搜索

[13859] 2019-03-12_当社交媒体成为黑客“赚钱”的工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-12_当社交媒体成为黑客“赚钱”的工具 当 社 交 媒 体 成 为 黑 客 “ 赚 钱 ” 的 工 具 翾   F r e e B u f   2 0 1 9 - 0 3 - 1 2 社 交 软 件 几 乎 我 们 每 个 人 都 会 接 触 ， 朋 友 日 常 交 流 、 同 事 工 作 沟 通 、 甚 至 还 会 成 为 新 闻 信 息 获 取 渠 道 。 在 我 们 社 交 软 件 几 乎 我 们 每 个 人 都 会 接 触 ， 朋 友 日 常 交 流 、 同 事 工 作 沟 通 、 甚 至 还 会 成 为 新 闻 信 息 获 取 渠 道 。 在 我 们 跟 这 些 平 台 跟 这 些 平 台 “ 打 得 火 热 打 得 火 热 ” 的 同 时 ， 却 已 经 有 人 开 始 通 过 它 们 的 同 时 ， 却 已 经 有 人 开 始 通 过 它 们 “ 赚 钱 赚 钱 ” 了 。 不 久 前 ， 根 据 萨 里 大 学 犯 罪 学 高 级 讲 师 了 。 不 久 前 ， 根 据 萨 里 大 学 犯 罪 学 高 级 讲 师 M i k e   M c G u i r e 博 士 进 行 的 为 期 六 个 月 的 学 术 研 究 成 果 证 明 ， 当 下 时 间 ， 社 交 媒 体 网 络 犯 罪 每 年 在 全 球 范 围 内 博 士 进 行 的 为 期 六 个 月 的 学 术 研 究 成 果 证 明 ， 当 下 时 间 ， 社 交 媒 体 网 络 犯 罪 每 年 在 全 球 范 围 内 创 造 的 收 入 至 少 达 到 了 创 造 的 收 入 至 少 达 到 了 3 2 5 亿 美 元 。 亿 美 元 。 主 要 结 论 主 要 结 论 五 分 之 一 的 组 织 机 构 感 染 了 通 过 社 交 媒 体 传 播 的 恶 意 软 件 ； 2 0 1 5 - 2 0 1 7 年 间 ， 通 过 社 交 媒 体 的 犯 罪 相 关 报 道 在 美 国 地 区 数 量 增 长 了 3 0 0 多 倍 ， 在 英 国 则 是 在 2 0 1 3 - 2 0 1 8 年 间 增 长 了 两 倍 有 余 ； 过 去 五 年 内 ， 超 过 1 3 亿 社 交 媒 体 用 户 深 受 数 据 泄 露 的 危 害 ， 2 0 1 7 - 2 0 1 8 年 间 ， 非 法 交 易 的 数 据 中 约 有 4 5 - 5 0 % 可 能 与 社 交 媒 体 遭 到 攻 击 数 据 被 泄 露 有 关 ， 全 球 五 大 托 管 加 密 代 码 的 网 站 中 有 四 个 是 社 交 媒 体 平 台 ； 2 0 1 7 - 2 0 1 8 年 ， 受 密 码 类 恶 意 软 件 感 染 的 企 业 数 量 翻 了 一 倍 ； 社 交 媒 体 平 台 中 包 含 的 内 容 有 2 0 % 的 比 例 可 将 恶 意 软 件 传 递 给 用 户 ， 例 如 广 告 、 股 票 、 插 件 、 电 子 商 务 、 数 字 媒 体 或 企 业 站 等 ； 自 2 0 1 6 年 以 来 ， 社 交 媒 体 的 存 在 帮 助 人 才 招 募 数 量 提 升 了 3 6 % ， 但 自 2 0 1 7 以 来 犯 罪 分 子 在 欺 诈 方 面 的 收 入 增 加 了 6 0 % 。 B r o m i u m 首 席 执 行 官 G r e g o r y   W e b b 认 为 ， 当 今 时 代 ， 社 交 媒 体 几 乎 无 处 不 在 ， 多 数 企 业 员 工 在 工 作 时 间 也 会 使 用 社 交 媒 体 ， 这 种 行 为 会 将 他 们 的 企 业 信 息 、 地 方 政 府 以 及 个 人 数 据 置 于 非 常 危 险 的 境 地 。 黑 客 正 在 利 用 社 交 媒 体 作 为 入 口 ， 将 员 工 作 为 “ 突 破 点 ” ， 去 攻 克 那 些 他 们 认 定 的 企 业 高 价 值 资 产 。 当 然 ， 增 加 对 这 方 面 的 了 解 是 预 防 的 第 一 步 ， 但 从 企 业 的 角 度 来 讲 ， 必 须 对 社 交 媒 体 的 使 用 做 出 一 些 改 变 。 四 处 横 行 的 挖 矿 和 数 字 货 币 诈 骗 四 处 横 行 的 挖 矿 和 数 字 货 币 诈 骗 2 0 1 7 年 以 来 ， 全 球 范 围 内 已 检 测 到 的 加 密 恶 意 软 件 数 量 增 加 了 4 0 0 % 至 6 0 0 % ， 其 中 绝 大 多 数 都 是 在 社 交 媒 体 平 台 上 发 现 的 。 在 发 现 主 机 挖 矿 软 件 的 全 球 前 2 0 的 网 站 中 ， 其 中 有 1 1 个 是 社 交 媒 体 平 台 。 应 用 程 序 、 广 告 和 外 部 链 接 一 直 以 来 都 是 加 密 软 件 在 社 交 平 台 上 的 主 要 利 用 机 制 。 本 次 研 究 检 测 到 的 大 多 数 恶 意 软 件 采 用 的 都 是 门 罗 币 （ 8 0 % ） 和 比 特 币
（ 1 0 % ） ， 此 二 者 每 年 可 以 为 网 络 犯 罪 分 子 赚 取 2 . 5 亿 美 元 。 M c G u i r e 博 士 认 为 ， F a c e b o o k   M e s s e n g e r 在 传 播 类 似 D i g m i n e 这 样 的 加 密 软 件 的 过 程 中 发 挥 了 重 要 作 用 。 同 时 他 们 还 在 Y o u T u b e 上 发 现 了 另 一 个 例 子 ： 用 户 在 点 击 广 告 的 同 时 便 感 染 了 加 密 恶 意 软 件 ， 而 在 感 染 之 后 ， 加 密 软 件 就 会 占 据 8 0 % 以 上 的 C P U 资 源 来 进 行 挖 矿 服 务 。 对 于 个 人 来 说 ， 这 会 在 用 户 使 用 电 脑 的 时 候 带 来 糟 糕 的 体 验 ； 对 于 企 业 而 言 ， 这 种 类 型 的 恶 意 软 件 所 带 来 的 防 护 成 本 非 常 高 ， 并 且 不 断 加 剧 的 网 络 态 势 下 企 业 仍 需 不 断 提 升 I T 资 源 ， 因 此 可 能 造 成 的 危 害 也 会 持 续 加 大 。 此 外 ， 社 交 平 台 对 于 涉 及 诈 骗 性 质 的 加 密 货 币 投 资 和 数 字 货 币 诈 骗 的 业 务 也 越 来 越 重 要 。 M c G u i r e 博 士 表 示 ， 社 交 媒 体 的 一 个 趋 势 是 黑 客 会 去 劫 持 经 过 他 们 验 证 存 在 价 值 的 帐 户 ， 例 如 此 前 盗 用 英 国 零 售 商 马 塔 兰 的 t w i t t e r 帐 户 并 将 其 改 为 马 斯 克 的 信 息 进 行 欺 诈 活 动 。 社 交 媒 体 成 为 完 美 载 体 社 交 媒 体 成 为 完 美 载 体 研 究 发 现 ， 现 在 多 数 互 联 网 犯 罪 软 件 、 工 具 或 服 务 都 在 通 过 社 交 媒 体 平 台 来 进 行 传 播 。 其 中 ， 有 一 种 类 似 “ 黑 客 租 赁 ” 的 模 式 ， 在 所 有 受 检 社 交 媒 体 网 站 中 出 现 比 例 高 达 4 0 % ， 黑 客 可 帮 助 用 户 进 行 攻 击 服 务 、 提 供 黑 客 工 具 、 教 程 等 ， 并 且 还 会 出 售 泄 露 、 被 盗 的 数 据 ， 如 信 用 卡 信 息 之 类 ， 该 服 务 每 年 可 为 网 络 犯 罪 分 子 “ 创 收 ” 6 . 3 亿 美 元 。 “ 社 交 平 台 和 暗 网 中 的 一 些 物 品 区 别 正 逐 渐 变 得 模 糊 ， 工 具 、 数 据 甚 至 服 务 都 是 可 以 公 开 提 供 的 ， 这 比 在 暗 网 上 的 营 销 更 加 便 捷 ” ， M c G u i r e 博 士 说 。 Y o u T u b e 、 F a c e b o o k 、 T w i t t e r 以 及 I n s t a g r a m 上 都 出 现 了 僵 尸 网 络 租 用 的 证 据 ， 价 格 从 每 月 1 0 美 元 （ 一 个 带 有 教 程 和 技 术 支 持 的 全 套 服 务 ） 到 2 5 美 元 的 终 身 订 购 （ 比 亚 马 逊 P r i m e 还 便 宜 ） 。 对 于 企 业 而 言 ， 这 又 是 一 个 非 常 危 险 的 信 号 ， 即 网 络 犯 罪 工 具 和 服 务 随 时 随 地 都 有 可 能 发 生 。 社 交 媒 体 平 台 已 成 为 恶 意 软 件 传 递 的 主 要 来 源 。 研 究 发 现 ， 社 交 媒 体 上 高 达 4 0 % 的 恶 意 软 件 感 染 来 自 恶 意 广 告 ， 至 少 有 3 0 % 来 自 插 件 和 应 用 程 序 ， 其 基 本 都 是 通 过 ” 额 外 提 供 “ 的 功 能 来 吸 引 用 户 。 一 旦 用 户 点 击 ， 恶 意 软 件 便 会 执 行 。 黑 客 能 够 窃 取 用 户 数 据 ， 安 装 键 盘 记 录 程 序 ， 提 供 勒 索 软 件 等 。 恶 意 软 件 的 大 肆 传 播 也 多 得 益 于 不 同 社 交 媒 体 网 站 会 跨 平 台 共 享 用 户 配 置 文 件 ， 也 就 是 所 谓 的 ” 大 数 据 “ 。 无 形 之 间 ， 数 据 共 享 反 而 为 犯 罪 分 子 提 供 了 便 利 。 传 统 犯 罪 在 社 交 媒 体 中 重 获 新 生 传 统 犯 罪 在 社 交 媒 体 中 重 获 新 生 社 交 媒 体 平 台 为 传 统 犯 罪 活 动 提 供 了 繁 荣 丰 富 的 犯 罪 生 态 系 统 ， 给 予 犯 罪 分 子 提 供 了 大 量 用 于 洗 钱 或 是 短 时 间 内 赚 取 大 量 资 金 的 机 会 。 N c G u i r e 博 士 表 示 ， 不 仅 仅 是 网 络 犯 罪 ， 传 统 犯 罪 也 能 通 过 社 交 媒 体 平 台 来 实 现 。 非 法 销 售 处 方 药 每 年 可 以 给 犯 罪 分 子 提 供 约 1 9 亿 美 元 的 收 入 。 同 时 ， 大 量 药 物 如 G H B 、 甚 至 大 麻 ， 都 已 经 被 人 们 发 现 在 T w i t t e r 、 F a c e b o o k 、 s n a p c h a t 等 平 台 出 售 。 社 交 媒 体 正 逐 渐 汇 聚 各 种 各 样 的 金 融 或 在 线 犯 罪 行 为 。 本 次 调 查 中 所 有 社 交 媒 体 的 发 布 内 容 中 约 有 0 . 2 % 涉 及 金 融 欺 诈 ， 这 也 可 以 给 犯 罪 分 子 带 来 每 年 约 2 . 9 亿 美 元 的 收 入 。 当 今 时 代 ， 随 着 网 络 技 术 的 高 速 发 展 ， 犯 罪 分 子 已 经 迅 速 了 解 并 学 会 了 如 何 利 用 社 交 媒 体 来 带 动 他 们 的 ” 犯 罪 产 业 “ 。
作 为 互 联 网 、 社 交 媒 体 的 日 常 用 户 来 说 ， 规 范 自 身 使 用 习 惯 、 区 分 工 作 以 及 日 常 生 活 ， 增 强 对 不 安 全 内 容 的 甄 别 能 力 ， 便 是 当 下 最 简 单 、 也 是 最 有 效 的 方 式 了 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理