首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:http://netsecurity.51cto.com/art/202109/681097.htm

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

揭秘勒索软件的黑暗产业

研究表明,勒索软件团伙正在采用企业的所有核心要素进行攻击,其中包括员工角色、营销计划、合作伙伴生态系统,甚至风险资本投资。 日益频繁的勒索软件攻击引起了人们的关注,导致一些顶级网络论坛在今年早些时候禁止在其平台上讨论勒索软件活动和进行交易。虽然有些人希望这能够对勒索软件组织的能力产生重大影响,但这些禁令只会将他们的非法活动转向地下,使研究机构和安全人员更难对其进行监控。 如果说有什么区别的话,在这些论坛发布禁令之后的几个月里,勒索软件攻击比以往任何时候都更加有力和大胆。事实上,勒索软件是网络犯罪经济的生命线,需要采取更加严厉的措施来应对。协调勒索软件攻击的团体如今高度专业化,在很多方面都类似于现代公司结构,其中包括开发团队、销售部门、公关部门、外部承包商和服务提供商,他们都从勒索软件攻击的非法收益中分一杯羹。他们甚至在与受害者的交流中使用商业术语,将受害者称之为购买数据解密服务的客户。 Akamai公司安全研究员Steve Ragan说,“网络犯罪分子的世界与我们的商业世界类似,只是更黑暗和扭曲。” 依赖勒索软件的地下经济 通过查看勒索软件运营所涉及的内容以及团体的组织方式,很容易看出...

“网络犯罪即服务”商业化将是柄双刃剑

网络犯罪即服务 (CCaaS) 初始只是几个黑客在非法平台上出售零日漏洞和用户凭据,随着大量非法资金的注入使该市场逐渐发展成了“专业化”的商业实体。CCaaS市场能够为犯罪分子提供各种服务,包括出售受害者的身份凭证,以及为犯罪分子提供匿名基础设施托管服务。 网络犯罪逐渐“轻资产” 现如今,攻击者可以利用微服务和现成的解决方案开发定制的工具链、定制攻击并复用各种犯罪活动(例如加密货币挖掘、银行凭证盗窃、勒索软件或DDoS租赁服务)。他们可租用所需的一切,从基础设施到受害者网络的访问权限。 混合着不同技术的模块化有效攻击手段,意味着我们面临的网络威胁更严峻。这些犯罪服务的客户可以方便快捷地访问新的攻击、漏洞利用和规避技术,“创新”在整个网络攻击生态系统中迅速扩散。这为网络犯罪经营者提供了高度的敏捷性和适应性,并且往往具备企业和公共机构难以追赶的先发优势。比如今天因受感染而发送垃圾邮件的系统,被修改后明天就可以传播恶意软件或加密文件。 犯罪服务的复杂程度也有所提高,与防御自动化(SOAR)相对的攻击自动化技术也在迅速发展,自助服务和交钥匙部署变得普遍,并且同样可以提供“保质保量”的企业服务水...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。