越来越多的网络犯罪团伙与国家黑客合作-低调大师

越来越多的网络犯罪团伙与国家黑客合作

2021-03-02 610

在沙特记者卡舒吉案件中，国家黑客组织花费了上千万美元购买iPhone安全漏洞(编者：此价位通常为零点击漏洞)跟踪卡舒吉。而这只是众多国家黑客与网络犯罪组织“紧密合作”的案例之一。

根据BlackBerry最新发布的《2021年威胁报告》，越来越多的国家黑客选择与网络犯罪组织合作，由后者完成攻击任务。除了技术层面的“互通有无”，这种合作对于国家黑客来说还有一个额外的好处，由于攻击是通过网络犯罪组织的基础设施和技术实施，很难溯源到国家黑客与下令执行该操作的国家联系起来。

报告警告说：“犯罪软件即服务的复杂性和匿名性意味着国家黑客可以躲在黑客雇佣兵身后，与攻击事件撇清关系。”

研究人员以广泛活跃的Bahamut攻击活动为例，指出雇佣黑客攻击活动已经变得高度复杂。

Bahamut是BlackBerry去年首次详细描述的黑客活动，多年来使用网络钓鱼、社交工程、恶意应用、自定义恶意软件和零日漏洞攻击等手段针对政府、私营企业和个人实施攻击。

研究人员指出：“Bahamut的受害人背景和地理位置差异太大，这表明Bahamut正在为不同的客户提供黑客攻击服务，而且一直在寻找出手阔绰的金主，尤其是国家黑客。”

Bahamut的国家黑客客户不仅获得了对目标的网络或敏感信息的访问权限，而且还可以减少被关联的风险。

报告说：“此类攻击的溯源对于威胁研究人员来说非常有挑战性，这里有多种因素，例如基础设施重叠、目标分散、战术异常等。尤其是在黑客组织仅将攻击的一部分外包时情况尤其如此。”

自去年首次公开以来，Bahamut就一直保持活跃，实施针对与中东地区的外交事务和国防相关的政府机构的攻击活动。该组织还一直在针对南亚的目标开展活动，特别是针对智能手机攻击。

参考资料：https://www.blackberry.com/us/en/forms/enterprise/report-bb-2021-threat-report

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/647866.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Nefilim勒索软件分析

2020年8月Nefilim勒索软件运营商入侵了SPIE集团,并且透露他们窃取了公司的敏感数据,包括公司的电信服务合同、法律文件、授权书文件等等。 2020年12月美国家电跨国公司Whirlpool受到了Nefilim勒索软件的攻击，黑客要求公司支付赎金，否则将泄漏窃取的数据。与Whirlpool公司高管谈判失败后，黑客泄漏了从 Whirlpool 窃取的数据，其中包括员工福利、住宿要求、医疗信息及其他相关信息。 Nefilim以其双重勒索功能和2020年发起的几个著名攻击而一举成名。Nefilim是著名的勒索软件变种之一，它们在其活动中使用了双重勒索手段。 Nefilim最初于2020年3月被发现，从一开始，它的攻击策略便是威胁要公布受害者的被盗数据，迫使他们支付赎金。除了使用这种策略外，奈非利姆的另一个显着特征是与奈米蒂的相似之处。实际上，它被认为是较早的勒索软件的演进版本。初始访问的细节分析初始访问时，Nefilim背后的攻击者利用各种附属机构来传播其恶意软件，这些附属机构会使用各种方法将恶意程序传播出去。根据以前的攻击分析，Nefilim很大程度上是通过暴露的RDP恶意注入...

2021-03-02

480

虽然Tether表示网上散发的这些文件是伪造的，但他们昨天透露他们确实收到了一张赎金通知书，索要500比特币，否则这些所谓的泄漏数据将在网上公开发布。 “今天，我们还收到了赎金通知，要求将500个BTC发送到钱包地址：bc1qa9f60pved3w3w0p7snpxlnh5t4uj95vxn797a7。发件人说，除非他们在明天之前收到BTC，否则将向公众泄露文件，以及破坏比特币生态系统。”Tether发推文表示：“我们不准备支付(赎金)。目前还不清楚这是否是一种基本的勒索方案，像针对其他加密货币公司的勒索方案，还是希望破坏Tether和整个加密社区的行为。无论哪种方式，那些试图伤害Tether的人将越来越绝望。” “我们希望我们的客户、人员和加密社区保持安全。始终保持警惕，并实践良好的运营安全。虽然我们认为这是一次令人沮丧的尝试，但我们还是认真对待。我们已经向执法部门报告了伪造的通讯和相关的赎金要求。一如既往，我们将全力支持执法部门对这种勒索方式进行调查。”Tether在Twitter帖子中透露。目前，虽然尚无法确定黑客公布的这些文件是否真实，但在过去的几年中，Tether一直存在争...

2021-03-02

523

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。