搜索

[14803] 2019-11-11_备战双十一？网络欺诈者正在为账户接管攻击做大量测试

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-11-11_备战双十一？网络欺诈者正在为账户接管攻击做大量测试 备 战 双 十 一 ？ 网 络 欺 诈 者 正 在 为 账 户 接 管 攻 击 做 大 量 测 试 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 1 - 1 1 根 据 根 据 A r k o s e 实 验 室 的 数 据 ， 实 验 室 的 数 据 ， 2 0 1 9 年 第 三 季 度 欺 诈 案 总 体 增 长 了 年 第 三 季 度 欺 诈 案 总 体 增 长 了 3 0 % ， 并 且 由 于 网 络 犯 罪 分 子 在 假 期 销 售 旺 季 之 ， 并 且 由 于 网 络 犯 罪 分 子 在 假 期 销 售 旺 季 之 前 测 试 了 窃 取 的 凭 据 ， 导 致 由 机 器 人 驱 动 的 帐 户 注 册 欺 诈 上 升 了 前 测 试 了 窃 取 的 凭 据 ， 导 致 由 机 器 人 驱 动 的 帐 户 注 册 欺 诈 上 升 了 7 0 ％ 。 ％ 。 研 究 人 员 调 查 了 2 0 1 9 年 7 月 1 日 至 2 0 1 9 年 9 月 3 0 日 ， 金 融 服 务 、 电 子 商 务 、 旅 游 、 社 交 媒 体 、 游 戏 和 娱 乐 行 业 的 情 况 。 通 过 分 析 超 过 1 3 亿 笔 涵 盖 账 户 注 册 、 登 录 和 支 付 的 交 易 ， 发 现 高 达 五 分 之 一 的 账 户 创 建 都 是 带 有 欺 诈 性 的 。 A r k o s e   L a b s 首 席 执 行 官 K e v i n   G o s s c h a l k 认 为 ： “ 我 们 的 报 告 揭 示 了 全 球 网 络 犯 罪 生 态 系 统 不 断 发 展 的 本 质 。 欺 诈 的 货 币 化 渠 道 变 得 越 来 越 复 杂 ， 而 这 意 味 着 犯 罪 动 机 和 受 害 者 并 非 总 是 显 而 易 见 的 。 但 有 一 点 很 清 楚 ： 网 络 欺 诈 者 正 在 将 大 规 模 数 据 泄 露 中 攫 取 的 凭 证 货 币 化 。 由 此 可 见 ， 全 球 网 络 犯 罪 生 态 系 统 的 深 度 连 通 性 远 不 止 销 售 被 盗 数 据 或 信 全 球 网 络 犯 罪 生 态 系 统 的 深 度 连 通 性 远 不 止 销 售 被 盗 数 据 或 信 息 共 享 。 一 次 攻 击 是 另 一 次 攻 击 的 前 兆 ， 它 们 可 以 在 两 个 不 同 的 行 业 ， 跨 越 两 个 不 同 的 地 区 。 息 共 享 。 一 次 攻 击 是 另 一 次 攻 击 的 前 兆 ， 它 们 可 以 在 两 个 不 同 的 行 业 ， 跨 越 两 个 不 同 的 地 区 。 ” 账 号 创 建 攻 击 激 增 账 号 创 建 攻 击 激 增 数 字 帐 户 注 册 已 经 成 为 欺 诈 者 的 身 份 测 试 机 制 ， 这 在 帐 户 创 建 攻 击 急 剧 增 加 中 得 到 了 证 明 。 即 使 在 帐 户 创 建 攻 击 中 失 败 ， 也 可 以 获 得 关 于 企 业 帐 号 的 一 些 有 价 值 的 洞 察 信 息 ， 然 后 这 些 信 息 被 犯 罪 分 子 用 于 更 复 杂 的 账 户 接 管 攻 击 。 该 报 告 发 现 ， 身 份 测 试 在 社 交 、 科 技 和 游 戏 行 业 仍 然 非 常 普 遍 。 在 科 技 行 业 中 ， 虚 假 账 户 创 建 攻 击 的 可 能 性 相 比 登 录 尝 试 增 加 了 9 倍 ， 比 前 一 季 度 增 加 了 5 倍 。 而 这 是 因 为 欺 诈 者 正 在 发 掘 越 来 越 多 的 创 造 性 方 法 来 通 过 帐 户 创 建 获 利 。 报 告 中 还 揭 示 了 一 个 有 趣 的 情 况 ， 在 某 个 技 术 平 台 上 检 测 到 滥 用 情 况 ， 该 平 台 原 本 是 用 来 提 供 免 费 云 计 算 帐 户 访 问 的 ， 但 这 些 帐 户 随 后 却 被 犯 罪 分 子 用 于 挖 掘 比 特 币 。 “ 身 份 是 一 种 新 的 全 球 货 币 ， 这 解 释 了 欺 诈 者 为 什 么 要 优 先 利 用 宝 贵 的 资 源 来 测 试 和 验 证 不 同 行 业 背 景 的 身 份 。 ” 随 着 我 们 进 入 后 泄 密 时 代 的 下 一 个 阶 段 ， 当 身 份 信 息 被 泄 露 ， 欺 诈 者 就 可 以 通 过 黑 客 帐 户 访 问 消 费 者 的 行 为 信 息 ， 这 让 验 证 数 字 身 份 变 得 前 所 未 有 地 困 难 。 因 此 ， 用 来 澄 清 在 线 身 份 是 否 已 被 欺 诈 者 入 侵 或 是 被 黑 产 组 织 盗 取 的 智 能 化 升 级 挑 战 是 必 要 的 。 零 售 支 付 交 易 的 攻 击 率 提 高 零 售 支 付 交 易 的 攻 击 率 提 高 与 上 一 季 度 相 比 ， 零 售 行 业 的 帐 户 接 管 攻 击 增 加 了 3 0 ％ 。 因 为 大 多 数 电 子 商 务 公 司 为 了 购 买 路 径 的 简 单 化 ， 都 鼓 励 消 费 者 创 建 帐 户 并 存 储 支 付 详 细 信 息 ， 因 此 ， 帐 户 接 管 攻 击 往 往 是 支 付 欺 诈 的 先 兆 。 在 所 有 零 售 攻 击 中 ， 在 所 有 零 售 攻 击 中 ， 8 1 ％ 来 自 欺 诈 性 付 款 交 易 。 欺 诈 者 将 这 零 售 支 付 交 易 作 为 目 标 ， 利 用 被 泄 露 的 身 份 和 付 款 ％ 来 自 欺 诈 性 付 款 交 易 。 欺 诈 者 将 这 零 售 支 付 交 易 作 为 目 标 ， 利 用 被 泄 露 的 身 份 和 付 款 凭 证 获 利 。 凭 证 获 利 。
P a n d e y 说 ： “ 我 们 的 报 告 揭 示 了 犯 罪 分 子 实 施 攻 击 的 货 币 化 路 线 图 。 ” 首 先 ， 欺 诈 者 会 测 试 凭 证 ， 然 后 ， 他 们 会 尝 试 接 管 帐 户 。 至 于 付 款 欺 诈 通 常 是 攻 击 周 期 的 最 后 一 步 。 从 第 三 季 度 零 售 支 付 交 易 的 欺 诈 性 攻 击 大 量 涌 现 来 看 ， 节 假 日 和 购 物 季 可 能 面 临 很 大 的 欺 诈 风 险 。 随 着 假 期 来 临 ， 获 取 客 户 成 为 零 售 商 的 首 要 任 务 。 而 欺 诈 者 同 样 知 道 这 一 点 ， 随 着 假 期 来 临 ， 获 取 客 户 成 为 零 售 商 的 首 要 任 务 。 而 欺 诈 者 同 样 知 道 这 一 点 ， 将 最 大 限 度 地 创 建 虚 假 新 帐 并 以 此 获 利 。 将 最 大 限 度 地 创 建 虚 假 新 帐 并 以 此 获 利 。 人 为 欺 诈 行 为 呈 上 升 趋 势 人 为 欺 诈 行 为 呈 上 升 趋 势 上 一 季 度 ， 来 自 恶 意 人 员 的 攻 击 （ 包 括 个 人 犯 罪 者 和 有 组 织 的 欺 诈 团 伙 ） 增 加 了 3 3 ％ ， 其 中 五 分 之 一 都 是 人 为 的 而 非 自 动 化 。 在 金 融 服 务 中 ， 人 为 欺 诈 甚 至 高 达 三 分 之 二 ， 个 人 欺 诈 者 利 用 被 盗 身 份 信 息 和 最 新 的 工 具 可 以 展 开 最 为 复 杂 的 欺 诈 行 为 。 由 于 劳 动 力 资 源 庞 大 ， 来 自 俄 罗 斯 和 中 国 的 攻 击 有 一 半 以 上 是 人 为 驱 动 的 。 而 美 国 在 2 0 1 9 年 第 三 季 度 遭 受 的 攻 击 次 数 最 多 。 人 为 欺 诈 行 为 的 上 升 让 企 业 需 要 重 新 考 虑 身 份 验 证 策 略 。 各 国 实 施 欺 诈 的 经 济 因 素 各 国 实 施 欺 诈 的 经 济 因 素 利 用 区 域 经 济 指 标 以 及 已 知 攻 击 的 数 据 ， A r k o s e 实 验 室 为 全 球 国 家 / 地 区 创 建 了 攻 击 激 励 指 数 。 刺 激 越 大 ， 网 络 犯 罪 者 在 保 留 投 资 回 报 率 的 同 时 ， 就 可 能 投 入 更 多 资 源 来 攻 击 。 高 激 励 指 数 的 地 区 往 往 会 有 更 大 的 财 务 动 机 来 参 与 网 络 犯 罪 ， 他 们 能 坚 持 地 更 久 ， 而 一 旦 攻 击 无 法 获 利 他 们 就 会 马 上 放 弃 攻 击 。 工 资 和 劳 动 成 本 、 生 活 成 本 的 差 异 以 及 不 同 货 币 的 相 对 购 买 力 ， 都 会 改 变 潜 在 欺 诈 者 的 攻 击 激 励 指 数 。 例 如 ， 根 据 国 际 货 币 基 金 组 织 关 于 购 买 力 平 价 的 统 计 ， 俄 罗 斯 卢 布 的 价 值 是 美 元 的 四 分 之 一 。 因 此 ， 俄 罗 斯 的 网 络 犯 罪 分 子 将 从 诈 骗 美 国 企 业 中 获 得 4 倍 的 价 值 ， 而 不 是 在 本 国 获 得 卢 布 。 据 统 计 ， 俄 罗 斯 ， 菲 律 宾 和 印 度 尼 西 亚 都 具 有 最 高 的 攻 击 激 励 指 数 等 级 。 菲 律 宾 是 最 大 的 攻 击 始 作 俑 者 ， 因 为 该 地 区 购 买 力 低 下 ， 这 意 味 欺 诈 者 可 以 在 欺 诈 西 方 国 家 的 攻 击 中 获 得 巨 大 的 收 益 。 G o s s c h a l k 表 示 ： “ 企 业 正 与 全 球 网 络 犯 罪 网 络 抗 衡 ， 后 者 则 利 用 不 同 地 点 的 经 济 状 况 来 发 挥 攻 击 优 势 。 ” 对 于 企 业 来 说 ， 越 早 了 解 会 刺 激 网 络 欺 诈 的 全 球 经 济 因 素 ， 就 越 早 能 够 更 好 地 保 护 其 攻 击 面 。 在 当 今 欺 诈 形 势 下 ， 最 好 的 防 御 方 法 是 在 当 今 的 欺 诈 环 境 中 ， 最 好 的 防 御 手 段 消 除 欺 诈 者 攻 击 的 经 济 动 机 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理