搜索

[14715] 2019-10-18_新手段：身份识别揭露网络犯罪

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-18_新手段：身份识别揭露网络犯罪 新 手 段 ： 身 份 识 别 揭 露 网 络 犯 罪 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 0 - 1 8 随 着 世 界 逐 步 数 字 化 ， 有 组 织 犯 罪 也 日 益 复 杂 ， 犯 罪 分 子 利 用 更 先 进 的 技 术 和 更 复 杂 的 网 络 结 构 模 型 在 全 球 范 随 着 世 界 逐 步 数 字 化 ， 有 组 织 犯 罪 也 日 益 复 杂 ， 犯 罪 分 子 利 用 更 先 进 的 技 术 和 更 复 杂 的 网 络 结 构 模 型 在 全 球 范 围 内 活 动 ， 严 重 影 响 了 世 界 范 围 的 公 司 企 业 和 消 费 者 。 围 内 活 动 ， 严 重 影 响 了 世 界 范 围 的 公 司 企 业 和 消 费 者 。 因 此 ， 防 范 未 来 网 络 攻 击 ， 先 机 很 重 要 ， 越 早 行 动 ， 越 能 够 减 少 个 人 财 产 损 失 ， 加 强 个 人 信 息 保 护 。 然 而 ， 知 己 知 彼 才 能 百 战 百 胜 ， 首 先 要 知 道 对 手 是 谁 ， 知 道 网 络 攻 击 者 的 身 份 至 关 重 要 。 过 去 ， 有 组 织 犯 罪 团 体 利 用 “ B o o t s   o n   t h e   G r o u n d ” ( “ 地 面 部 队 ” ) 方 法 进 行 攻 击 ， 这 就 更 需 要 组 织 内 部 和 现 场 的 协 调 。 如 今 ， 这 种 方 法 不 利 于 更 小 、 更 灵 活 、 结 构 更 松 散 的 犯 罪 团 伙 ， 这 些 犯 罪 团 伙 采 用 先 进 技 术 来 提 升 犯 罪 能 力 ， 而 不 必 踏 入 受 害 者 国 家 。 网 络 罪 犯 可 以 侵 入 公 司 数 据 库 ， 无 论 在 何 地 都 可 以 窃 取 大 量 敏 感 信 息 。 因 此 ， 网 络 犯 罪 技 术 和 组 织 的 复 杂 性 催 生 了 一 种 现 代 打 击 犯 罪 方 法 ， 即 将 身 份 识 别 技 术 应 用 于 网 络 防 御 和 犯 罪 打 击 。 早 在 2 0 0 7 年 ， 笔 者 就 以 美 国 空 军 情 报 分 析 员 的 身 份 被 派 往 伊 拉 克 ， 并 被 分 配 到 联 合 特 种 作 战 司 令 部 （ J S O C ） 工 作 组 ， 目 的 是 通 过 瞄 准 和 占 领 基 地 组 织 高 级 领 导 人 （ A Q S L ） 来 破 坏 恐 怖 活 动 。 笔 者 试 图 揭 露 敌 军 领 导 层 、 武 器 走 私 贩 和 投 资 人 的 身 份 。 为 此 ， 笔 者 采 取 了 许 多 复 杂 的 手 段 ， 包 括 信 号 情 报 （ S I G I N T ） 、 人 文 情 报 （ H U M I N T ） 和 最 新 的 无 人 机 。 工 作 组 成 功 地 削 弱 了 敌 军 的 力 量 ， 这 在 很 大 程 度 上 归 功 于 对 手 的 准 确 情 报 和 积 极 识 别 （ P I D ） 。 在 交 战 规 则 中 ， P I D 表 示 合 理 地 识 别 敌 军 阵 营 成 员 或 紧 急 威 胁 ， 无 人 机 、 航 拍 器 以 及 地 面 上 的 情 报 网 络 都 在 共 同 努 力 寻 找 并 完 成 P I D 。 笔 者 认 为 以 上 经 历 和 揭 露 网 络 犯 罪 分 子 有 异 曲 同 工 之 妙 。 尽 管 商 业 组 织 的 情 报 部 门 可 能 无 法 像 司 令 部 工 作 组 那 样 拥 有 先 进 的 侦 查 工 具 ， 但 越 来 越 多 的 私 人 情 报 小 组 正 在 逐 步 采 用 更 具 战 术 性 的 方 法 ， 即 以 身 份 为 导 向 搜 集 情 报 。 尽 管 攻 击 者 已 越 来 越 善 于 混 淆 其 身 份 和 攻 击 媒 介 ， 但 身 份 情 报 和 识 别 分 析 专 家 始 终 站 在 制 定 有 效 对 策 和 主 动 防 御 的 最 前 沿 。 在 过 去 ， 身 份 识 别 的 不 确 定 性 使 得 对 网 络 犯 罪 分 子 的 打 击 力 度 大 打 折 扣 。 然 而 ， 犯 罪 分 子 也 是 人 ， 分 析 专 家 可 以 从 他 们 的 个 人 经 历 入 手 。 许 多 网 络 犯 罪 分 子 个 人 数 据 泄 露 会 在 社 交 网 络 、 暗 网 等 留 下 痕 迹 ， 从 而 暴 露 自 己 的 身 份 。 尽 管 犯 罪 分 子 个 人 数 据 在 地 下 社 区 是 转 瞬 即 逝 的 ， 但 一 些 组 织 已 从 开 放 源 收 集 了 泄 露 的 信 息 ， 用 以 推 动 网 络 犯 罪 调
查 。 新 功 能 和 工 具 利 用 泄 露 了 的 数 据 、 开 源 情 报 （ O S I N T ） 、 专 有 信 息 和 其 他 数 据 源 ， 不 仅 使 身 份 识 别 成 为 可 能 ， 而 且 使 身 份 识 别 可 靠 ， 可 以 及 时 、 高 效 和 有 效 地 进 行 验 证 。 根 据 笔 者 在 安 全 运 营 中 心 （ S O C ） 工 作 的 个 人 经 验 ， 一 方 面 ， 许 多 （ 也 许 不 是 大 多 数 ） 安 全 运 营 商 和 传 统 威 胁 情 报 分 析 师 只 会 按 照 预 定 的 步 骤 ， 即 检 测 、 响 应 、 补 救 和 重 复 周 期 ， 来 修 复 漏 洞 。 另 一 方 面 ， S O C 之 所 以 有 用 ， 是 因 为 它 们 将 众 多 工 具 的 安 全 警 报 整 合 并 关 联 到 一 个 系 统 中 。 但 是 ， 每 天 新 工 具 和 威 胁 源 的 不 断 涌 入 往 往 会 导 致 异 常 安 全 警 报 泛 滥 。 诸 如 防 范 泄 露 迹 象 、 标 记 可 疑 锚 节 点 、 从 收 件 箱 中 删 除 网 络 钓 鱼 电 子 邮 件 之 类 等 举 措 虽 然 耗 时 却 是 十 分 必 要 的 。 解 决 一 项 安 全 事 件 可 能 要 花 费 数 小 时 甚 至 数 天 的 时 间 。 识 别 可 能 带 有 安 全 风 险 的 活 动 并 确 保 以 正 确 的 方 法 处 理 它 们 — — 分 析 、 防 御 、 调 查 和 报 告 ， 但 这 些 依 然 不 能 确 定 攻 击 者 的 身 份 。 然 而 当 今 漏 洞 新 闻 一 出 ， 大 家 会 想 到 的 第 一 个 问 题 即 ： “ 谁 做 的 ？ ” 利 用 泄 露 数 据 ， 提 取 有 效 信 息 ， 采 取 积 极 防 御 措 施 ， 识 别 攻 击 者 的 身 份 ， 了 解 他 们 的 作 案 手 法 、 背 后 的 网 络 犯 罪 情 报 团 队 ， 完 成 了 这 些 之 后 就 可 以 很 快 地 破 坏 其 进 攻 性 网 络 运 营 （ O C O ） 和 基 础 设 施 了 。 7 月 下 旬 披 露 的 C a p i t a l   O n e 泄 露 事 件 之 所 以 引 人 注 目 ， 不 仅 因 为 其 规 模 巨 大 （ 已 访 问 了 超 过 1 亿 个 美 国 和 加 拿 大 客 户 帐 户 ） ， 而 且 还 在 于 攻 击 者 P a i g e   T h o m p s o n 犯 罪 之 后 的 身 份 伪 装 。 如 前 所 述 ， 网 络 罪 犯 经 常 会 试 图 掩 盖 身 份 ， 但 是 T h o m p s o n 选 择 在 社 交 媒 体 上 吹 嘘 自 己 的 犯 罪 行 径 来 吸 引 注 意 力 ， 想 必 他 不 是 一 个 “ 优 秀 的 犯 罪 分 子 ” 。 但 是 ， 大 多 数 网 络 罪 犯 并 不 会 像 T h o m p s o n 那 样 表 现 自 己 ， 因 此 了 解 敌 人 及 其 工 具 至 关 重 要 。
从 身 份 识 别 网 络 罪 犯 的 角 度 ， 本 文 建 议 可 以 采 取 以 下 五 步 方 法 来 确 定 打 击 网 络 犯 罪 对 策 ， 防 范 网 络 攻 击 ： 1 . 及 时 更 新 数 据 ： 重 置 员 工 和 客 户 帐 户 密 码 ， 防 止 数 据 收 购 ， 这 有 利 于 降 低 黑 市 上 被 窃 取 数 据 的 价 值 ， 并 使 数 据 买 方 对 卖 方 失 去 信 心 。 暗 网 经 济 在 很 大 程 度 上 取 决 于 信 任 。 2 . 快 速 行 动 ： 当 发 现 数 据 泄 露 时 ， 越 早 采 取 应 急 措 施 ， 越 能 减 少 混 乱 和 财 产 损 失 。 掌 控 泄 露 数 据 的 公 开 时 间 至 关 重 要 。 3 . 报 告 公 开 出 来 ： 迅 速 提 交 可 疑 活 动 报 告 （ S A R ） 并 通 知 执 法 部 门 。 致 电 D H S 的 国 家 网 络 安 全 和 通 信 集 成 中 心 （ N C C I C ） ， 或 致 电 当 地 F B I 网 络 部 门 。 如 果 可 以 精 确 地 进 行 身 份 识 别 ， 那 么 执 法 部 门 可 以 帮 助 起 诉 罪 犯 并 破 坏 他 们 的 犯 罪 活 动 ， 甚 至 揭 露 他 们 整 个 的 作 案 活 动 。 4 . 识 别 威 胁 源 ： 分 析 在 何 时 何 地 遭 受 攻 击 。 修 补 漏 洞 ， 并 确 保 审 核 一 下 合 作 伙 伴 和 供 应 商 的 安 全 态 势 ， 因 为 它 们 也 可 能 是 攻 击 途 径 。 5 . 协 作 ： 鉴 于 网 络 互 连 ， 协 作 已 成 为 一 项 防 御 的 重 要 工 具 。 如 果 发 现 其 他 公 司 的 数 据 泄 露 ， 请 主 动 通 知 他 们 ， 以 便 他 们 可 以 迅 速 通 知 客 户 ， 重 置 密 码 并 执 行 必 要 的 补 救 措 施 。 通 过 协 作 ， 企 业 之 间 可 以 获 取 更 多 的 信 息 。 坚 持 执 行 以 上 五 个 步 骤 ， 组 织 可 以 有 效 打 击 网 络 犯 罪 ， 从 恶 意 论 坛 上 窃 取 的 数 据 也 无 法 再 被 利 用 。 身 份 识 别 不 仅 可 以 用 于 军 事 ， 还 可 以 服 务 金 融 行 业 、 零 售 业 、 加 密 货 币 市 场 、 社 交 媒 体 平 台 、 以 及 情 报 执 法 部 门 。 对 于 执 法 机 构 ， 身 份 识 别 对 于 起 诉 和 立 案 至 关 重 要 。 对 于 企 业 组 织 ， 身 份 识 别 有 利 于 评 估 风 险 以 便 制 定 有 效 对 策 。 网 络 犯 罪 分 子 利 用 连 接 世 界 各 地 的 设 备 按 键 就 可 以 入 侵 数 据 库 并 窃 取 大 量 敏 感 信 息 。 安 全 负 责 人 需 要 了 解 的 是 每 次 攻 击 背 后 总 会 有 一 个 主 要 人 物 ， 因 此 利 用 身 份 识 别 进 行 有 效 打 击 而 非 反 复 地 开 展 防 御 性 “ 猫 鼠 游 戏 ” 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理