搜索

[2867] 2016-06-07_排行前五的“暗网”产品，你知道吗？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-07_排行前五的“暗网”产品，你知道吗？ 排 行 前 五 的 “ 暗 网 ” 产 品 ， 你 知 道 吗 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 7 2 0 1 6 年 4 月 ， 暗 网 市 场 知 名 的 N u c l e u s 下 线 。 销 声 匿 迹 之 前 ， N u c l e u s 曾 在 暗 网 市 场 排 行 第 二 ， 提 供 有 数 以 万 计 的 各 种 非 法 商 品 和 服 务 。 对 于 N u c l e u s 消 失 的 问 题 议 论 纷 纷 ， 但 是 它 只 是 暗 网 市 场 的 冰 山 一 角 ， 在 “ 暗 网 ” 市 场 用 户 可 以 匿 名 购 买 证 书 访 问 客 户 账 户 、 窃 取 支 付 卡 数 据 、 盗 取 软 件 、 伪 造 货 币 和 商 品 、 恶 意 软 件 、 黑 客 攻 击 服 务 等 。     了 解 这 一 点 对 企 业 和 威 胁 研 究 人 员 而 言 大 有 裨 益 。 它 可 以 利 用 宝 贵 的 网 络 威 胁 情 报 ， 包 括 网 络 犯 罪 分 子 买 卖 的 数 据 类 型 、 常 用 的 工 具 和 服 务 以 及 经 常 利 用 的 漏 洞 。 最 重 要 的 是 ， “ 暗 网 ” 提 供 急 需 内 容 。 但 随 着 数 据 庞 大 的 威 胁 资 源 ， 合 法 或 不 合 法 的 一 应 俱 全 ， 公 司 应 集 中 哪 些 资 源 呢 ？ “ 暗 网 ” 的 威 胁 情 报 可 以 为 企 业 提 供 重 要 启 示 。 考 虑 到 这 一 点 ， S u r f W a t c h 实 验 室 提 供 的 数 据 显 示 ，   “ 暗 网 ” 市 场 销 售 最 常 见 产 品 ， 以 及 这 些 信 息 如 何 帮 助 公 司 打 击 网 络 犯 罪 。 1 .         窃 取 证 书 窃 取 证 书 虽 然 “ 暗 网 ” 销 售 繁 多 的 网 络 犯 罪 产 品 ， 窃 取 证 书 最 为 普 遍 。 经 过 查 看 2 0 1 6 年 最 流 行 的 “ 暗 网 ” 市 场 ， 证 书 交 易 占 S u r f W a t c h 实 验 室 数 据 的 近 四 分 之 一 。 网 络 犯 罪 分 子 最 初 通 过 使 用 网 络 钓 鱼 信 息 、 恶 意 应 用 以 及 其 他 获 取 恶 意 软 件 （ 如 将 k e y l o g g e r s 安 装 在 受 害 者 设 备 上 ） 的 方 式 获 取 此 类 信 息 。 这 些 盗 取 的 用 户 和 密 码 常 在 “ 暗 网 ” 市 场 交 易 ， 然 后 其 它 攻 击 者 将 其 用 于 其 他 用 途 。 尽 管 网 上 银 行 账 户 为 主 要 目 标 ， 但 其 他 类 型 的 证 书 包 括 员 工 和 个 人 电 子 邮 件 账 号 、 社 交 账 号 、 e B a y 和 P a y P a l 账 号 以 及 其 他 流 行 的 服 务 ， 比 如 N e t f l i x 、 U b e r 等 也 不 例 外 。 如 何 帮 助 公 司 ？ 随 着 大 量 数 据 泄 露 以 及 盗 取 的 证 书 ， 可 能 一 些 员 工 的 用 户 名 和 密 码 被 波 及 ， 而 且 大 多 数 情 况 下 ， 这 些 包 括 工 作 相 关 的 电 子 邮 箱 地 址 。 监 视 与 你 的 品 牌 和 员 工 相 关 的 “ 暗 网 ” 盗 取 证 书 可 以 让 你 培 训 用 户 、 防 止 欺 诈 登 录 并 阻 止 攻 击 蔓 延 。
2   .       欺 诈 和 身 份 盗 用 欺 诈 和 身 份 盗 用 当 发 生 销 售 点 数 据 泄 露 事 件 ， 盗 取 支 付 卡 信 息 常 常 在 多 个 “ 暗 网 ” 市 场 交 易 。 网 络 犯 罪 分 子 通 过 这 类 账 户 赚 钱 动 作 之 迅 速 。 被 盗 的 卡 在 暗 网 市 场 越 久 ， 价 值 就 会 越 低 ， 因 为 它 的 生 命 力 与 数 据 泄 露 、 窃 取 和 其 他 欺 诈 行 为 紧 密 相 关 — 以 及 被 银 行 或 持 卡 人 取 消 等 都 有 关 。 其 他 与 欺 诈 有 关 的 产 品 包 括 伪 造 文 件 ， 例 如 护 照 、 驾 驶 证 以 及 开 信 用 额 度 必 需 的 个 人 信 息 ， 比 如 社 保 号 、 出 生 日 期 等 。 就 像 传 统 的 犯 罪 ， 网 络 犯 罪 在 很 大 程 度 上 受 钱 驱 使 ， 欺 诈 和 被 盗 身 份 一 直 是 急 功 近 利 的 方 法 。 但 是 ， 这 不 仅 是 暴 徒 偶 尔 犯 下 的 罪 行 ， 而 是 其 他 国 家 专 业 的 网 络 犯 罪 不 断 完 善 技 术 实 施 犯 罪 行 为 。 如 何 帮 助 公 司 ？ 许 多 销 售 点 数 据 泄 露 直 到 被 盗 支 付 卡 信 息 进 行 出 售 或 足 够 多 的 卡 出 现 欺 诈 时 才 被 发 现 。 查 找 被 盗 信 息 宜 早 不 宜 迟 ， 这 样 零 售 商 和 金 融 机 构 可 以 缩 短 被 盗 卡 的 期 限 并 减 少 潜 在 损 失 。
3 .         知 识 产 权 知 识 产 权 媒 体 盗 版 是 “ 暗 网 ” 最 流 行 的 做 法 。 盗 取 电 子 书 、 音 乐 、 电 影 和 其 他 娱 乐 形 式 售 价 很 低 — 对 创 作 者 来 说 没 有 利 润 可 言 。 除 了 盗 版 ， 甚 至 更 具 破 坏 性 的 知 识 产 权 在 “ 暗 网 ” 销 售 。 这 可 能 包 括 源 代 码 、 盗 取 的 客 户 名 单 、 商 业 机 密 以 及 其 他 从 公 司 盗 用 的 敏 感 数 据 。 知 识 产 权 盗 窃 委 员 会 （ C o m m i s s i o n   o n   t h e   T h e f t   o f   I n t e l l e c t u a l   P r o p e r t y ） 的 报 告 指 出 ， 盗 取 的 知 识 产 权 使 美 国 每 年 损 失 3 0 0 0 亿 美 元 。 并 不 是 所 有 这 些 数 据 都 在 暗 网 销 售 ， 其 中 大 部 分 为 民 族 间 谍 活 动 。 但 是 ， 所 有 这 些 在 “ 暗 网 ” 销 售 的 产 品 中 ， 知 识 产 权 往 往 是 最 有 影 响 力 的 ， 同 时 对 公 司 带 来 最 长 期 的 后 果 。 如 何 帮 助 公 司 ？ 找 到 知 识 产 权 ， 比 如 在 网 上 销 售 的 源 代 码 最 令 人 关 注 。 不 像 支 付 卡 信 息 可 以 从 不 同 的 位 置 盗 取 ， 知 识 产 权 可 能 表 明 入 侵 者 闯 入 或 内 线 出 售 有 价 值 的 信 息 。 媒 体 盗 版 是 知 识 产 权 销 售 最 常 用 的 形 式 ， 可 能 导 致 重 大 损 失 ， 尤 其 出 现 在 用 户 自 由 分 享 盗 取 资 源 的 流 行 洪 流 网 站 上 ， 损 失 不 堪 设 想 4 .         供 应 链 威 胁 供 应 链 威 胁 有 效 的 威 胁 情 报 应 包 括 所 有 公 司 面 临 的 网 络 风 险 ， 包 括 第 三 方 合 作 伙 伴 和 供 应 商 面 临 的 风 险 。 供 应 商 可 能 有 自 己 的 证 书 或 知 识 产 权 在 “ 暗 网 ” 被 销 售 ， 或 恶 意 攻 击 者 利 用 相 关 漏 洞 。 这 些 潜 在 问 题 可 以 下 移 供 应 链 并 影 响 其 他 公 司 。 例 如 ， 2 0 1 6 年 4 月 ， S u r f W a t c h 实 验 室 威 胁 情 报 分 析 师 揭 露 了 虚 拟 主 机 提 供 商 I n v i s i o n   P o w e r   S e r v i c e s 事 件 ， 它 的 客 户 包 括 职 业 体 育 联 盟 以 及 主 流 媒 体 和 娱 乐 公 司 。 恶 意 攻 击 者 计 划 通 过 恶 意 软 件 感 染 那 些 品 牌 用 户 。 虽 然 这 些 事 件 不 是 这 些 公 司 的 直 接 错 误 ， 但 对 客 户 、 投 资 者 和 监 督 部 门 造 成 的 影 响 往 往 会 直 接 落 到 这 些 公 司 身 上 。 如 何 帮 助 公 司 ？ 供 应 商 和 供 应 链 是 数 据 泄 露 的 最 常 见 原 因 ， 然 而 当 涉 及 公 司 网 络 安 全 做 法 的 时 候 ， 往 往 又 是 一 个 盲 点 。 不 只 洞 察 公 司 内 部 的 潜 在 问 题 ， 可 以 让 合 作 伙 伴 帮 助 你 了 解 公 司 的 风 险 ， 并 在 他 们 发 现 供 应 链 和 业 务 出 现 潜 在 问 题 之 前 提 醒 你 。
5 .         黑 客 工 具 及 服 务 黑 客 工 具 及 服 务 除 了 窃 取 产 品 ， 恶 意 攻 击 者 可 能 购 买 不 同 类 型 的 黑 客 工 具 和 服 务 。 实 际 上 ， 一 个 流 行 的 市 场 开 始 专 门 出 售 “ 零 日 ” （ z e r o - d a y s ） 和 其 他 罕 见 的 漏 洞 利 用 。 例 如 ， 一 个 用 户 之 前 就 以 $ 1 7 , 0 0 0 的 价 格 出 售 过 入 侵 A p p l e   i C l o u d 账 号 的 新 方 法 。 其 他 销 售 产 品 包 括 开 发 工 具 包 、 键 盘 记 录 恶 意 软 件 、 网 络 钓 鱼 页 面 、 远 程 访 问 木 马 、 黑 客 指 南 等 等 。 购 买 的 网 络 犯 罪 工 具 甚 至 配 套 有 订 阅 服 务 、 简 单 易 用 的 接 口 、 技 术 支 持 和 其 他 与 合 法 软 件 相 关 的 功 能 。 此 外 ， 销 售 的 网 络 犯 罪 服 务 包 括 分 布 式 拒 绝 服 务 攻 击 、 帮 助 黑 客 账 号 等 。 这 种 网 络 犯 罪 服 务 模 式 已 分 割 了 该 市 场 ， 因 此 攻 击 者 术 有 专 攻 。 所 有 类 型 的 网 络 犯 罪 攻 击 和 服 务 应 有 尽 有 ， 并 以 一 定 的 价 格 出 售 。 如 何 帮 助 公 司 ？ 了 解 可 用 且 流 行 的 工 具 可 能 帮 助 公 司 防 御 一 般 攻 击 方 式 。 此 外 ， 销 售 的 新 漏 洞 利 用 或 对 现 有 工 具 的 修 改 可 以 让 公 司 了 解 网 络 犯 罪 分 子 如 何 进 化 攻 击 躲 避 检 测 。
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理