|
Post by account_disabled on Apr 23, 2024 4:49:15 GMT -5
更新日期:年月日 首次发布:年月日 大卫·拉德罗 大卫·拉德罗 计算机安全博客 我想在这个博客上首次发表一篇文章,以全球方式回顾网络犯罪行业的主要参与者他们的动机以及正在考虑的数据。 这将使我们用户和公司)了解我们面临的危险,以便我们采取相应行动并保护自己。 当我们谈论网络犯罪时,我们指的 卢森堡电话号码 是所有可以通过电子手段实施的犯罪。这包括从非法修改网页从银行账户盗窃资金到电子邮件诈骗或窃取机密信息等各种行为。 正如我们所看到的,我们可能收到的攻击数量似乎非常巨大,有关大公司受到攻击的不断新闻就证明了这一点。这让我们不禁要问: 网络犯罪的主要参与者有哪些? 在我们在互联网上发现的不同攻击者中,我们可以根据他们的技术经济或知识资源来建立某些类别。 例如,组织收到的大多数攻击都是由自动化机器人发起的,这些机器人试图利用众所周知的安全漏洞。如果受影响的组织没有更新其系统并出现这些安全缺陷,他们将成为攻击的受害者,并将成为专门传播上述攻击的僵尸机器大军的一部分。这种类型的攻击通常具有较低的复杂性。他们尝试通过此类攻击来危害尽可能多的计算机,无论其位置或所有权如何。由于其复杂程度较低,它们也是最容易阻止的,因为任何与“典型攻击”不同的情况都会导致我们逃跑。 凭借与机器人几乎相同水平的技术能力,我们可以找到脚本小子或新手黑客。在这种情况下,他们使用的工具是从与黑客相关的网站下载的,并且具有最小的适应能力。我们可以说他们的态度是:“如果第一次不行,我就会寻找另一个目标。” 我们在互联网生态系统中可以找到的另一种攻击主体是黑客或安全研究人员。他们的主要特点是他们深厚的技术背景和知识。然而,与其他特工不同的是,他们的意图通常没有恶意,而且通常行为符合道德。通常,在发现安全漏洞后,他们会自愿向受影响的人报告。 我们要对付的最后一组攻击者也是最危险的,是专门从事网络犯罪的有组织的黑手党。这些黑手党是真正的公司,具有等级制度和专业化。他们拥有实施犯罪行为所必需的资源知识,并且在许多情况下可以免受惩罚。 为了了解这些黑手党的组织,可以用我们在任何公司中都能找到的职位进行比喻。例如,他们有一位领导者,相当于首席执行官,他们还有不同的产品经理,负责正确开发不同的恶意软件,我们还会找到负责洗钱的人,这相当于任何公司的管理。这些“部门”通常是分开的,并且在大多数情况下,彼此不认识,这使得该组织更难被发现。 我们已经讨论了不同的行为者,但是,我们没有讨论他们进行这些犯罪行为的动机是什么。 动机是什么? 多年来,进行计算机攻击的动机没有改变。然而,多年来它们的比例发生了变化。目前,主要动机只是金钱。随着网上购物电子银行的兴起和电子货币的出现,出现了利用网络攻击获利的趋势。 让我们看看黑手党设法通过其行为获利的一些方式: 一伙犯罪分子创建了允许自动银行转账到他们账户的恶意软件,这些软件可以通过欺骗用户或利用安全漏洞来安装。 一旦安装在受害者的计算机上,它们将等待受害者连接到银行以尝试进行转账。作为一项安全措施,银行推出了“协调卡”,以确保这些转账仅由账户所有者进行。但犯罪分子的聪明才智再次试图逃避这些措施。目前,银行木马会修改银行网页仅在受感染计算机上),要求用户输入所有坐标,从而实现自动转账。
|
|