 角 落 。 而 从 另 外 一 个 维 度 ， 在 暗 网 里 交 易 的 各 种 数 据 ， 对 明 网 安 全 会 带 来 很 大 威 胁 。 前 几 天 ， 印 度 普 纳 万 泰 商 业 银 行 ， 被 黑 客 盗 窃 了 9 . 4 亿 卢 布 ， 安 全 专 家 分 析 说 ， 黑 客 入 侵 的 可 能 是 银 行 S W I F T 系 统 ， 而 通 常 ， 黑 客 会 在 暗 网 黑 市 寻 找 S W I F T 的 访 问 权 限 。 暗 网 对 明 网 的 挑 战 ， 不 言 而 喻 ， 破 坏 能 量 不 可 预 知 的 巨 大 。 安 全 专 家 们 从 来 都 没 法 放 松 ， 即 便 2 0 1 7 年 端 掉 了 A l p h a B a y 和 H a n s a 两 个 黑 市 ， 但 是 行 业 专 家 们 表 示 ， 许 多 组 织 仍 然 在 暗 网 上 交 易 恶 意 软 件 ， 勒 索 软 件 和 偷 来 的 凭 据 。
T e r b i u m 实 验 室 的 W a l t h e r - P u r i 认 为 ， 各 个 公 司 都 要 知 道 ， 暗 网 的 威 胁 在 不 断 增 加 ， 而 防 范 就 该 与 时 俱 进 。 他 们 必 须 首 先 确 定 自 己 的 保 护 核 心 ， 并 确 定 暴 露 底 线 。 只 有 这 样 才 能 制 定 出 发 展 型 的 监 控 策 略 。 下 面 我 们 就 了 解 一 下 暗 网 的 十 大 威 胁 。 一 、 一 、 3 大 信 息 交 易 集 散 地 大 信 息 交 易 集 散 地 暗 网 是 个 人 信 息 、 金 融 信 息 、 技 术 信 息 的 交 易 集 散 地 ， 我 们 知 道 自 己 的 个 人 信 息 可 能 在 暗 网 已 经 被 卖 了 几 十 手 ， 却 又 没 办 法 。 交 易 者 们 手 握 大 量 非 法 获 取 的 各 种 数 据 库 ， 购 买 者 会 再 用 这 些 信 息 在 受 害 者 身 上 挖 掘 更 多 财 富 。 所 以 ， 教 训 就 是 ： 在 社 交 媒 体 上 谨 慎 分 享 个 人 信 息 。 二 、 卖 银 行 支 付 卡 信 息 二 、 卖 银 行 支 付 卡 信 息 暗 网 上 的 基 础 账 户 数 （ P A N ） ， 银 行 卡 识 别 码 （ B I N ） 和 常 用 支 付 卡 数 据 催 生 了 一 个 庞 大 的 交 易 市 场 ， 在 暗 网 上 ， 卖 家 会 周 期 性 地 更 新 市 场 上 的 支 付 卡 数 据 ， 有 时 候 甚 至 可 做 到 日 更 。 所 以 ， 那 些 接 受 信 用 卡 支 付 的 零 售 商 比 较 担 心 这 一 点 。 现 在 ， 越 来 越 多 的 公 司 开 始 使 用 自 动 化 工 具 ， 以 便 在 支 付 初 期 就 发 现 支 付 卡 诈 骗 的 问 题 。
三 、 暗 网 教 育 三 、 暗 网 教 育 暗 网 中 的 蓝 翔 ， 在 线 教 育 ， 名 师 辅 导 ， 混 暗 网 的 人 ， 也 是 热 爱 学 习 的 人 ， 落 后 就 要 挨 打 是 颠 补 不 破 的 真 理 。 在 暗 网 ， 在 线 教 育 相 当 热 门 ， 其 中 包 括 详 细 的 手 把 手 教 学 指 导 ， 告 诉 你 如 何 利 用 或 欺 骗 一 个 组 织 。 此 外 ， 暗 网 还 提 供 完 整 的 在 线 课 程 和 一 对 一 辅 导 ， 教 你 如 何 成 为 网 络 罪 犯 ， 包 括 如 何 实 施 勒 索 软 件 攻 击 ， 如 何 创 造 恶 意 软 件 。 这 些 指 南 的 出 现 有 双 重 影 响 ： 不 法 分 子 可 以 学 习 利 用 企 业 内 部 的 系 统 和 流 程 ， 罪 犯 的 注 意 力 则 集 中 放 在 目 标 公 司 身 上 。 四 、 骗 税 文 件 四 、 骗 税 文 件
每 年 税 季 来 临 之 前 ， 在 合 法 纳 税 人 得 到 纳 税 申 报 单 前 ， 那 些 收 集 了 身 份 信 息 做 假 纳 税 单 的 诈 骗 犯 会 在 暗 网 上 极 度 活 跃 。 这 些 税 务 欺 诈 行 为 都 是 通 过 W 2 s 和 其 他 专 门 的 文 件 来 交 易 的 ， 这 些 文 件 可 以 追 溯 到 原 始 出 处 。 五 、 员 工 用 户 名 和 密 码 五 、 员 工 用 户 名 和 密 码 暗 网 包 含 偷 窃 而 来 的 数 百 万 纯 文 本 形 式 记 录 的 用 户 名 和 密 码 数 据 。 就 算 公 司 没 有 直 接 遭 遇 数 据 泄 露 ， 也 不 意 味 着 员 工 用 户 名 和 密 码 没 被 放 到 暗 网 售 卖 ， 有 些 信 息 可 被 攻 击 者 用 来 访 问 数 据 库 和 其 他 的 企 业 系 统 或 资 产 。
因 为 许 多 用 户 不 够 重 视 密 码 安 全 ， 用 户 名 和 密 码 的 重 复 使 用 非 常 普 遍 。 这 意 味 着 企 业 发 生 数 据 泄 露 后 ， 被 窃 的 凭 据 可 能 和 其 他 平 台 的 凭 据 一 致 。 这 也 扩 大 了 数 据 泄 露 事 故 的 影 响 ， 从 而 让 企 业 受 到 威 胁 。 六 、 六 、 5 刀 来 一 波 刀 来 一 波 D D o S 暗 网 的 犯 罪 分 子 可 以 出 租 僵 尸 ， 承 租 人 可 利 用 这 些 僵 尸 对 企 业 网 站 执 行 分 布 式 D D o S 攻 击 , 有 时 候 租 赁 价 格 低 至 5 美 金 。 据 W i l l e t t 透 露 ， 虽 然 在 没 有 专 业 技 术 的 情 况 下 很 难 创 建 僵 尸 程 序 ， 但 是 网 络 罪 犯 们 让 其 在 暗 网 大 行 其 道 。 不 断 增 长 的 物 联 网 设 备 带 来 许 多 漏 洞 ， 通 过 利 用 这 些 漏 洞 ， 犯 罪 分 子 们 可 以 有 针 对 性 地 窃 取 数 据 。 暗 网 上 的 任 何 人 都 可 以 使 用 僵 尸 程 序 进 行 离 线 操 作 , 直 到 他 们 决 定 停 止 的 那 一 刻 — — 通 常 结 果 都 会 带 来 直 接 的 经 济 和 客 户 损 失 ， 以 及 因 业 务 中 断 带 来 的 名 誉 受 损 。
七 、 贩 卖 七 、 贩 卖 R D P 系 统 系 统 远 程 桌 面 协 议 （ R D P ） 是 一 种 专 属 的 微 软 解 决 方 案 ， 可 以 让 远 程 管 理 员 访 问 一 台 电 脑 ， 这 对 于 解 决 I T 问 题 是 有 益 的 ， 但 是 在 坏 人 手 里 却 具 有 破 坏 作 用 。 M c A f e e 高 级 威 胁 研 究 网 络 调 查 负 责 人 J o h n   F o k k e r 称 ， 暗 网 包 含 大 量 售 卖 被 窃 R D P 系 统 的 商 店 ， 通 常 要 价 都 很 低 ， 买 家 可 利 用 这 一 工 具 远 程 访 问 被 黑 电 脑 。 一 旦 完 成 交 易 ， 买 家 就 可 以 登 录 到 受 害 者 的 计 算 机 系 统 ， 并 取 得 控 制 权 。 犯 罪 分 子 可 以 使 用 R D P 作 为 进 入 口 ， 激 活 勒 索 软 件 攻 击 ， 发 送 垃 圾 邮 件 ， 创 建 错 误 的 安 全 警 报 ， 窃 取 数 据 ， 窃 取 凭 据 ， 甚 至 是 开 采 加 密 币 。
还 有 一 种 常 见 的 操 作 是 ， 犯 罪 分 子 通 过 一 个 密 码 清 单 ， 强 行 打 开 R D P 系 统 登 录 。 更 令 人 感 到 害 怕 的 是 ， 暗 网 上 售 卖 R D P 的 店 铺 不 但 规 模 在 扩 大 ， 种 类 也 越 来 越 丰 富 。 M c A f e e 最 近 对 这 些 店 铺 进 行 了 研 究 ， 发 现 这 些 店 铺 售 卖 的 R D P 种 类 从 1 5 个 到 4 0 0 0 0 个 不 等 。 八 、 供 应 链 威 胁 八 、 供 应 链 威 胁 F o k k e r 认 为 ， 各 个 公 司 应 该 意 识 到 其 供 应 链 管 理 的 问 题 。 了 解 你 的 供 应 商 以 及 与 你 有 关 的 组 织 ， 当 与 之 有 关 的 东 西 出 现 在 暗 网 时 ， 要 开 始 警 惕 。 因 为 ， 他 们 的 数 据 泄 露 对 你 的 业 务 持 续 性 同 样 可 能 产 生 重 要 影 响 。 要 周 期 性 地 查 阅 一 下 暗 网 ， 看 有 没 有 你 的 供 应 商 或 合 作 伙 伴 的 消 息 出 现 。
九 、 内 部 人 士 出 卖 访 问 权 限 九 、 内 部 人 士 出 卖 访 问 权 限 D i g i t a l   S h a d o w s 高 级 战 略 和 研 究 分 析 师 M i c h a e l   M a r r i o t t 称 ， 各 个 公 司 还 要 留 意 ， 谨 防 内 部 人 士 在 暗 网 出 售 公 司 的 账 户 和 数 据 库 访 问 权 限 。 银 行 和 技 术 公 司 特 别 容 易 遭 遇 这 类 欺 诈 行 为 。 一 般 ， 兜 售 者 不 会 直 接 说 出 是 哪 个 公 司 的 访 问 权 ， 他 们 可 能 会 说 “ 我 有 权 限 进 入 一 家 大 型 技 术 公 司 ” 。
十 、 凭 据 填 充 工 具 十 、 凭 据 填 充 工 具 凭 据 填 充 工 具 是 网 络 罪 犯 可 在 暗 网 获 取 的 软 件 ， 他 们 可 以 利 用 这 一 工 具 下 载 已 暴 露 在 暗 网 的 凭 据 ， 然 后 实 施 攻 击 。 据 M a r r i o t t 透 露 ， 罪 犯 可 使 用 凭 据 填 充 工 具 进 入 A m a z o n 或 e B a y 这 类 大 众 网 站 。 一 旦 进 入 ， 他 们 就 可 以 造 成 大 的 破 坏 — — 可 以 实 施 勒 索 软 件 攻 击 ， 也 可 以 窃 取 数 据 库 和 源 代 码 。 附 ： 一 张 图 看 懂 让 你 看 懂 暗 网 和 深 网

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理