搜索

[13004] 2018-07-31_IntSights研究表明：暗网和加密聊天室情报将有助于预测黑客行为

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-31_IntSights研究表明：暗网和加密聊天室情报将有助于预测黑客行为 I n t S i g h t s 研 究 表 明 ： 暗 网 和 加 密 聊 天 室 情 报 将 有 助 于 预 测 黑 客 行 为 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 3 1 很 多 攻 击 事 件 其 实 都 是 偶 然 事 件 ， 因 为 那 些 很 多 攻 击 事 件 其 实 都 是 偶 然 事 件 ， 因 为 那 些 “ 脚 本 小 子 脚 本 小 子 ” 碰 巧 在 目 标 网 站 上 找 到 了 一 个 常 见 的 且 利 用 难 度 不 大 的 碰 巧 在 目 标 网 站 上 找 到 了 一 个 常 见 的 且 利 用 难 度 不 大 的 漏 洞 。 那 些 大 规 模 数 据 泄 露 事 件 往 往 都 是 通 过 精 心 策 划 来 执 行 和 实 现 的 ， 而 策 划 这 样 的 攻 击 活 动 多 多 少 少 都 会 漏 洞 。 那 些 大 规 模 数 据 泄 露 事 件 往 往 都 是 通 过 精 心 策 划 来 执 行 和 实 现 的 ， 而 策 划 这 样 的 攻 击 活 动 多 多 少 少 都 会 在 网 上 留 下 痕 迹 。 在 网 上 留 下 痕 迹 。 I n t S i g h t s 成 立 于 2 0 1 5 年 ， 一 直 致 力 于 在 暗 网 中 搜 索 这 样 的 “ 痕 迹 ” ， 并 将 其 转 换 成 一 种 智 能 化 的 威 胁 情 报 ， 而 这 些 情 报 能 够 帮 助 研 究 人 员 在 攻 击 发 生 之 前 了 解 到 攻 击 者 的 所 做 所 想 。 金 融 行 业 是 一 个 不 太 可 能 落 入 “ 脚 本 小 子 之 手 “ 的 行 业 ， 因 为 针 对 金 融 行 业 的 攻 击 往 往 需 要 通 过 精 心 策 划 ， 并 花 费 大 量 的 时 间 来 设 计 攻 击 方 案 ， 没 有 足 够 技 术 的 攻 击 者 是 无 法 成 功 实 现 入 侵 的 。 正 因 为 如 此 ， I n t S i g h t 才 认 为 这 样 的 攻 击 是 可 以 在 其 发 生 之 前 被 检 测 到 的 ， 如 果 能 够 检 测 到 ， 有 关 部 门 就 能 够 对 其 进 行 有 效 的 防 范 。 目 前 ， 研 究 人 员 已 经 收 集 到 了 大 量 的 预 攻 击 指 标 ， 而 这 些 指 标 跟 针 对 金 融 行 业 的 实 际 攻 击 活 动 能 够 匹 配 上 。 这 项 研 究 （ P D F ） 主 要 针 对 的 是 两 大 “ 预 攻 击 指 标 “ ： 暗 网 中 出 售 的 公 司 或 客 户 数 据 ， 以 及 钓 鱼 邮 件 目 标 列 表 。 根 据 这 项 研 究 的 分 析 结 果 ， I n t S i g h t s 发 现 金 融 行 业 是 唯 一 一 个 最 容 易 受 到 此 类 攻 击 的 领 域 。 在 2 0 1 7 年 上 半 年 ， 针 对 美 国 银 行 的 平 均 攻 击 指 标 为 2 0 7 个 ， 而 在 2 0 1 8 年 上 半 年 ， 这 个 数 字 增 长 到 了 5 2 0 ， 增 长 幅 度 为 1 5 1 % 。 这 些 数 据 来 源 于 暗 网 中 在 售 的 金 融 数 据 ， 而 这 类 数 据 在 暗 网 中 的 销 量 同 比 增 长 了 1 3 5 % 。 除 此 之 外 ， 暗 网 中 钓 鱼 目 标 列 表 里 企 业 邮 箱 地 址 的 数 量 增 加 了 9 1 % ， 企 业 凭 证 泄 露 数 量 增 加 了 4 0 % ， 被 盗 银 行 卡 信 息 数 量 增 加 了 1 4 9 % 。
在 此 之 前 ， 暗 网 中 充 斥 着 强 制 和 毒 品 ， 但 是 在 有 关 部 门 的 高 调 整 顿 之 后 ， I n t S i g h t s 认 为 暗 网 内 的 黑 客 们 已 经 将 出 售 非 法 数 据 作 为 他 们 的 主 要 业 务 了 。 不 过 需 要 注 意 的 是 ， 虽 然 暗 网 中 某 些 论 坛 隐 藏 得 已 经 非 常 深 了 ， 但 网 络 犯 罪 分 子 们 却 越 来 越 不 相 信 他 们 的 “ 同 行 “ 了 … 在 同 一 时 期 ， I n t S i g h t s 发 现 伪 造 的 社 交 媒 体 账 号 数 量 的 创 建 行 为 增 长 了 4 9 % ， 也 就 是 说 ， 每 周 都 会 增 加 两 个 新 的 针 对 单 个 银 行 的 虚 假 社 交 媒 体 账 号 。 报 告 指 出 ： “ 伪 造 的 账 号 可 以 诱 骗 用 户 访 问 钓 鱼 网 站 并 下 载 恶 意 软 件 ， 这 种 账 号 可 以 伪 装 成 一 种 客 户 服 务 ， 并 向 客 户 寻 要 凭 证 信 息 ， 或 者 传 递 虚 假 的 信 息 来 误 导 用 户 。 比 如 说 ， 它 们 可 以 利 用 虚 假 信 息 从 侧 面 影 响 公 司 股 价 ， 并 导 致 公 众 购 买 或 出 售 股 票 。 “ 根 据 报 告 中 的 统 计 数 据 ， 目 前 针 对 金 融 行 业 的 三 大 领 头 的 黑 客 组 织 分 别 是 M o n e y T a k e r 、 C a r b a n a k 和 C o b a l t ， 而 这 三 个 黑 客 组 织 都 被 认 为 是 俄 罗 斯 黑 客 组 织 。 业 内 广 泛 认 为 ， M o n e y   T a k e r 已 经 成 功 对 美 国 、 英 国 和 俄 罗 斯 境 内 的 金 融 机 构 进 行 了 超 过 2 0 次 的 黑 客 攻 击 ， C a r b a n a k 已 经 成 功 对 银 行 、 金 融 机 构 和 零 售 行 业 进 行 了 超 过 3 0 0 次 的 攻 击 ， 而 C o b a l t 甚 至 从 俄 罗 斯 M e t a k k 投 资 银 行 成 功 窃 取 了 9 7 0 万 美 金 。 除 了 上 述 银 行 之 外 ， 欧 洲 、 泰 国 、 土 耳 其 和 台 湾 的 银 行 也 受 到 了 2 0 0 次 以 上 的 黑 客 攻 击 。 最 后 I n t S i g h t s 还 指 出 ， 很 多 黑 市 供 应 商 正 在 远 离 暗 网 ， 并 转 向 使 用 类 似 F a c e b o o k 隐 私 聊 天 组 或 加 密 聊 天 室 （ 例 如 T e l e g r a m 、 I C Q 和 J a b b e r ） 这 样 的 社 交 媒 体 平 台 。 I n t S i g h t s 预 计 ， 这 种 趋 势 将 会 持 续 到 明 年 ， 因 为 这 类 加 密 聊 天 室 能 够 提 供 更 好 的 隐 私 和 保 密 服 务 。
*   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理