新趋势:雇佣黑客成为一门生意;
网络犯罪已经进入了一个新的时代,黑客不再仅仅为了刺激而发起攻击。他们以小团体或个人的形式开展非法网络活动,从网络犯罪分子那里“接单”,出售间谍软件或商业网络攻击等服务。一系列新的DDoS For Hire正在将黑客技术商品化,降低发起DDoS攻击的门槛。
谁会成为雇佣黑客?
雇佣黑客是秘密的网络专家或团体,他们专门渗透到组织内部,以各种方式获取情报,为欠缺技能的攻击者提供服务。
黑客会选择窃取一个正在经历离婚、分居或儿童监护案件用户的私人电子邮件。因为只要能在经济上受益,黑客并不在意触犯法律、卷入财务和法律纠纷。社交媒体上的虚假信息和恶意行为则会造成社会混乱。
雇佣黑客组织试图进入银行账户窃取数据,他们会在黑市上按照账户当前现金余额的一定比例出售数据。
雇佣黑客成为一种威胁
自2020年以来,雇佣黑客大肆进入计算机网络,并伪装成用户执行不同种类的工作。例如,COVID-19被视为一个很大的威胁,因为它给了黑客某些契机,入侵各种公共通信渠道如Twitter和电子邮件。
雇佣黑客如何运作
在整体过程上,可以拆分成三个阶段,组成一个监视链。第一阶段涉及侦察,黑客通过使用各种工具和技术,尽可能多地收集有关目标公司或企业的信息。这一阶段是为第二阶段打基础。
1、侦察
在侦察阶段,网络黑客开始作为信息收集者和数据挖掘者,全方位剖析目标。例如,从公开的来源如博客、社交媒体、知识管理平台(如维基百科和维基数据)、新闻媒体、论坛、暗网等,收集关于目标信息。
2、参与
在接触阶段,攻击者利用社会工程手段与目标者建立信任,趁机套取机密信息。攻击者的目的是让目标点击钓鱼链接或下载钓鱼文件。社会工程是一种操纵的形式,通过欺骗甚至勒索个人来实现目标。
3、入侵
在该阶段,黑客的主要目标是获得对手机或电脑的监控。
黑客可以通过利用键盘记录器和钓鱼网站来访问受害者的手机、电脑上的个人数据,如密码、cookies、访问凭证、照片、视频、信息等。掌握这些数据,黑客能够入侵设备的麦克风或摄像头,甚至在目标不知情的情况下激活它们。
谁是雇佣黑客的目标?
网络犯罪分子目标锁定那些可以接触到敏感数据的公司,如社会安全号码、信用卡信息等。金融机构、医院、手机设备供应商、无线电和卫星通信公司等都在攻击名单内。有时,他们的目标锁定到个人,如首席信息官、人权活动家、工人,如记者、政治家、电信工程师和医生等等。
如何保护企业免受黑客雇佣攻击?
到目前为止,黑客攻击最常见的是网络钓鱼。许多网络犯罪分子会把这种方法作为一个起点,一般来说,网络钓鱼的目标是破坏电子邮件账户和窃取数据,这不太需要恶意软件,基本的社会工程技巧便可满足。
那么,我们能做些什么来保护关键资产不受窥视?需要做到以下四点。
资产扫描
通过漏洞评估服务,识别网站和应用程序以及相关库中可能由弱编码导致的常见安全漏洞。然后,它可以传递给应用程序开发人员,以便他们知道代码中的哪些漏洞可能需要修补。
渗透测试
渗透测试是检测和分析攻击者可能利用的潜在安全漏洞。渗透测试,是一种验证测试,用于攻击计算机系统,以发现目标应用程序、网络或设备中的漏洞。
保持应用程序更新
增强应用程序安全性的一个重要方面,就是对web应用程序进行持续的同步测试和打补丁。组织需要能够尽快掌握新的威胁和漏洞补丁,需要定期更新安全套件。
准备阻挡攻击
无论您如何确保您的网络防范黑客,总有网络罪犯在等待合适的机会,使用DDoS等攻击进行破坏。
阻止网络攻击的一种方法是anti-DDoS网络屏蔽,部署WAF阻止恶意流量,使黑客远离该网站。
结论
信息安全研究者认为,要有效地检测和修复web应用程序的安全漏洞,个人和团体应采用静态和动态相结合的web应用程序测试方法,并以web应用程序防火墙为后盾,对检测到的漏洞进行即时虚拟修补。
参考链接:
https://thehackernews.com/2022/08/the-business-of-hackers-for-hire-threat.html
美国悬赏1000万美元追缉勒
索软件组织Conti五名主要成员
该计划专门寻找有关国家安全威胁的信息,知情人士如果能够向其提供有关于“Target”以及 “Tramp”、“Dandis”、“Professor” 和 “Reshaev” 这 5 名成员的信息,那么将可以获得最高 1000 万美元的赏金。
RFJ 表示,它还将支付最高 500 万美元的费用,“以获取导致任何国家阴谋参与或试图参与 Conti 变种勒索软件事件的任何个人被捕和/或定罪的信息”。
美国国务院表示,Conti 已经针对美国和国际关键基础设施实施了 1000 多次勒索软件操作,包括执法机构、紧急医疗服务和 911 调度中心。近期该团伙攻击了 Costa Rica 的 27 个政府设施,并要求 2000 万美元赎金。
该团伙于 2020 年从 Ryuk 更名为 Conti,后来在对俄乌冲突中站在俄罗斯一边,承诺应对任何针对俄罗斯政府或该国关键基础设施的网络攻击。不过一名心怀不满的 Conti 成员泄露了其他 Conti 成员之间的 170000 多次内部聊天对话以及勒索软件本身的源代码。
这一违规行为导致 Conti 勒索软件品牌最终于今年 6 月关闭,但据信该团伙成员已悄悄进入其他勒索软件业务,包括 Hive、AvosLocker、BlackCat 和 Hello Kitty。
精彩推荐
最难就业季|“本想先读书躲一躲,谁料行情还不如两年前”
WEB渗透夏日特训来袭!|web渗透入门基础篇|暑期充电
严厉打击!“内鬼”泄露公民个人信息违法犯罪
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...