图解网络犯罪团伙间关系
CrowdStrike发布图表,阐述网络犯罪团伙间关系与相互合作方式。网络安全报告往往将黑客团伙及其恶意软件/黑客行动当成独立事件加以描述,但实际上,网络犯罪圈子并不大,而且网络犯罪团伙间的相互联系远比外行认知的紧密得多。网络犯罪团伙的供应链十分复杂,甚至包括真正的软件公司,而且他们常与圈子里其他同行建立合作关系,方便获得重要技术支持其黑客行动,或者最大化网络犯罪收益。
网络安全公司CrowdStrike表示,这些第三方技术可归为三类:服务、分销和货币化。每一类再细分的话,服务类技术通常包括:
(1) 访问代理 - 突破企业网络,并将公司内部网络访问权限卖给其他网络犯罪团伙的黑客组织。
(2) DDoS攻击工具 - 也称为DDoSbooter或DDoS-for-hire(网络罪犯提供给付费客户的按需DDoS攻击能力);付费获得访问权后,任何人都可通过此类网络犯罪组织提供的Web前端控制页面对所选目标发起DDoS攻击。
(3) 匿名与加密 - 售卖私有代理和虚拟专用网络访问权,其他黑客可利用这些团伙提供的服务伪装自身位置和攻击源。
(4) 网络钓鱼工具包 - 此类网络犯罪团伙创建并维护网络钓鱼工具包、用于自动化网络钓鱼攻击的Web工具,并且收集网络钓鱼钓到的凭证。
(5) 出售硬件 - 售卖ATM刮取器、网络嗅探设备等定制硬件的黑客团伙。
(6) 勒索软件 - 也称勒索软件即服务或RaaS,这些网络犯罪团伙售卖勒索软件系列或Web前端控制页面访问权,供其他团伙打造自己的定制勒索软件。
(7) 犯罪即服务 - 与RaaS类似,但此类网络犯罪团伙提供的是银行木马或其他形式的恶意软件。
(8) 加载器-亦称“僵尸主机安装”,这些黑客团伙已经以自己的恶意软件感染了计算机、智能手机和服务器,提供将其他黑客团伙的恶意软件“加载/安装”到同一系统上的服务,这样其他团伙就能通过勒索软件、银行木马、信息窃取器等恶意软件获利了。
(9) 反杀毒软件服务/检测器-私有Web门户,恶意软件开发者可以上载样本测试现有杀毒软件系统引擎是否会查杀,而无需担心恶意软件检测结果会在杀软制造商间共享。
(10) 恶意软件打包服务 - 基于Web或桌面系统的工具,恶意软件开发者可以之打乱自身恶意软件品系代码,让杀毒软件更难难以检测出来。
(11) 信用卡/借记卡测试服务 - 供黑客测试所获支付卡号是否为有效格式及卡本身是否仍然有效的工具。
(12) Web注入工具包 - 常与银行木马联合使用的专业化工具,供银行木马黑客团伙在受害者访问电子银行(或其他任何)网站时将恶意代码注入其浏览器。
(13) 托管与基础设施 - 也称防弹托管提供商,顾名思义,这些人提供网络犯罪组织专用的私有Web托管基础设施。
(14) 犯罪招募 - 专门招募、收买或诱骗普通公民从事网络犯罪活动的组织(如假借旅游名义到美国收买特斯拉雇员在该公司内部网络中运行恶意工具的人)。
另一方面,分销服务大致有如下几种:
(1) 在社交网络上或通过即时通讯应用进行垃圾邮件分发活动的团伙。
(2) 专门从事垃圾邮件分发的团伙。
(3) 开发和售卖漏洞利用工具包的团伙。
(4) 此类团伙购买被黑网站流量,然后分发至托管着漏洞利用工具包、技术支持骗局、金融骗局、网络钓鱼工具包等等的恶意网页。
至于货币化服务,CrowdStrike认为这一类别通常包括:
(1) 钱骡服务 - 这些人亲身从被黑ATM取钱,用自身银行账户收钱,再将钱转给黑客、所选洗钱或转运欺诈服务。
(2) 洗钱-此类团伙常经营着空壳公司网络,通过空壳公司洗白来自被黑银行账户、ATM套现或加密货币盗窃的资金。一些洗钱服务还作为比特币混合服务在暗网上运营。
(3) 转运欺诈网络-用被盗资金购买真实产品运往另一国家的团伙。此类产品多为汽车、电子产品或珠宝等奢侈品,运抵别国后转卖换成干净的法币,再打入委托了此类服务的黑客手中。
(4) 转储商店 - 通过专用网站和社交媒体渠道售卖被黑公司数据的团伙。
(5) 赎金支付与勒索 - 专门勒索受害者的团伙,可供持有被盗数据的其他团伙委托。
(6) 支付卡信息收集与出售 - 也称之为售卡店,通常是网络犯罪团伙出售被盗支付卡数据的论坛。
(7) 加密货币服务 - 另一种洗钱形式,可供“混合”被盗资金,帮助黑客摆脱被盗资金痕迹。
(8) 电汇欺诈 - 顾名思义,专业进行BE诈骗等电汇欺诈的团伙。
由于现今各方广泛运用加密通信渠道,我们几乎不可能追踪各网络犯罪团伙与其供应商之间的所有联系,搞清谁与谁合作。
不过,在恶意软件攻击领域,通过观察恶意软件从攻击者流向被感染主机的途径,还是可以发现一些合作的迹象。尽管永远不能完全验证这些联系,在Emotet恶意软件下载TrickBot恶意软件时,这两个网络犯罪团伙合作,Emotet组织为TrickBot团伙提供“加载器”机制的事实也十分明显了。
在2月22日发布的《2021年全球威胁报告》中,安全公司CrowdStrike首次总结了网络犯罪地下世界中各网络犯罪团伙间现有的一些联系。该公司采用了其特有的网络犯罪团伙命名法,所以有些网络犯罪团伙名称可能与我们之前看到的不太一样。不过,CrowdStrike还提供了交互索引,任何人都能更深入了解各个网络犯罪团伙,并将之与其他公司所用名称关联起来。
上述图表表明,在网络入侵活动中,支持者的角色与执行入侵的团伙同样重要。正如Chainalysis上个月在另一份报告中指出的,只要盯紧这些共享服务提供商,司法机构就很有可能在摧毁网络犯罪活动上取得更大战果,因为盯紧这些提供商就可以一次性破坏多个网络犯罪团伙的行动。
除此之外,这么做还有些别的好处。例如,顶级网络犯罪团伙常拥有顶尖的运营安全(OpSec),不会泄露任何行动细节,但次级提供商未必总能保护自己的身份,司法机构可以从这些次级提供商处获得信息,揭开大型团伙的面纱,省时省力一网打尽。
CrowdStrike《2021全球威胁报告》:(戳阅读原文打开)https://www.crowdstrike.com/resources/reports/global-threat-report/
交互式索引:云服务已成黑客攻击新平台https://adversary.crowdstrike.com/
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 美运营商调整短信路由方式以规避黑客
- 云防火墙进化论
- 在线营销公司存在漏洞,3800多万美国公民详细记录泄露
- Metasploit Framework 4.17.0 本地提权漏洞分析
- 专栏
- 从风险缓解到业务推动:2021年的CISO角色
- 观美国第五号太空政策令表象,究其幕后实为军事能力布局
- 中了勒索病毒怎么办?四大招教你防御避免勒索病毒
- PHP官方Git服务器被黑,源码中被加入后门
- 专有云安全管理十问,看腾讯安全专家如何接招
- 笔记本无线网卡怎么打开 笔记本无线上网卡找不到网络解决方法
- 安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件
- 一台计算机每秒可以猜出超过1000亿个密码,您的密码还安全吗
- Chrome 浏览器将屏蔽 554 端口以阻止 NAT Slipstreaming 攻击
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4win7蓝屏代码7f指什 怎么解决 很严重
- 5二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 6安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 7华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 8高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 9Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 10aoc一体机电脑win10改win7系统及bios设置
常用系统
- 1新萝卜家园 Ghost Win7 x64 SP1 极速版2020年6月(64位) 高速下载
- 2笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年4月(32位) ISO镜像快速下载
- 3雨林木风Ghost Win7 x64 SP1 极速装机版2021年1月(64位) 高速下载
- 4深度技术 Windows 10 x86 企业版 电脑城装机版2020年7月(32位) ISO镜像免费下载
- 5笔记本&台式机专用系统 Windows10 企业版 2020年12月(64位) 提供下载
- 6深度技术 Windows 10 x86 企业版 元旦特别 电脑城装机版2021年1月(32位) ISO镜像免费下载
- 7番茄花园Ghost Win8.1 x64 办公纯净版2022年5月(激活版) ISO镜像高速下载
- 8深度技术Ghost Win7 Sp1 电脑城万能装机版2019年6月(32位) ISO高速下载
- 9新萝卜家园电脑城专用系统 Windows10 x86 企业版2020年9月(32位) ISO镜像高速下载
- 10惠普笔记本&台式机专用系统 Windows10 企业版 2018年4月(64位) 提供下载