搜索

[25881] 2016-12-26_每日安全资讯：乌克兰内战的灰色地带成为网络犯罪的温床

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2016-12-26_每日安全资讯：乌克兰内战的灰色地带成为网络犯罪的温床 每 日 安 全 资 讯 ： 乌 克 兰 内 战 的 灰 色 地 带 成 为 网 络 犯 罪 的 温 床 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 2 6 前 言 前 言 在 过 去 的 三 周 里 ， 针 对 全 球 W o r d P r e s s 网 站 的 网 络 暴 力 攻 击 （ b r u t e - f o r c e   a t t a c k s ， 更 准 确 的 说 法 应 该 是 字 典 攻 击 ） 数 量 几 乎 翻 了 一 番 ， 根 据 W o r d P r e s s 的 安 全 公 司 W o r d f e n c e 的 研 究 ， 从 1 1 月 2 4 日 开 始 ， 攻 击 量 开 始 上 升 ， 并 持 续 了 几 周 时 间 。 该 公 司 表 示 ， 近 六 分 之 一 的 攻 击 来 源 于 一 个 特 殊 的 国 家 ， 更 特 殊 的 是 ， 其 中 的 大 部 分 攻 击 来 源 于 一 个 I S P 。 W o r d P r e s s 暴 力 攻 击 持 续 增 加 暴 力 攻 击 持 续 增 加 W o r d F e n c e 称 在 过 去 的 三 个 周 ， 能 看 到 每 天 遭 受 攻 击 的 网 站 数 量 几 乎 翻 了 一 番 ， 下 图 蓝 色 虚 线 表 示 过 去 6 0 天 被 攻 击 的 网 站 平 均 数 量 ， 绿 色 表 示 每 天 动 态 的 攻 击 量 。 在 过 去 6 0 天 ， 我 们 看 到 阻 止 的 暴 力 攻 击 量 明 显 增 加 。
并 且 ， 让 我 们 非 常 关 注 的 是 ， 来 自 一 些 特 别 I P 的 攻 击 量 每 天 都 在 增 加 ， 这 种 增 加 是 从 1 1 月 2 4 日 开 始 ， 并 在 过 去 一 周 大 幅 增 加 。 现 在 这 个 增 长 远 远 高 于 我 们 的 基 线 。 通 常 我 们 每 天 看 到 大 约 1 3 0 0 0 个 特 别 I P 的 攻 击 。 但 是 我 们 现 在 每 天 看 到 的 超 过 了 3 0 0 0 0 个 ， 而 且 还 在 不 断 增 加 。 谁 在 对 谁 在 对 W o r d P r e s s 进 行 暴 力 攻 击 进 行 暴 力 攻 击 上 面 的 图 表 显 示 了 过 去 两 个 月 的 数 据 。 我 们 现 在 分 析 一 下 过 去 2 4 小 时 的 攻 击 ， 看 一 看 到 底 是 谁 正 在 攻 击 W o r d P r e s s 网 站 。 下 表 列 出 了 过 去 2 4 小 时 ， 按 攻 击 量 排 序 的 、 攻 击 全 球 W o r d P r e s s 的 前 2 0 个 国 家 。 正 如 你 所 看 到 的 ， 乌 克 兰 是 发 起 攻 击 最 多 的 国 家 ， 是 目 前 的 罪 魁 祸 首 ， 约 有 2 3 0 万 次 攻 击 ， 占 了 总 攻 击 的 1 5 % 。 而 当 你 知 道 乌 克 兰 人 口 只 有 4 5 0 0 万 时 ， 发 现 这 个 攻 击 量 太 多 了 。
这 些 攻 击 ， 通 常 都 采 用 暴 力 登 录 攻 击 ， 基 本 上 没 有 用 到 其 他 复 杂 的 攻 击 方 法 ， 当 我 们 把 2 4 小 时 的 攻 击 次 数 加 在 一 块 ， 并 按 I P 所 属 的 组 织 排 序 时 ， 你 可 以 真 正 看 到 乌 克 兰 主 机 的 强 大 影 响 。 需 要 说 明 的 是 ， 有 些 组 织 非 常 庞 大 ， 比 如 G o D a d d y ， 在 它 上 面 的 W o r d P r e s s 网 站 实 际 上 占 了 很 大 比 例 。 并 且 在 你 找 那 些 “ 不 安 全 的 ” I P 提 供 者 时 ， 你 必 须 考 虑 他 们 的 规 模 ， 处 理 那 些 有 问 题 的 主 机 ， 是 需 要 响 应 时 间 的 。
如 上 图 ， 攻 击 量 最 多 的 来 自 于 一 个 小 I S P 组 织 ， 要 知 道 ， 在 乌 克 兰 2 4 小 时 的 2 3 0 万 次 暴 力 攻 击 中 ， 每 天 来 自 这 个 小 组 织 的 ， 就 能 检 测 到 超 过 1 6 5 万 次 暴 力 攻 击 （ b r u t e - f o r c e ） ， 全 都 来 自 于 " P p   S k s - l u g a n " 。 需 要 说 明 的 是 ， 和 地 球 上 最 大 的 互 联 网 服 务 提 供 商 或 托 管 公 司 相 比 ， 比 如 G o D a d d y ,   O V H ， 这 一 个 小 的 不 能 再 小 的 乌 克 兰 I S P 公 司 ， 直 到 现 在 都 没 有 人 听 说 过 。 但 是 它 的 攻 击 量 确 如 此 之 大 。 上 图 中 顶 部 的 两 个 网 络 和 第 三 个 网 络 之 间 的 差 异 是 戏 剧 性 的 。 并 且 这 其 中 超 过 1 5 0 万 次 来 自 下 面 的 8 个 I P 地 址 ， 很 可 能 是 在 一 个 人 的 控 制 下 ， 在 2 4 小 时 中 ， 每 个 I P 大 概 发 起 了 2 5 万 次 攻 击 。 在 W o r d f e n c e 公 开 了 他 们 的 发 现 几 天 以 后 ， 关 于 这 个 “ 顽 皮 的 ” 的 小 I S P ， 乌 克 兰 的 用 户 已 经 伸 出 手 来 提 供 了 很 多 信 息 。 该 该 I S P 位 于 乌 克 兰 内 战 的 战 场 中 位 于 乌 克 兰 内 战 的 战 场 中 一 个 命 名 为 “ V i c t o r   P . ” 的 用 户 ， 追 踪 了 这 个 侵 权 的 I S P ， 原 来 这 个 I S P 名 叫 “ S K S - L u g a n ” ， 在 阿 尔 切 夫 斯 克 市 已 经 存 在 了 多 年 。 根 据 当 地 的 商 业 指 南 ， 这 个 公 司 的 C E O 叫 L i z e n k o   D m i t r o   I g o r o v i c h R ， S K S - L u g a n 公 司 拥 有 大 约 1 6 名 员 工 。 此 时 ， 乌 克 兰 当 局 对 S K S - L u g a n 没 有 任 何 影 响 力 ， 因 为 阿 尔 切 夫 斯 克 市 在 乌 克 兰 东 部 ， 重 点 是 它 被 亲 俄 的 力 量 控 制 着 。 阿 尔 切 夫 斯 克 市 正 好 位 于 乌 克 兰 内 战 的 灰 色 地 带 。 下 图 中 红 色 箭 头 处 ： V i c t o r   P .   说 这 个 I S P 是 由 俄 罗 斯 控 制 的 ， 但 是 他 并 没 有 确 凿 的 证 据 。 更 有 可 能 的 解 释 是 ， I S P 的 所 有 者 ， 或 真 正 对 此 事 负 责 的 那 个 人 ， 同 意 与 网 络 犯 罪 集 团 合 作 ， 并 利 用 拥 有 的 主 机 服 务 器 发 出 了 恶 意 的 操 作 。
该 该 I S P 的 的 I P 地 址 已 在 垃 圾 邮 件 黑 名 单 中 存 在 了 多 年 地 址 已 在 垃 圾 邮 件 黑 名 单 中 存 在 了 多 年 实 际 上 ， 分 配 给 S K S - L u g a n   I S P 的 在 黑 名 单 中 的 I P ， 曾 参 与 了 大 量 网 络 犯 罪 活 动 。 当 前 ， 这 个 I S P 的 黑 名 单 I P 已 经 加 到 了 S B L 中 （ s p a m h a u s ， 它 是 一 个 国 际 性 非 营 利 组 织 ， 其 主 要 任 务 是 跟 踪 国 际 互 联 网 的 垃 圾 邮 件 团 伙 ， 实 时 黑 名 单 技 术 ， 协 助 执 法 机 构 辨 别 ， 追 查 全 世 界 的 垃 圾 邮 件 ， 并 游 说 各 国 政 府 制 订 有 效 的 反 垃 圾 邮 件 法 案 ） 。 根 据 S B L 的 数 据 ， 有 些 恶 意 的 活 动 甚 至 在 乌 克 兰 战 争 开 始 前 就 已 经 发 生 。 看 来 ， 最 近 发 现 的 网 络 暴 力 攻 击 ， 是 一 个 持 续 性 事 件 。 该 该 I S P 的 的 I P 已 经 从 事 网 络 犯 罪 很 长 时 间 已 经 从 事 网 络 犯 罪 很 长 时 间 根 据 S B L ， 在 这 个 I S P 的 I P 上 ， 存 在 下 面 网 络 犯 罪 活 动 ， 需 要 说 明 的 是 ， 这 只 是 犯 罪 活 动 的 一 小 部 分 ， 还 有 很 多 ： 是 俄 罗 期 人 控 制 了 该 是 俄 罗 期 人 控 制 了 该 I S P ？ 不 太 像 ！ ？ 不 太 像 ！ 当 俄 罗 斯 总 统 宣 布 ， 俄 军 队 已 经 参 与 了 乌 克 兰 战 争 时 ， 俄 罗 斯 不 太 可 能 去 劫 持 I S P ， 并 暴 力 攻 击 全 球 的 W o r d P r e s s 网 站 。 考 虑 到 这 个 I S P 悠 久 的 网 络 犯 罪 活 动 的 历 史 ， S K S - L u g a n 有 可 能 是 一 个 掩 护 托 管 公 司 ， 为 网 络 犯 罪 活 动 提 供 庇 护 。 目 前 ， 还 没 有 线 索 显 示 该 I S P 与 最 近 大 规 模 传 播 的 “ 雪 崩 ” 恶 意 软 件 网 络 （ 该 网 络 与 一 名 乌 克 兰 男 子 有 关 ） 有 关 ， 该 网 络 目 前 已 被 当 局 关 闭 。 乌 克 兰 战 争 造 成 的 混 乱 ， 有 可 能 让 这 些 I S P 乘 机 进 入 那 些 灰 色 地 带 ， 并 从 事 非 法 网 络 犯 罪 活 动 。 这 样 做 的 好 处 很 明 显 ： 在 这 些 灰 色 地 带 ， 国 际 法 不 重 要 ， 也 没 有 警 察 会 去 抓 他 们 。 来 源 ： 安 全 客 更 多 资 讯 更 多 资 讯 1 .   美 国 大 选 赖 上 俄 罗 斯 黑 客 ， 普 京 怒 怼 ： 失 败 者 总 是 寻 找 客 观 原 因 h t t p : / / t . c n / R I Y S p z Q 2 .   被 指 责 种 植 间 谍 软 件 后 ， 俄 罗 斯 回 应 ： 上 面 写 了 我 们 名 字 吗 ？ h t t p : / / t . c n / R I Y S 0 f y 3 .   B a c k d o o r M a n ， 帮 你 找 到 系 统 中 的 后 门 文 件
h t t p : / / t . c n / R I Y S W H y 4 .   民 众 个 人 信 息 被 分 类 别 高 价 出 售   专 家 揭 秘 泄 露 渠 道 h t t p : / / t . c n / R I Y S l 2 b （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理