搜索

[25288] 2016-07-24_每日安全资讯：销声匿迹后，黑市xDedic再次「重出江湖」

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-24_每日安全资讯：销声匿迹后，黑市xDedic再次「重出江湖」 每 日 安 全 资 讯 ： 销 声 匿 迹 后 ， 黑 市 x D e d i c 再 次 「 重 出 江 湖 」 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 2 4 今 日 资 讯 今 日 资 讯 销 声 匿 迹 后 ， 黑 市 销 声 匿 迹 后 ， 黑 市 x D e d i c 再 次 「 重 出 江 湖 」 再 次 「 重 出 江 湖 」 x D e d i c 黑 市 再 一 次 在 T o r 中 出 现 ， 之 前 用 户 在 这 一 平 台 上 的 注 册 是 免 费 的 ， 而 这 次 新 用 户 完 成 注 册 需 要 另 外 支 付 5 0 美 元 。 x D e d i c 的 背 景 的 背 景 x D e d i c 最 先 是 由 一 个 俄 罗 斯 的 黑 客 组 织 发 起 ， 这 个 地 下 市 场 在 前 两 年 兴 盛 起 来 。 x D e d i c 成 为 许 多 网 络 罪 犯 一 个 很 好 的 贸 易 平 台 ， 在 上 面 网 络 罪 犯 可 以 买 到 超 过 7 万 台 被 黑 客 攻 击 过 的 服 务 器 。 这 个 市 场 建 立 在 x d e d i c [ . ] b i z 这 个 域 名 上 ， 任 何 人 可 以 注 册 使 用 它 。 新 成 员 需 要 在 7 2 小 时 内 对 他 们 的 身 份 信 息 完 成 注 册 ， 除 非 你 花 费 1 0 美 元 来 完 成 注 册 ， 否 则 就 会 被 自 动 移 除 。 在 注 册 期 间 ， 用 户 需 要 向 他 们 提 供 e - m a i l 邮 箱 地 址 或 者 是 一 个 J a b b e r 账 户 ， 只 有 这 样 才 能 完 成 注 册 。 这 个 市 场 在 贩 卖 什 么 ？ 这 个 市 场 在 贩 卖 什 么 ？ 根 据 目 前 掌 握 的 资 料 来 看 ， x D e d i c 在 2 0 1 4 年 开 始 营 业 ， 在 2 0 1 5 年 中 快 速 发 展 。 x D e d i c 可 以 向 每 个 人 提 供 服 务 ， 无 论 是 入 门 级 的 网 络 罪 犯 还 是 A P T （ 高 级 可 持 续 威 胁 ） 组 织 都 可 以 在 这 个 地 下 黑 市 当 中 获 取 他 们 想 要 的 资 源 信 息 ， 这 使 得 人 们 进 入 合 法 化 的 服 务 器 变 得 更 加 快 速 与 便 捷 。 x D e d i c 主 要 进 行 贩 卖 的 就 是 服 务 器 ， 目 前 统 计 该 黑 市 共 有 来 自 1 7 4 个 国 家 的 7 0 0 0 0 多 台 服 务 器 在 贩 售 ， 这 些 服 务 器 由 4 1 6 名 不 同 的 经 销 商 提 供 。 而 且 这 一 数 字 还 在 不 断 上 升 。 目 前 一 共 有 7 0 6 2 4 台 被 破 解 的 远 端 桌 面 协 定 （ R D P ） 服 务 器 在 贩 售 。 其 中 ， 大 量 服 务 器 被 用 于 托 管 和 浏 览 常 用 的 消 费 者 网 站 和 服 务 ， 有 的 还 安 装 了 相 应 软 件 用 于 处 理 广 告 文 件 ， 金 融 会 计 和 销 售 终 端 等 服 务 。 网 络 罪 犯 不 但 可 以 利 用 这 些 服 务 器 发 动 针 对 其 所 有 者 基 础 设 施 的 攻 击 ， 还 能 作 为 跳 板 ， 发 动 范 围 更 大 的 攻 击 。 这 其 中 包 括 发 动 针 对 性 的 攻 击 ， 恶 意 软 体 攻 击 ， D D o s 攻 击 ， 钓 鱼 攻 击 ， 社 交 工 程 攻 击 以 及 广 体 攻 击 。 而 绝 大 多 数 服 务 器 的 所 有 者 ， 包 括 ： 政 府 机 构 ， 企 业 和 学 校 等 ， 都 对 此 一 无 所 知 。 而 一 台 服 务 器 贩 卖 的 价 格 仅 仅 只 需 要 6 美 元 。 这 个 地 下 黑 市 在 全 球 范 围 内 已 经 形 成 了 一 个 很 成 功 的 产 业 ， 与 很 多 其 他 非 法 的 产 业 形 成 了 竞 争 。 消 失 后 又 再 一 次 出 现 消 失 后 又 再 一 次 出 现 这 一 非 法 网 站 在 被 卡 巴 斯 基 实 验 室 揭 露 后 ， 该 网 站 的 创 始 人 为 了 隐 藏 他 们 的 行 动 将 他 们 的 网 站 下 线 了 一 段 时 间 ， 后 来 它 又 在 一 个 俄 罗 斯 的 论 坛 ‘ e x p l o i t . i n ’ 当 中 出 现 了 。 在 这 个 论 坛 中 他 们 不 卖 服 务 器 ， 但 是 他 们 为 它 提 供 了 一 个 交 易 的 平 台 ， 于 是 他 们 就 可 以 从 每 笔 交 易 当 中 提 取 百 分 之 五 的 提 成 。 这 个 论 坛 说 他 们 只 提 供 交 易 平 台 ， 同 销 售 者 没 有 任 何 联 系 。 卡 巴 斯 基 实 验 室 说 ： “ 我 们 已 经 意 识 到 了 x D e d i c 的 回 归 ， 并 且 我 们 正 在 监 察 这 一 情 况 。 我 们 必 须 与 相 关 的 执 法 机 构 共 享 网 络 犯 罪 研 究 的 成 果 。 尽 管 这 一 网 站 消 失 了 一 段 时 间 ， 但 据 推 测 它 许 多 先 前 受 损 的 服 务 器 仍 然 在 出 售 。 相 关 情 况 我 们 还 在 做 进 一 步 的 调 查 。 “   6 美 元 就 可 以 在 这 一 黑 市 中 买 到 一 台 服 务 器 ， 查 看 该 服 务 器 的 所 有 资 料 。 可 想 而 知 ， 这 会 给 很 多 的 企 业 机 构 带 来 巨 大 的 危 害 。 商 业 生 态 系 统 和 交 易 平 台 的 出 现 使 得 像 x D e d i c 这 类 网 络 犯 罪 服 务 快 速 发 展 ， 如 何 制 止 这 种 网 络 犯 罪 行 为 显 得 至 关 重 要 。 小 编 对 于 这 点 有 一 些 自 己 的 建 议 ， 企 业 的 I T 基 础 设 施 应 当 实 施 多 层 次 的 安 全 保 护 ， 在 服 务 器 的 验 证 当 中 可 以 采 取 高 强 度 的 密 码 来 进 行 验 证 ， 或 者 定 期 对 I T 基 础 设 施 进 行 检 查 。 只 有 我 们 加 强 了 安 全 保 护 措 施 ， 网 络 犯 罪 活 动 的 数 量 才 会 大 大 减 少 。 来 源 ： F r e e B u f   作 者 ： a n y w a y 5   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 9 2 5 4 . h t m l
今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   得 推 校 园 o 2 o 系 统 前 台 无 限 制 注 入 一 枚 ( d e m o 复 现 ) h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 8 9 3 9 2 .   科 讯 网 校 手 机 端 S Q L 注 入 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 4 4 5 9 3 .   中 兴 某 网 关 通 用 命 令 执 行 漏 洞 （ 无 需 登 录 ） h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 2 7 5 8 4 .   黑 客 不 用 银 行 卡 从 A T M 柜 员 机 盗 走 2 0 0 万 美 元 h t t p : / / w w w . a q n i u . c o m / t h r e a t - a l e r t / 1 7 7 3 6 . h t m l 5 .   2 0 1 6 年 全 球 数 据 泄 露 成 本 调 研 h t t p : / / w w w . a q n i u . c o m / i n d u s t r y / 1 7 8 7 1 . h t m l （ 来 源 ： 补 天 、 安 全 牛 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理