搜索

[2892] 2016-06-16_xDedic黑市兜售含中国在内的7万台服务器权限

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-06-16_xDedic黑市兜售含中国在内的7万台服务器权限 x D e d i c 黑 市 兜 售 含 中 国 在 内 的 7 万 台 服 务 器 权 限 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 1 6 E 安 全 安 全 6 月 月 1 6 日 讯 日 讯   卡 巴 斯 基 实 验 室 对 俄 罗 斯 黑 市 进 行 大 规 模 调 查 ， 结 果 发 现 卡 巴 斯 基 实 验 室 对 俄 罗 斯 黑 市 进 行 大 规 模 调 查 ， 结 果 发 现 x D e d i c 黑 市 兜 售 超 过 黑 市 兜 售 超 过 7 万 台 服 务 器 的 访 问 万 台 服 务 器 的 访 问 权 限 。 权 限 。 每 个 访 问 地 下 黑 市 的 人 可 以 售 卖 被 感 染 计 算 机 的 访 问 权 限 ， 价 格 非 常 低 ， 一 台 服 务 器 的 访 问 权 限 仅 售 6 美 元 。 研 究 人 员 证 实 ， x D e d i c 地 下 黑 市 由 俄 语 国 家 某 个 组 织 运 营 ， 目 前 兜 售 来 自 1 7 3 个 国 家 7 0 , 6 2 4 个 被 感 染 的 黑 远 程 桌 面 协 议 （ R D P ） 服 务 器 。 x D e d i c 是 将 犯 罪 服 务 场 所 ， 该 网 络 犯 罪 市 场 组 织 严 密 ， 服 务 多 样 化 ， 从 入 门 级 网 络 罪 犯 到 A P T （ 高 级 可 持 续 性 威 胁 ） 都 可 在 此 廉 价 快 捷 地 获 取 合 法 组 织 基 础 设 施 的 访 问 权 限 。 这 些 被 感 染 的 服 务 器 为 知 名 组 织 所 有 ， 包 括 国 家 网 络 、 企 业 和 大 学 ， 他 们 明 显 没 有 意 识 到 自 己 的 系 统 已 被 入 侵 。 在 这 方 面 ， 由 于 攻 击 者 可 以 悄 无 声 息 地 快 速 实 施 攻 击 ， 所 以 网 络 攻 击 很 容 易 得 手 。 威 胁 实 施 者 可 以 使 用 服 务 器 管 理 网 络 钓 鱼 计 划 、 针 对 性 攻 击 或 发 起 大 范 围 攻 击 ， 包 括 恶 意 软 件 和 D D o S 攻 击 。 密 切 关 注 这 些 受 感 染 的 服 务 器 ， 不 难 发 现 其 中 许 多 提 供 知 名 消 费 者 网 站 和 服 务 的 访 问 权 限 ， 一 些 情 况 下 ， 他 们 运 行 邮 件 应 用 、 财 务 会 计 和 销 售 点 （ P o S ） 进 程 。
欧 洲 一 家 互 联 网 服 务 提 供 商 （ I S P ） 告 知 卡 巴 斯 基 实 验 室 x D e d i 黑 市 的 存 在 后 ， 卡 巴 斯 基 实 验 室 立 即 对 x D e d i c 地 下 黑 市 展 开 调 查 。 一 旦 黑 客 通 过 暴 力 破 解 入 侵 服 务 器 ， 他 们 可 以 在 x D e d i c 市 场 转 售 访 问 权 限 。 卡 巴 斯 基 发 布 官 方 声 明 表 示 ， “ 这 个 过 程 简 单 周 密 ： 黑 客 通 常 通 过 暴 力 破 解 入 侵 服 务 器 ， 并 将 登 录 凭 证 提 交 至 x D e d i c 。 然 后 ， 检 查 被 侵 服 务 器 的 R D P 配 置 、 内 存 、 软 件 、 浏 览 历 史 等 等 — 客 户 下 单 前 均 可 查 询 。 ” 目 前 ， x D e d i c 黑 市 的 销 售 列 表 内 容 庞 大 ， 包 括 ： 政 府 网 络 、 企 业 和 大 学 的 服 务 器 访 问 或 托 管 特 定 网 络 和 服 务 的 服 务 器 ， 包 括 游 戏 、 赌 博 、 约 会 、 网 上 购 物 、 网 上 银 行 与 支 付 、 手 机 网 络 、 I S P 和 浏 览 器 。 预 先 安 全 软 件 的 服 务 器 有 助 于 实 施 攻 击 ， 包 括 直 接 邮 件 、 金 融 和 P o S 软 件 。 均 提 供 大 量 攻 击 和 系 统 信 息 工 具 支 持 。 x D e d i c 地 下 黑 市 至 少 从 2 0 1 4 年 开 始 活 跃 ， 2 0 1 5 年 中 恶 名 远 扬 。 2 0 1 6 年 5 月 ， 4 1 6 个 不 同 的 卖 家 兜 售 系 统 访 问 权 限 ， 受 影 响 最 严 重 的 国 家 有 ： 巴 西 、 中 国 、 俄 罗 斯 、 印 度 、 西 班 牙 、 意 大 巴 西 、 中 国 、 俄 罗 斯 、 印 度 、 西 班 牙 、 意 大 利 、 法 国 、 澳 大 利 亚 、 南 非 和 马 来 西 亚 。 利 、 法 国 、 澳 大 利 亚 、 南 非 和 马 来 西 亚 。 S e c u r e L i s t 发 布 博 文 称 ： “ 2 0 1 6 年 5 月 ， 有 4 1 6 个 卖 家 兜 售 来 自 1 7 3 个 被 影 响 的 国 家 的 7 0 , 6 2 4 个 被 感 染 服 务 器 。 2 0 1 6 年 3 月 ， 这 个 数 据 大 约 为 5 5 , 0 0 0 ， 很 明 显 用 户 和 服 务 器 数 据 库 均 做 了 维 护 和 更 新 。 ”
x D e d i c 地 下 黑 市 背 后 的 罪 犯 只 提 供 交 易 平 台 ， 同 卖 家 没 有 关 联 和 合 作 关 系 。 。 卡 巴 斯 基 实 验 室 全 球 研 究 和 信 息 团 队 总 监 C o s t i n   R a i u , 称 ， “ x D e d i c 再 次 证 实 ， 网 络 犯 罪 服 务 正 通 过 添 加 商 业 生 态 系 统 和 交 易 平 台 快 速 扩 张 。 这 类 服 务 使 得 网 络 犯 罪 轻 而 易 举 ， 从 低 技 能 的 恶 意 软 件 攻 击 者 到 国 家 支 持 的 A P T 均 能 通 过 廉 价 、 快 速 有 效 的 方 式 发 起 潜 在 致 命 攻 击 。 最 终 受 害 者 不 仅 是 消 费 者 或 组 织 ， 也 可 能 是 服 务 器 所 有 者 ： 在 眼 皮 底 下 ， 服 务 器 被 多 次 劫 持 用 于 实 施 不 同 的 攻 击 ， 他 们 毫 不 知 情 。 ” 组 织 机 构 必 须 慎 重 考 虑 基 础 设 施 的 安 全 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理