搜索

[11877] 2017-10-10_网络犯罪分子今年都在搞什么飞机？来看欧洲刑警组织的最新评估报告

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2017-10-10_网络犯罪分子今年都在搞什么飞机？来看欧洲刑警组织的最新评估报告 网 络 犯 罪 分 子 今 年 都 在 搞 什 么 飞 机 ？ 来 看 欧 洲 刑 警 组 织 的 最 新 评 估 报 告 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 1 0 - 1 0 如 果 你 每 天 都 关 注 如 果 你 每 天 都 关 注   F r e e B u f   报 道 的 安 全 资 讯 ， 对 于 全 球 范 围 内 全 年 的 网 络 犯 罪 趋 势 应 该 是 大 致 心 里 有 数 的 ， 毕 报 道 的 安 全 资 讯 ， 对 于 全 球 范 围 内 全 年 的 网 络 犯 罪 趋 势 应 该 是 大 致 心 里 有 数 的 ， 毕 竟 那 些 黑 客 攻 击 大 事 件 都 相 当 轰 动 ， 比 如 像 是 竟 那 些 黑 客 攻 击 大 事 件 都 相 当 轰 动 ， 比 如 像 是   W a n n a C r y   和 和   N o t P e t y a   一 类 在 很 大 一 片 国 家 地 区 爆 发 的 勒 索 软 一 类 在 很 大 一 片 国 家 地 区 爆 发 的 勒 索 软 件 。 如 果 你 也 关 注 网 络 犯 罪 动 态 ， 那 么 或 许 可 以 来 看 看 欧 洲 刑 警 组 织 （ 件 。 如 果 你 也 关 注 网 络 犯 罪 动 态 ， 那 么 或 许 可 以 来 看 看 欧 洲 刑 警 组 织 （ E u r o p o l ） 最 近 发 布 的 《 互 联 网 组 织 犯 罪 ） 最 近 发 布 的 《 互 联 网 组 织 犯 罪 威 胁 评 估 威 胁 评 估   2 0 1 7 （ （ I n t e r n e t   O r g a n i s e d   C r i m e   T r e a t   A s s e s s m e n t   2 0 1 7 ） 》 报 告 。 这 份 报 告 相 对 偏 向 于 欧 洲 地 ） 》 报 告 。 这 份 报 告 相 对 偏 向 于 欧 洲 地 区 ， 不 过 也 可 以 从 中 窥 见 全 球 网 络 犯 罪 的 趋 势 。 区 ， 不 过 也 可 以 从 中 窥 见 全 球 网 络 犯 罪 的 趋 势 。 如 果 你 是 关 注 安 全 事 件 的 积 极 分 子 ， 那 么 这 份 报 告 的 干 货 其 实 并 不 算 多 ， 报 告 全 文 很 长 ， 总 共 分 成 [ 依 赖 于 ] 网 络 [ 的 ] 犯
罪 （ c y b e r - d e p e n d e n t   c r i m e ） 、 线 上 儿 童 色 情 内 容 、 支 付 欺 诈 、 线 上 犯 罪 市 场 、 网 络 与 恐 怖 主 义 （ t h e   c o n v e r g e n c e   o f c y b e r   a n d   t e r r o r i s m ） 、 剖 析 犯 罪 要 素 （ c r o s s - c u t t i n g   c r i m e   f a c t o r s ） ， 以 及 网 络 犯 罪 地 理 位 置 分 布 。 如 国 外 媒 体   S e c u r i t y W e e k   在 提 到 这 份 报 告 的 时 候 找 的 切 入 点 是 ： 在 针 对 基 础 设 施 建 设 的 攻 击 中 ， D D o S   攻 击 相 比 A P T   攻 击 更 多 。 这 个 切 入 点 实 际 上 只 是 这 份 报 告 很 小 的 一 个 点 ， 涵 盖 在 第 一 部 分 “ 依 赖 于 网 络 的 犯 罪 ” 中 。 实 际 上 报 告 的 每 部 分 都 可 以 精 读 ， 我 们 尝 试 在 本 文 中 概 括 其 中 的 一 些 要 点 。 有 关 网 络 犯 罪 有 关 网 络 犯 罪 从 受 害 者 及 破 坏 的 多 样 性 和 范 围 来 看 ， 勒 索 程 序 持 续 成 为 最 为 突 出 的 恶 意 程 序 威 胁 之 一 ； E x p l o i t   K i t   市 场 的 不 景 气 ， 导 致 恶 意 程 序 开 发 者 更 多 地 依 赖 于 其 他 感 染 方 式 ， 包 括 垃 圾 邮 件 僵 尸 网 络 、 社 工 ； 虽 然 针 对 欧 洲 基 础 设 施 的 复 杂 网 络 攻 击 的 确 存 在 ， 但 现 在 的 趋 势 是 越 来 越 多 的 攻 击 开 始 采 用 诸 如   b o o t e r   / s t r e s s e r   一 类 的 商 业 化 工 具 ， 这 些 工 具 本 身 是 很 容 易 拿 到 的 ； 在   M i r a i   僵 尸 网 络 及 后 续 同 类 攻 击 影 响 扩 大 之 后 ， 欧 洲 刑 警 组 织 发 现 大 规 模   D D o S   攻 击 的 数 量 在 增 加 ， 这 些 攻 击 主 要 来 自 各 种 不 安 全 的   I o T   设 备 ； 面 向 互 联 网 的 入 口 ， 其   I T   方 面 的 安 全 问 题 ， 进 一 步 导 致 敏 感 数 据 的 泄 露 ， 大 规 模 泄 露 事 件 频 繁 发 生 ； 有 关 支 付 欺 诈 有 关 支 付 欺 诈 鉴 于   E M V   在 美 国 的 普 及 比 较 慢 ， 美 国 目 前 仍 然 是 犯 罪 分 子 伪 造 欧 洲 支 付 卡 洗 钱 的 关 键 目 标 之 一 ， 东 南 亚 地 区 亦 然 ； 包 括 航 空 、 住 宿 行 业 等 多 个 领 域 ， 成 为 无 卡 支 付 诈 骗 （ C N P ） 的 目 标 ， 因 为 这 些 行 业 提 供 的 服 务 可 用 于 实 施 犯 罪 活 动 ， 包 括 人 口 贩 卖 、 药 品 和 非 法 移 民 等 ； 整 个 欧 洲 范 围 内 ， 在 资 产 、 在 线 支 付 身 份 凭 证 窃 取 的 立 法 方 面 存 在 缺 失 ， 导 致 这 一 领 域 存 在 调 查 方 面 的 挑 战 ； 针 对 银 行 网 络 的 直 接 攻 击 ， 篡 改 卡 片 余 额 、 控 制   A T M   机 或 者 直 接 转 账 — — 也 就 是 所 谓 的 支 付 流 程 入 侵 ， 再 度 浮 现 ， 成 为 严 重 威 胁 之 一 ； 儿 童 色 情 内 容 儿 童 色 情 内 容 强 迫 和 性 勒 索 越 来 越 成 为 迫 害 儿 童 的 关 键 ； 犯 罪 分 子 利 用 这 样 的 方 式 来 进 一 步 获 得 儿 童 色 情 内 容 ， 获 取 经 济 利 益 或 者 直 接 接 触 到 受 害 者 ； P 2 P   网 络 仍 然 是 共 享 分 发 儿 童 色 情 内 容 的 关 键 平 台 ， 不 过 通 讯 和 社 交 网 络 也 被 用 于 这 些 内 容 的 传 播 ； 犯 罪 分 子 的 线 上 社 区 在 暗 网 运 营 ， 这 仍 然 是 个 大 问 题 ， 这 让 访 问 儿 童 色 情 内 容 、 及 保 持 其 运 营 安 全 提 供 了 隐 蔽 性 ； 那 些 执 法 机 关 了 解 到 的 大 型 社 区 在 暗 网 本 身 就 相 当 知 名 ； 在 线 犯 罪 市 场 在 线 犯 罪 市 场 在 犯 罪 领 域 ， 暗 网 黑 市 是 个 关 键 ； 黑 市 存 在 不 少 泄 露 的 支 付 数 据 ， 来 自 各 种 类 型 的 支 付 欺 诈 ， 还 有 可 实 施 欺 诈 、 人 口 贩 卖 和 非 法 移 民 的 文 档 等 ；
大 量 用 户 开 始 用   T o r   或 者 是 类 似 的 匿 名 网 络 ， 现 在 暗 网 已 经 不 再 是 专 门 为 非 法 商 品 开 设 的 主 流 平 台 ， 但 其 专 门 的 用 户 群 体 在 快 速 成 长 ， 包 括 非 法 药 品 、 武 器 和 儿 童 色 情 内 容 。 网 络 与 恐 怖 主 义 网 络 与 恐 怖 主 义 恐 怖 分 子 仍 然 使 用 主 流 的 互 联 网 和 线 上 通 讯   A p p   进 行 通 讯 、 合 作 、 传 播 和 信 息 共 享 ， 他 们 发 动 网 络 攻 击 的 能 力 仍 然 比 较 有 限 ； 大 部 分 恐 怖 活 动 涉 及 开 放 互 联 网 ； 不 过 也 有 一 部 分 恐 怖 分 子 在 暗 网 进 行 活 动 ； 有 关 恐 怖 分 子 活 动 值 得 关 注 的 问 题 ， 集 中 在 主 流 社 交 网 络 的 众 筹 、 非 法 市 场 的 使 用 和 对 组 织 进 行 宣 传 几 个 方 面 ； 剖 析 犯 罪 要 素 剖 析 犯 罪 要 素 社 会 工 程 技 术 ， 对 于 许 多 犯 罪 分 子 ， 尤 其 是 一 些 相 对 复 杂 的 网 络 犯 罪 而 言 是 个 关 键 策 略 ； 但 社 工 本 身 是 可 以 通 过 培 训 来 弱 化 影 响 的 ； 虽 然 比 特 币 仍 然 是 网 络 犯 罪 的 关 键 要 素 ， 但 门 罗 币 （ M o n e r o ） 、 以 太 币 （ E t h e r e u m ） 和   Z c a s h   在 地 下 数 字 交 易 中 也 已 经 变 得 很 流 行 ； 某 些 国 家 创 建 新 银 行 账 户 很 容 易 ， 尤 其 是 在 线 账 户 ， 这 为 钱 骡 （ m o n e y   m u l e s ） 非 法 交 易 洗 钱 提 供 了 便 利 ； 犯 罪 论 坛 和 在 线 通 讯 平 台 ， 仍 然 是 网 络 犯 罪 的 重 要 环 境 ， 是 网 络 犯 罪 分 子 的 聚 集 地 和 市 集 ， 同 事 还 能 交 流 共 享 技 能 和 专 业 知 识 ； 执 法 机 构 发 现 ， 各 领 域 的 犯 罪 分 子 逐 步 开 始 使 用 安 全   A p p   和 其 它 服 务 ； 而 他 们 用 的 大 部 分   A p p   其 实 就 是 大 众 每 天 都 在 用 的 ； 立 法 和 技 术 两 方 面 的 原 因 ， 都 让 执 法 机 构 很 难 准 确 地 获 取 电 子 通 讯 数 据 和 进 行 数 字 取 证 ， 如 缺 乏 数 据 记 录 、 C G N   的 实 施 、 加 密 等 ， 都 对 调 查 线 索 及 对 线 上 犯 罪 活 动 进 行 检 举 都 形 成 了 难 度 。
呃 … 事 实 真 的 是 这 样 吗 ？ 总 的 来 说 ， 从 今 年 欧 洲 刑 警 组 织 的 这 份 报 告 来 看 ， 网 络 犯 罪 活 动 仍 在 持 续 增 加 和 进 化 。 网 络 犯 罪 的 形 式 和 方 向 都 在 发 生 变 化 ， 某 些 网 络 攻 击 影 响 范 围 很 大 ， 但 我 们 关 注 的 这 些 攻 击 实 际 上 只 是 网 络 威 胁 的 一 部 分 而 已 。 由 于 不 少 攻 击 组 织 所 用 的 工 具 和 技 术 都 很 相 似 ， 所 以 对 网 络 攻 击 进 行 溯 源 的 难 度 也 变 大 了 ， 尤 其 是 那 些 以 攫 取 经 济 利 益 为 目 标 的 犯 罪 团 伙 和   A P T   攻 击 组 织 — — 这 也 是 现 如 今 的 一 个 重 要 趋 势 。 对 那 些 以 经 济 利 益 为 目 的 的 攻 击 而 言 ， 勒 索 仍 然 是 常 规 策 略 ， 欧 洲 执 法 机 构 关 注 重 点 仍 然 在 勒 索 程 序 和   D D o S   攻 击 两 方 面 。 而 且 勒 索 软 件 攻 击 ， 甚 至 让 大 部 分 网 络 犯 罪 威 胁 失 色 — — 2 0 1 7   年 上 半 年 勒 索 软 件 攻 击 呈 现 出 前 所 未 有 的 规 模 ， 还 出 现 了 会 自 行 传 播 的 勒 索 蠕 虫 ， W a n n a C r y   和   N o t P e t y a   就 是 其 中 的 典 型 。 而 诸 如 银 行 木 马 之 类 的 信 息 窃 取 恶 意 程 序 虽 然 仍 然 是 重 要 威 胁 ， 但 其 目 标 相 对 受 限 ； 而 勒 索 软 件 极 大 扩 展 了 潜 在 受 害 者 的 范 围 ， 在 多 个 行 业 ， 包 括 私 营 和 公 共 领 域 进 行 大 规 模 传 播 。 这 些 也 表 现 出 现 如 今 各 行 业 的 网 络 安 全 有 多 薄 弱 。 在 基 础 设 施 建 设 领 域 ， 这 方 面 的 趋 势 尤 为 明 确 。 D D o S   攻 击 由 于 不 需 要 特 别 的 技 能 ， 采 用 一 些 知 名 的   b o o t e r   或 者 s t r e s s e r   工 具 就 能 搞 定 ， 所 以 这 这 类 攻 击 更 多 。 即 便 此 类 攻 击 并 不 会 导 致 电 网 瘫 痪 之 类 的 严 重 威 胁 ， 但 对 重 要 应 用 和 服 务 仍 然 能 够 产 生 极 大 的 破 坏 作 用 。 而 且 实 际 上 ， 从 欧 盟 执 法 机 构 上 报 的 数 据 来 看 ， D D o S   应 该 是 上 报 最 多 的 攻 击 类
型 ， A P T   攻 击 则 排 在 第 二 。 去 年 的 报 告 就 已 经 提 到 了 针 对 能 源 工 厂 和 重 工 业 的 攻 击 — — 而 现 如 今 更 多 基 建 受 到 网 络 攻 击 威 胁 ， 这 对 执 法 机 构 与 夸 行 业 合 作 提 出 了 要 求 。 此 外 ， 执 法 机 构 和 各 行 业 本 身 的 努 力 已 经 让   E x p l o i t   K i t s   的 使 用 减 少 了 ， 这 样 一 来 恶 意 程 序 的 投 递 方 式 发 生 了 变 化 ， 现 如 今 主 要 的 就 是 垃 圾 邮 件 僵 尸 网 络 和 社 工 。 无 论 是 依 赖 于 网 络 的 犯 罪 ， 还 是 本 身 就 以 网 络 为 实 施 方 案 的 攻 击 ， 包 括 支 付 欺 诈 和 儿 童 色 情 内 容 ， 社 工 都 已 经 成 为 攻 击 的 关 键 策 略 。 而 此 类 攻 击 表 现 出 的 最 直 观 后 果 就 是 大 规 模 数 据 泄 露 ， 在 过 去   1 2   个 月 中 ， 已 经 有 超 过   2 0   亿 记 录 泄 露 ， 对 欧 洲 产 生 了 很 大 的 影 响 。 去 年 的 报 告 还 提 到 对   I o T   设 备 的 滥 用 ， 2 0 1 6   年 年 底   M i r a i   僵 尸 网 络 感 染 大 约   1 5   万 台 路 由 器 和   C C T V   摄 像 头 ， 令 其 组 成   D D o S   僵 尸 网 络 ， 其 中 一 起 攻 击 导 致 美 国 大 半 个 互 联 网 瘫 痪 ； 在 儿 童 色 情 内 容 方 面 ， 大 部 分 内 容 仍 由 那 些 犯 罪 分 子 自 己 生 产 内 容 ， 内 容 数 量 正 在 增 加 ， 不 管 是 强 迫 性 质 的 还 是 勒 索 性 质 的 — — 这 些 人 利 用 暗 网 来 存 储 和 共 享 材 料 ， 并 构 建 封 闭 社 区 ； 在 支 付 卡 欺 诈 方 面 ， C N P   无 卡 支 付 欺 诈 仍 然 是 非 现 金 支 付 最 重 要 的 欺 诈 方 式 ， 已 经 对 零 售 行 业 产 生 了 很 大 的 影 响 。 所 谓 的 “ 机 票 欺 诈 ” 持 续 在 整 个 欧 洲 产 生 影 响 ， 而 且 犯 罪 种 类 增 多 ， 从 药 品 转 移 到 非 法 移 民 。

每 个 地 区 圆 圈 不 同 颜 色 表 示 该 地 区 网 络 犯 罪 的 组 成 成 分 ： 棕 色 表 示 支 付 欺 诈 ； 蓝 色 表 示 社 工 ； 紫 色 代 表 针 对 基 建 的 攻 击 ； 红 色 代 表 恶 意 程 序 ； 灰 色 代 表 其 它 威 胁 尤 为 值 得 一 提 的 是 ， 在 网 络 犯 罪 地 理 位 置 分 布 一 章 中 ， 报 告 提 到 亚 洲 占 据 全 球 人 口 的   5 5 % ， 互 联 网 用 户 也 占 据 超 过 5 0 % 。 但 网 络 威 胁 的 比 例 却 很 低 ， 唯 有 支 付 卡 欺 诈 占 到 最 高 的 比 例 。 此 外 ， 从 僵 尸 网 络 控 制 服 务 器 的 数 量 来 看 ， 日 本 、 韩 国 和 中 国 都 位 列 全 球 前   1 0 。 “ 中 国 和 朝 鲜 （ l e s s e r   d e g r e e ） ， 是 大 量   A P T   攻 击 组 织 所 在 地 区 ” 。 虽 然 犯 罪 数 量 占 比 不 多 ， 但 亚 洲 地 区 网 络 攻 击 的 受 害 者 数 量 却 很 多 ， 比 如 有 报 告 显 示 在 孟 加 拉 国 ， 超 过   5 0 %   的 移 动 用 户 被 移 动 恶 意 程 序 攻 击 过 ； 不 少 亚 洲 国 家 地 区 ， 如 印 度 、 马 来 西 亚 、 巴 基 斯 坦 、 中 国 台 湾 ， 计 算 机 遭 遇 攻 击 的 几 率 是 最 高 的 ， 可 能 与 这 些 地 区 采 用 较 多 私 有 软 件 有 关 ； 某 些 地 区 ， 如 日 本 、 印 度 、 中 国 香 港 是   B E C   商 业 邮 件 欺 诈 的 重 要 目 标 。 更 多 内 容 可 参 见 原 报 告 。 按 照 这 份 报 告 所 述 ， 虽 然 网 络 犯 罪 正 在 发 展 ， 但 执 法 机 构 之 间 的 跨 境 合 作 ， 以 及 和 私 营 机 构 、 国 际 合 作 伙 伴 的 合 作 ， 都 产 生 了 效 果 。 在 欧 洲 刑 警 组 织 看 来 ， 私 营 行 业 更 为 紧 密 的 合 作 会 是 打 击 网 络 犯 罪 的 关 键
— — 这 其 实 也 是 近 两 年 网 络 安 全 的 共 同 话 题 。 *   参 考 来 源 ： E u r o p o l ， 欧 阳 洋 葱 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理