搜索

[10005] 2016-04-12_黑客事件中如何实现利益最大化？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-04-12_黑客事件中如何实现利益最大化？ 黑 客 事 件 中 如 何 实 现 利 益 最 大 化 ？ 简 单   F r e e B u f   2 0 1 6 - 0 4 - 1 2 E v e r y t h i n g   i s   c h a n g i n g ， 技 术 也 不 例 外 。 在 合 法 企 业 技 术 快 速 发 展 的 同 时 ， 网 络 犯 罪 技 术 也 不 敢 落 后 ， 同 样 发 展 迅 ， 技 术 也 不 例 外 。 在 合 法 企 业 技 术 快 速 发 展 的 同 时 ， 网 络 犯 罪 技 术 也 不 敢 落 后 ， 同 样 发 展 迅 速 。 速 。 黑 市 上 可 轻 而 易 举 的 买 到 一 些 高 级 攻 击 工 具 ， 所 以 对 于 一 些 潜 在 的 网 络 犯 罪 者 来 说 入 门 的 门 槛 明 显 降 低 了 很 多 ， 而 且 效 率 也 高 了 很 多 ， s o 他 们 会 乐 此 不 疲 的 攻 击 一 些 大 大 小 小 的 公 司 。 对 于 越 来 越 频 繁 、 越 来 越 高 级 的 网 络 安 全 问 题 ， 安 全 专 家 们 需 要 熟 知 这 些 安 全 威 胁 ， 并 找 出 相 应 的 应 对 措 施 ； 企 业 方 面 需 要 意 识 到 网 络 威 胁 的 危 害 性 ， 并 积 极 应 对 。 3 种 常 见 的 网 络 威 胁 类 型 种 常 见 的 网 络 威 胁 类 型 现 代 企 业 面 临 的 网 络 威 胁 类 型 多 种 多 样 ， 网 络 威 胁 的 类 型 通 常 和 网 络 犯 罪 组 织 的 类 型 密 不 可 分 。 网 路 犯 罪 者 专 攻 于 什 么 和 窃 取 什 么 类 型 的 数 据 决 定 了 他 们 属 于 什 么 样 的 网 络 威 胁 类 型 。 网 络 犯 罪 者 们 的 入 门 门 槛 越 来 越 低 ， 潜 在 的 网 络 犯 罪 者 们 只 要 在 黑 市 上 购 买 相 关 服 务 服 务 或 者 工 具 就 可 以 发 动 攻 击 ， 比 如 D D o S 、 涂 鸦 网 站 等 。 网 络 犯 罪 者 的 行 凶 动 机 无 外 乎 是 政 治 原 因 和 经 济 原 因 。 出 于 政 治 原 因 攻 击 的 黑 客 ， 他 们 的 目 的 是 窃 取 机 密 性 的 情 报 ， 上 报 委 托 机 构 ， 完 成 任 务 。 出 于 经 济 原 因 攻 击 的 黑 客 ， 他 们 的 目 的 只 有 一 个 就 是 钱 。 如 果 受 害 者 是 金 融 机 构 、 银 行 或 者 个 人 金 融 账 户 ， 他 们 可 能 会 直 接 从 对 方 的 账 户 直 接 转 账 ， 转 移 对 方 的 钱 财 ； 除 此 之 外 ， 他 们 会 窃 取 受 害 者 的 敏 感 数 据 ， 然 后 拿 到 黑 市 上 去 卖 ， 换 取 钱 财 。 金 融 网 络 犯 罪 金 融 网 络 犯 罪 病 毒 软 件 是 金 融 网 络 犯 罪 最 常 使 用 的 工 具 ， 比 如 臭 名 昭 著 的 C a r b a n a k 病 毒 ， 幕 后 的 网 络 犯 罪 者 们 曾 用 该 病 毒 窃 取 超 过 1 0 亿 美 元 的 现 金 。 据 称 该 网 络 犯 罪 组 织 是 由 亚 洲 和 欧 洲 多 个 国 家 的 黑 客 组 成 ， 自 2 0 1 3 年 底 开 始 作 案 ， 入 侵 了 约 3 0 个 国 家 的 1 0 0 多 家 金 融 企 业 。
作 案 手 法 其 实 很 简 单 ， 首 先 买 通 银 行 普 通 员 工 ， 向 银 行 员 工 发 送 一 封 看 似 日 常 的 带 病 毒 邮 件 ， 受 害 者 打 开 邮 件 后 ， 病 毒 便 侵 入 设 备 机 体 ， 劫 持 银 行 内 部 的 会 话 ， 进 而 侵 入 整 个 银 行 网 络 系 统 。 黑 市 上 买 卖 数 据 现 状 黑 市 上 买 卖 数 据 现 状 网 络 犯 罪 活 动 日 益 猖 獗 ， 黑 客 手 中 握 着 越 来 越 多 的 数 据 ， 与 此 同 时 一 些 网 络 犯 罪 者 迫 切 需 要 这 类 数 据 ， 需 求 与 被 需 求 的 强 烈 碰 撞 下 ， 应 运 而 生 了 黑 市 。 最 为 著 名 的 是 便 是 丝 绸 之 路 ， 从 S i l k r o a d 的 诞 生 、 关 闭 ， S i l k r o a d   2 . 0 诞 生 、 关 闭 ， S i l k r o a d   R e l o a d e d 诞 生 ， 黑 市 一 直 在 毁 灭 和 重 生 的 道 路 上 颠 沛 流 离 。 交 易 的 商 品 也 从 曾 经 的 单 一 商 品 变 成 了 现 在 的 多 样 化 ：
这 只 是 黑 市 上 买 卖 的 部 分 商 品 ， 至 于 黑 市 上 商 品 的 种 类 和 某 宝 上 商 品 的 种 类 相 比 哪 个 更 胜 一 筹 ， 不 得 而 知 。 政 治 性 网 络 犯 罪 政 治 性 网 络 犯 罪 C a r b a n a k 病 毒 的 目 的 是 控 制 系 统 ， 进 行 银 行 转 账 ， 窃 取 金 钱 ； 而 还 有 一 部 分 网 络 犯 罪 者 的 目 的 不 是 窃 取 金 钱 ， 而 是 窃 取 各 类 的 信 息 ： 个 人 身 份 信 息 （ P I I ） 、 通 讯 信 息 等 。 对 于 一 个 企 业 或 者 机 构 来 说 ， 被 窃 取 信 息 的 人 要 么 是 客 户 ， 要 么 是 员 工 。 而 如 果 是 员 工 的 话 ， 危 害 值 则 会 瞬 间 爆 炸 ， 因 为 一 个 员 工 会 在 多 种 形 式 上 联 系 着 更 多 的 员 工 （ 金 钱 、 社 交 关 系 等 ） ， 牵 一 发 而 动 全 身 ， 将 可 能 影 响 更 多 的 人 。 最 近 比 较 严 重 的 数 据 泄 露 事 件 可 能 要 数 美 国 人 事 管 理 局 （ O P M ） 数 据 泄 露 事 件 了 ， 5 6 0 万 份 指 纹 信 息 、 2 1 0 0 万 前 任 和 现 任
联 邦 职 员 信 息 、 大 量 社 保 号 和 地 址 被 黑 客 顺 走 。 商 业 间 谍 式 的 网 络 犯 罪 商 业 间 谍 式 的 网 络 犯 罪 除 了 上 述 两 种 较 流 行 的 网 络 犯 罪 类 型 之 外 ， 还 有 一 种 比 较 “ 有 声 望 ” 的 网 络 犯 罪 类 型 — — 商 业 间 谍 。 他 们 既 不 以 金 钱 为 目 的 ， 也 不 要 客 户 和 员 工 的 信 息 ， 他 们 渴 望 拿 到 对 方 的 新 产 品 计 划 书 、 新 产 品 细 节 、 产 品 技 术 等 。 2 0 1 5 年 下 半 年 ， 卡 巴 斯 基 实 验 室 G R e A T 团 队 发 现 一 个 名 为 “ 波 塞 冬 （ P o s e i d o n ） ” 的 网 络 间 谍 组 织 。 据 推 测 该 组 织 在 2 0 0 1 年 就 已 经 诞 生 ， 2 0 0 5 年 开 始 积 极 活 跃 起 来 。 波 塞 冬 组 织 是 一 支 长 期 面 向 各 个 领 域 运 作 的 团 队 ， 包 括 陆 、 海 、 空 等 各 个 层 面 。 他 们 致 力 于 推 进 有 针 对 性 的 攻 击 活 动 ， 并 通 过 在 鱼 叉 式 钓 鱼 邮 件 中 的 办 公 文 档 及 广 泛 的 横 向 移 动 工 具 内 嵌 入 可 执 行 元 素 以 积 极 收 集 企 业 内 部 环 境 的 网 络 信 息 。 波 塞 冬 组 织 利 用 包 含 R T F / D O C 文 件 的 鱼 叉 式 钓 鱼 邮 件 发 动 攻 击 ， 这 些 可 执 行 文 件 通 常 还 配 合 数 字 签 名 使 用 。 一 旦 感 染 成 功 ， 将 会 向 C & C 服 务 器 提 交 报 告 ， 然 后 再 横 向 的 移 动 。 拿 到 相 关 权 限 之 后 ， 会 在 管 理 员 没 有 察 觉 到 的 情 况 下 窃 取 企 业 最 具 价 值 的 资 产 信 息 、 技 术 、 业 务 敏 感 信 息 、 财 务 信 息 等 。 攻 与 防 哪 个 更 重 要 ？ 攻 与 防 哪 个 更 重 要 ？ 对 于 防 护 现 有 的 资 源 不 被 黑 客 窃 取 重 要 ？ 还 是 攻 击 别 人 获 取 更 多 的 信 息 重 要 ？ 相 信 最 佳 答 案 一 定 是 同 样 重 要 。 但 是 ， 小 编 认 为 最 佳 的 方 案 应 先 防 护 好 自 己 的 资 源 部 被 窃 取 ， 至 于 去 不 去 主 动 窃 取 别 人 家 的 资 源 ， 则 需 要 道 德 与 私 利 进 行 一 场 辩 论 了 。 对 于 企 业 来 说 ， 未 来 的 安 全 防 护 趋 势 一 定 是 信 息 分 级 划 分 ， 权 限 严 格 把 控 。 企 业 需 要 把 数 据 按 重 要 程 度 分 块 存 储 ， 分 块 管 理 。 *   参 考 来 源 ： t h e r e g i s t e r ， F B 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理