搜索

[4646] 2017-12-18_2018年安全态势展望：网络犯罪分子VS金融机构

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-12-18_2018年安全态势展望：网络犯罪分子VS金融机构 2 0 1 8 年 安 全 态 势 展 望 ： 网 络 犯 罪 分 子 V S 金 融 机 构 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 8 日 文   2 0 1 7 年 无 疑 是 金 融 机 构 所 面 临 的 网 络 威 胁 世 界 发 生 重 大 变 化 的 一 年 ， 恶 意 攻 击 者 队 伍 不 断 壮 大 及 其 攻 击 方 式 的 多 样 性 ， 给 2 0 1 8 年 的 金 融 行 业 带 来 哪 些 考 验 与 启 示 ？ 回 顾 回 顾 2 0 1 7 年 那 些 年 那 些 “ 大 事 件 大 事 件 ” 2 0 1 7 年 度 ， 全 球 十 余 个 国 家 的 多 家 银 行 机 构 使 用 的 S W I F T （ 银 行 结 算 系 统 ） （ 银 行 结 算 系 统 ） 陆 续 遭 到 网 络 攻 击 ， 此 类 系 统 正 是 全 球 金 融 生 态 系 统 的 基 础 。 攻 击 者 能 够 利 用 金 融 机 构 内 部 的 恶 意 软 件 操 纵 处 理 跨 境 交 易 的 应 用 程 序 ， 之 后 可 在 全 球 任 意 金 融 机 构 处 提 取 资 金 。 其 次 ， 2 0 1 7 年 网 络 犯 罪 分 子 一 直 试 图 渗 透 金 融 机 构 ， 且 恶 意 活 动 显 著 扩 张 。 不 同 的 网 络 犯 罪 组 织 正 大 量 入 侵 银 行 基 础 设 施 、 电 子 货 币 系 统 、 加 密 货 币 交 易 所 、 资 本 管 理 基 金 甚 至 是 赌 场 ， 并 希 望 借 此 获 取 数 额 可 观 的 资 金 。 攻 击 者 越 来 越 青 睐 攻 击 者 越 来 越 青 睐 A T M 为 了 实 施 上 述 网 络 犯 罪 活 动 ， 攻 击 者 们 倾 向 于 采 用 成 熟 的 货 币 化 网 络 入 侵 手 段 。 除 了 攻 击 S W I F T （ 银 行 结 算 系 统 ） 之 外 ， 网 络 犯 罪 分 子 们 还 一 直 在 积 极 利 用 A T M 感 染 （ 包 括 金 融 机 构 内 部 网 络 中 的 A T M 设 备 ） ， 远 程 银 行 系 统 、 P o S 终 端 网 络 以 及 变 更 银 行 数 据 库 内 余 额 数 据 等 方 法 。
劫 持 银 行 域 名 干 扰 银 行 客 户 操 作 劫 持 银 行 域 名 干 扰 银 行 客 户 操 作 网 络 犯 罪 分 子 逐 渐 热 衷 于 使 用 劫 持 银 行 域 名 的 方 式 对 银 行 客 户 的 电 子 业 务 进 行 拦 截 。 通 过 这 种 方 式 ， 客 户 无 法 访 问 银 行 的 系 统 ， 而 是 被 重 新 定 向 至 入 侵 者 创 建 的 虚 假 系 统 。 犯 罪 分 子 能 够 在 数 小 时 内 陆 续 完 成 钓 鱼 攻 击 ， 安 装 恶 意 代 码 、 并 干 扰 在 线 网 银 客 户 等 操 作 。 在 某 些 国 家 ， 银 行 机 构 对 于 物 理 安 全 的 重 视 程 度 持 续 走 低 ， 这 也 是 导 致 金 融 资 产 易 遭 受 各 类 攻 击 的 原 因 之 一 。 具 体 来 讲 ， 由 于 攻 击 者 能 够 轻 松 访 问 相 关 设 备 的 电 缆 线 路 ， 并 接 入 小 型 R a s p b e r r y   P i 设 备 ， 数 个 月 之 后 这 些 小 装 置 将 能 够 收 集 到 大 量 与 银 行 网 络 相 关 的 信 息 ， 并 通 过 L T E 连 接 将 截 获 的 数 据 发 送 至 入 侵 者 的 服 务 器 端 。 2 0 1 8 年 预 测 年 预 测 ·   通 过 金 融 系 统 的 底 层 区 块 链 技 术 实 施 攻 击 通 过 金 融 系 统 的 底 层 区 块 链 技 术 实 施 攻 击 全 球 范 围 内 几 乎 所 有 大 型 金 融 机 构 都 在 积 极 投 资 构 建 基 于 区 块 链 技 术 的 系 统 。 任 何 新 兴 技 术 都 拥 有 显 著 的 优 点 ， 但 也 会 带 来 某 些 新 的 风 险 。 基 于 区 块 链 技 术 的 金 融 系 统 并 非 完 美 ， 事 实 上 区 块 链 体 系 中 的 漏 洞 与 错 误 很 可 能 给 攻 击 者 带 来 可 乘 之 机 ， 甚 至 破 坏 金 融 机 构 的 工 作 成 果 。 举 例 来 说 ， 2 0 1 6 年 到 2 0 1 7 年 之 间 ， 智 能 合 约 中 就 被 发 现 存 在 一 系 列 漏 洞 与 错 误 ， 并 影 响 到 以 此 为 基 础 建 立 的 部 分 金 融 服 务 。 ·   金 融 领 域 金 融 领 域 将 将 出 现 更 多 供 应 链 攻 击 出 现 更 多 供 应 链 攻 击 大 型 金 融 机 构 在 网 络 安 全 方 面 投 入 了 大 量 资 源 ， 因 此 对 基 础 设 施 进 行 渗 透 绝 非 易 事 。 然 而 ， 未 来 一 年 内 ， 网 络 犯 罪 分 子 可 能 会 积 极 利 用 威 胁 向 量 对 “ 为 金 融 机 构 提 供 软 件 ” 的 厂 商 发 动 攻 击 。 与 金 融 机 构 本 身 相 比 ， 这 些 软 件 供 应 商 的 自 我 保 护 能 力
大 多 相 对 较 低 。 去 年 ， 此 类 攻 击 就 让 N e t S a r a n g 、 C C l e a n e r 以 及 M e D o c 等 成 为 受 害 者 ， 攻 击 者 对 各 类 软 件 的 更 新 补 丁 进 行 了 替 换 或 篡 改 。 在 接 下 来 的 一 年 中 ， 网 络 犯 罪 分 子 还 将 针 对 金 融 机 构 专 用 软 件 （ A T M 与 P o S 终 端 软 件 ） 发 动 更 多 攻 击 。 几 个 月 前 ， 首 例 此 类 攻 击 尝 试 被 发 现 — — 攻 击 者 将 一 个 恶 意 模 块 嵌 入 至 固 件 安 装 文 件 ， 并 将 其 放 置 在 美 国 某 A T M 软 件 供 应 商 的 官 方 网 站 上 。 ·   入 侵 并 篡 改 大 众 传 媒 ， 入 侵 并 篡 改 大 众 传 媒 ， 获 取 经 济 回 报 获 取 经 济 回 报 2 0 1 7 年 被 称 为 “ 假 新 闻 ” 年 。 攻 击 者 入 侵 并 篡 改 T w i t t e r 帐 户 、 F a c e b o o k 页 面 、 T e l e g r a m 等 大 众 传 媒 操 纵 舆 论 ， 甚 至 靠 说 谎 赚 钱 ， 通 过 股 票 / 加 密 货 币 交 易 获 取 经 济 回 报 。 尽 管 证 券 交 易 大 部 分 由 负 责 操 纵 源 数 据 的 机 器 人 进 行 ， 且 此 类 数 据 仅 被 单 纯 用 于 执 行 某 些 交 易 操 作 ， 但 它 有 能 力 引 发 货 物 、 金 融 工 具 以 及 加 密 货 币 在 价 格 层 面 的 巨 大 变 化 。 事 实 上 ， 名 人 发 布 的 一 条 推 文 或 者 是 社 交 网 络 上 由 大 量 假 帐 号 放 出 的 一 波 消 息 都 有 可 能 左 右 市 场 行 情 。 相 信 入 侵 者 们 肯 定 会 采 取 这 样 的 方 法 。 如 此 一 来 ， 安 全 专 家 几 乎 不 可 能 从 参 与 攻 击 的 帐 户 中 找 到 谁 才 是 实 际 受 益 者 。 ·   A T M 恶 意 软 件 自 动 化 恶 意 软 件 自 动 化 首 例 面 向 A T M 设 备 的 恶 意 软 件 始 于 2 0 0 9 年 ， 那 之 后 ， 此 类 设 备 一 直 受 到 网 络 诈 骗 分 子 的 高 度 关 注 ， 而 相 关 攻 击 手 段 也 一 直 不 断 演 变 。 这 类 行 为 在 2 0 1 7 年 变 得 极 为 受 欢 迎 ， 甚 至 出 现 了 首 个 针 对 A T M 的 M a a S ( 恶 意 软 件 即 服 务 ) ： 网 络 犯 罪 分 子 在 地 下 论 坛 可 提 供 一 切 必 要 的 恶 意 程 序 与 视 频 教 程 ;   而 购 买 者 只 需 要 选 择 目 标 A T M 设 备 ， 按 照 说 明 进 行 操 作 ， 向 网 络 犯 罪 分 子 付 费 以 激 活 A T M 上 的 恶 意 程 序 ， 而 后 即 可 开 始 取 款 。 此 类 服 务 的 出 现 大 大 增 加 了 网 络 犯 罪 分 子 的 数 量 ， 甚 至 使 得 非 技 术 专 业 人 士 也 能 够 实 施 网 络 犯 罪 。
A T M   M a a S 的 出 现 意 味 着 这 类 攻 击 将 逐 步 实 现 全 面 自 动 化 — — 微 型 计 算 机 将 自 动 接 入 自 动 取 款 机 ， 进 而 实 施 恶 意 软 件 安 装 及 吐 钞 操 作 — — 或 者 收 集 卡 内 数 据 。 这 将 大 大 缩 短 入 侵 者 实 施 犯 罪 所 需 要 的 时 间 。 ·   更 多 攻 击 指 向 加 密 货 币 交 易 平 台 更 多 攻 击 指 向 加 密 货 币 交 易 平 台 过 去 一 年 中 ， 加 密 货 币 吸 引 到 大 量 投 资 者 ， 这 又 反 过 来 推 动 各 类 虚 拟 币 与 代 币 交 易 呈 现 出 蓬 勃 发 展 的 态 势 。 不 过 拥 有 强 大 网 络 安 全 保 障 能 力 的 传 统 金 融 机 构 ， 却 并 未 急 于 杀 入 这 一 领 域 。 这 种 状 况 为 攻 击 者 们 破 坏 加 密 货 币 交 易 流 程 带 来 了 理 想 的 机 会 。 一 方 面 ， 新 兴 企 业 很 难 正 确 测 试 其 安 全 系 统 。 另 一 方 面 ， 从 技 术 角 度 讲 ， 整 体 加 密 货 币 交 易 业 务 建 立 在 众 所 周 知 的 原 则 与 技 术 基 础 之 上 。 因 此 ， 攻 击 者 很 清 楚 而 且 能 够 轻 松 获 取 到 足 以 渗 透 至 加 密 货 币 服 务 站 点 的 必 要 工 具 。 ·   随 着 前 一 年 大 量 数 据 泄 露 事 故 的 出 现 ， 随 着 前 一 年 大 量 数 据 泄 露 事 故 的 出 现 ， 2 0 1 8 年 传 统 银 行 卡 欺 诈 活 动 年 传 统 银 行 卡 欺 诈 活 动 将 将 迅 速 增 加 迅 速 增 加 2 0 1 7 年 发 生 了 一 系 列 数 据 泄 露 事 件 — — 包 括 最 近 刚 刚 发 生 的 、 导 致 超 过 1 . 4 亿 美 国 民 众 数 据 泄 露 的 E q u i f a x 案 ， 以 及 造 成 5 7 0 0 万 客 户 数 据 曝 光 的 U b e r 案 — — 这 些 都 表 现 出 传 统 银 行 业 在 安 全 方 面 的 不 足 ， 因 为 泄 露 都 是 基 于 对 当 前 或 潜 在 客 户 的 数 据 分 析 。 举 例 来 说 ， 攻 击 者 可 以 利 用 其 中 包 含 的 受 害 者 个 人 信 息 伪 造 银 行 客 户 身 份 ， 从 而 要 求 银 行 提 供 资 金 转 移 或 者 安 全 信 息 提 示 。 正 因 为 如 此 ， 2 0 1 8 年 很 可 能 迎 来 新 一 波 传 统 欺 诈 活 动 高 峰 ， 而 各 企 业 多 年 来 收 集 （ 但 未 加 以 妥 善 保 护 ） 的 客 户 大 数 据 将 帮 助 攻 击 者 顺 利 完 成 其 欺 诈 活 动 。 ·   更 多 民 族 国 家 支 持 型 攻 击 更 多 民 族 国 家 支 持 型 攻 击 将 将 降 临 至 金 融 机 构 头 上 降 临 至 金 融 机 构 头 上 臭 名 昭 著 的 拉 扎 鲁 斯 集 团 ， 其 后 可 能 有 朝 鲜 支 持 ， 它 近 年 来 先 后 对 世 界 范 围 内 多 家 银 行 施 以 攻 击 — — 包 括 位 于 南 美 洲 、 欧 洲 、 亚 洲 以 及 大 洋 洲 的 银 行 机 构 。 其 主 要 目 标 在 于 窃 取 大 笔 资 金 ， 总 金 额 已 达 数 亿 美 元 。 此 外 ， 由 “ 影 子 经 纪 人 ” 方 面 发 布 的 数 据 显 示 ， 经 验 丰 富 的 国 家 支 持 型 A P T 组 织 也 在 将 矛 头 指 向 金 融 机 构 ， 以 便 进 一 步 把 握 资 金 的 流 向 。 明 年 很 可 能 会 有 更 多 刚 刚 加 入 网 络 间 谍 “ 竞 赛 ” 的 国 家 要 求 其 A P T 组 织 同 样 以 金 融 机 构 攻 击 作 为 起 点 — — 既 能 赚 钱 又 可 获 取 客 户 信 息 、 了 解 资 金 流 向 及 金 融 机 构 内 部 程 序 ， 何 乐 而 不 为 ？
·   金 融 金 融 科 技 登 场 科 技 登 场 与 与 纯 移 动 端 纯 移 动 端 用 户 ： 传 统 用 户 ： 传 统 P C 端 网 上 银 行 木 马 的 数 量 有 所 下 降 端 网 上 银 行 木 马 的 数 量 有 所 下 降 ;   新 兴 新 兴 移 动 端 移 动 端 银 行 用 户 银 行 用 户 将 将 成 为 犯 罪 分 子 的 首 成 为 犯 罪 分 子 的 首 选 攻 击 目 标 。 选 攻 击 目 标 。 数 字 银 行 将 继 续 在 全 球 范 围 内 ， 特 别 是 在 新 兴 市 场 当 中 彻 底 颠 覆 原 有 金 融 行 业 。 以 巴 西 与 墨 西 哥 为 例 ， 此 类 银 行 服 务 正 快 速 发 展 ， 这 当 然 引 起 了 网 络 犯 罪 分 子 的 关 注 。 网 络 犯 罪 分 子 将 越 来 越 多 地 袭 击 此 类 银 行 及 其 客 户 。 此 类 金 融 机 构 的 特 点 在 于 ， 其 完 全 不 具 备 分 支 机 构 以 及 传 统 的 客 户 服 务 体 系 。 银 行 与 客 户 之 间 的 所 有 沟 通 实 际 上 都 是 通 过 移 动 应 用 进 行 的 。 这 可 能 引 发 以 下 几 种 后 果 ： 首 先 是 W i n d o w s 木 马 数 量 的 减 少 ， 这 意 味 着 攻 击 者 不 再 以 传 统 网 上 银 行 作 为 资 金 窃 取 的 首 选 目 标 。 其 次 ， 数 字 金 融 机 构 数 量 的 持 续 增 加 将 给 网 络 犯 罪 分 子 带 来 更 多 可 作 为 目 标 的 用 户 群 体 — — 特 别 是 其 中 并 不 具 备 移 动 银 行 业 务 使 用 经 验 ， 但 却 在 移 动 设 备 上 安 装 有 银 行 应 用 的 用 户 。 这 些 人 很 可 能 成 为 S v p e n g 等 社 交 工 程 类 恶 意 软 件 的 主 要 攻 击 对 象 。 而 且 说 服 客 户 通 过 移 动 应 用 进 行 转 账 ， 要 比 强 迫 其 前 往 实 体 银 行 执 行 转 账 操 作 容 易 得 多 。 危 害 与 方 案 危 害 与 方 案 在 过 去 几 年 中 ， 针 对 金 融 机 构 的 攻 击 活 动 在 数 量 与 质 量 层 面 皆 在 不 断 提 升 。 更 具 体 地 讲 ， 这 些 攻 击 专 门 针 对 金 融 机 构 的 基 础 设 施 及 其 员 工 ， 而 非 以 其 客 户 为 目 标 。 尚 未 将 网 络 安 全 纳 入 考 量 的 各 金 融 机 构 也 将 很 快 看 到 黑 客 攻 击 的 后 果 ， 而 这 些 后 果 将 对 其 业 务 造 成 严 重 的 负 面 影 响 ， 甚 至 导 致 业 务 完 全 停 滞 以 及 大 额 经 济 损 失 。 为 了 防 止 此 类 情 况 的 发 生 ， 各 金 融 机 构 有 必 要 不 断 调 整 自 身 安 全 系 统 ， 从 而 适 应 新 的 威 胁 与 挑 战 。 而 这 一 切 的 基 础 ， 无 疑 在 于 对 最 重 要 且 关 联 性 最 强 的 网 络 攻 击 数 据 与 信 息 作 出 分 析 — — 否 则 保 护 工 作 将 无 从 谈 起 。 要 做 到 有 效 防 范 ， 不 但 要 选 择 正 确 的 安 全 方 案 ， 还 应 采 用 专 门 的 攻 击 情 报 报 告 机 制 ， 因 为 此 类 情 报 中 包 含 有 可 立 刻 部 署 至 整 个 保 护 系 统 中 的 信 息 。 举 例 来 说 ， 在 未 来 几 个 月 中 ， 采 用 Y A R A 规 则 与 I O C （ 即 违 规 指 标 ） 将 成 为 金 融 机 构 必 须 重 视 的 一 大 关 键 性 任 务 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 7 3 0 0 0 6 1 0 . s h t m l 推 荐 阅 读 ： 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 勒 索 病 毒 袭 击 事 件 ， 或 是 挑 战 现 有 金 融 秩 序 格 局 的 导 火 索 ？ 黑 客 如 何 让 A T M 机 吐 钱 ？ 就 是 这 款 软 件 彭 博 ： 中 国 金 融 交 易 都 在 微 信 上 进 行 ， 安 全 程 度 遭 质 疑 黑 客 内 鬼 窃 取 华 尔 街 金 融 服 务 公 司 核 心 交 易 算 法 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 黑 客 是 如 何 入 侵 中 国 台 湾 远 东 银 行 的 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理