搜索

[17014] 2021-07-11_充值暗网近百万美元，高价收购零日漏洞意欲何为？

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2021-07-11_充值暗网近百万美元，高价收购零日漏洞意欲何为？ 充 值 暗 网 近 百 万 美 元 ， 高 价 收 购 零 日 漏 洞 意 欲 何 为 ？ 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 1 1 7 月 8 日 ， 据 C y b l e 报 道 ， 一 名 黑 客 在 一 个 网 络 犯 罪 论 坛 上 存 入 了 2 6 . 9 9 个 比 特 币 （ 约 合 9 0 万 美 元 ） ， 目 的 在 于 从 其 他 论 坛 成 员 那 里 购 买 零 日 漏 洞 。 C y b l e 是 一 家 美 国 全 球 威 胁 情 报 S a a S 提 供 商 , 专 注 于 提 供 网 络 威 胁 预 警 情 报 ， 致 力 于 保 护 企 业 ， 使 其 免 受 网 络 犯 罪 和 暗 网 的 侵 害 。 这 名 黑 客 的 论 坛 I D 为 “ i n t e g r a ” ， 他 在 一 个 网 络 犯 罪 论 坛 上 存 入 了 2 6 . 9 9 个 比 特 币 ， 意 图 从 其 他 论 坛 成 员 、 威 胁 情 报 公 司 C y b l e 的 研 究 人 员 那 里 购 买 零 日 漏 洞 利 用 。 这 名 黑 客 在 论 坛 表 示 ， 愿 意 以 3 0 0 万 美 元 的 高 价 购 买 R C E 和 L P E 零 日 漏 洞 。 C y b l e 表 示 ， “ 这 名 黑 客 愿 意 用 存 入 的 钱 购 买 以 下 东 西 。 ” 1 、 购 买 尚 未 被 任 何 安 全 产 品 标 记 为 恶 意 的 远 程 访 问 木 马   ( R A T ) 。 2 、 购 买 W i n d o w s   1 0 中 未 推 广 的 启 动 方 法 ， 例 如 “ L i v i n g   O f f   t h e   L a n d ” ( L o t L ) 恶 意 软 件 和 隐 藏 在 注 册 表 规 避 检 测 技 术 。 该 黑 客 愿 意 为 这 类 原 创 解 决 方 案 提 供 高 达 1 5 万 美 元 的 预 算 。 3 、 购 买 用 于 远 程 代 码 执 行 （ R C E ） 和 本 地 权 限 升 级 （ L P E ） 的 零 日 漏 洞 。 这 类 特 定 漏 洞 预 算 高 达 3 0 0   万 美 元 。 据 专 家 介 绍 ， 成 员 “ i n t e g r a ” 于 2 0 1 2 年 9 月 加 入 网 络 犯 罪 论 坛 ， 久 而 久 之 ， 臭 名 昭 著 。 自 2 0 1 2 年 1 0 月 以 来 ， 他 还 加 入 了 另 一 个 网 络 犯 罪 论 坛 ， 成 为 该 论 坛 成 员 。
该 黑 客 作 为 托 管 存 入 了 大 量 资 金 的 行 为 令 人 担 忧 ， 这 种 情 况 意 味 着 他 将 利 用 漏 洞 进 行 攻 击 或 转 售 ， 而 这 对 企 业 而 言 是 潜 在 的 安 全 隐 患 。 研 究 显 示 ， 安 全 漏 洞 让 全 球 企 业 每 年 损 失 过 1 0 0   亿 ， 而 超 过 9 5 % 的 企 业 系 统 存 在 严 重 的 安 全 问 题 ， 这 些 问 题 将 它 们 置 于 网 络 攻 击 风 险 之 中 并 可 能 导 致 严 重 的 数 据 泄 露 。 因 此 ， C y b l e   提 醒 ： “ 企 业 组 织 应 该 进 行 所 有 已 知 的 安 全 更 新 并 及 时 进 行 内 部 安 全 审 计 ， 此 外 还 要 为 未 来 的 此 类 攻 击 做 好 准 备 。 ”   漏 洞 引 发 的 企 业 数 据 泄 露 事 件 频 发 ， 因 此 ， 专 家 建 议 ： 1 、 及 时 维 护 系 统 设 备 ， 按 时 查 杀 病 毒 及 升 级 系 统 版 本 ； 2 、 对 收 发 及 储 存 的 数 据 进 行 加 密 ， 让 数 据 在 密 文 状 态 下 正 常 且 安 全 的 运 行 ； 3 、 要 有 有 效 的 防 范 手 段 ， 如 数 据 跟 踪 、 溯 源 查 询 、 权 限 管 控 、 数 据 防 泄 漏 等 防 控 机 制 ， 确 保 企 业 数 据 安 全 。 参 考 来 源 参 考 来 源 S e c u r i t y a f f a i r s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理