• 首頁 > 信息安全 > 正文

    2021年網絡黑產市場恐比肩世界第三大經濟體

    2020-05-25 10:15:53  來源:FreeBuf

    摘要:隨著組織數字化,犯罪也隨之數字化,地下犯罪產業正在前所未有地蓬勃發展。如今,網絡犯罪已經成為一項龐大的業務,隨著公司與消費者一同投入這個萬億美元的數字世界。
    關鍵詞: 網絡 黑產市場
      隨著組織數字化,犯罪也隨之數字化,地下犯罪產業正在前所未有地蓬勃發展。如今,網絡犯罪已經成為一項龐大的業務,隨著公司與消費者一同投入這個萬億美元的數字世界。
     
      世界經濟論壇(WEF)在《2020全球風險報告》中指出,網絡犯罪是未來十年全球第二大引人注目的風險、全球第七大有可能發生的風險以及全球第八大有影響力的風險。現如今,企業的收入、利潤和品牌聲譽都搬到了線上,關鍵信息基礎設施正面臨威脅,各個國家之間正在相互進行網絡戰和網絡間諜行動。
     
      放眼世界,沃爾瑪是全美國收入最多的公司,去年創造了 5140 億美元的收入。但網絡犯罪市場的收入是其 12 倍以上。實際上,論收入來說不只是沃爾瑪,再加上特斯拉、Facebook、微軟、蘋果和亞馬遜共計六家公司的收入總和也只有 1.28 萬億美元。
     
      網絡犯罪市場也分為幾個不同的類別,攻擊者會竭盡全力聚集在秘密、專用的討論區中以避免審查。攻擊者不斷發展網絡犯罪服務,從 DDoS 攻擊到網絡釣魚,從惡意軟件到竊密數據,所有愿意為此付費的人都可以找到對應的服務。網絡犯罪正在進行“工業化”,攻擊者也提供常規公司所作的一切:產品開發、技術支持、渠道分銷、質量保證以及客戶服務。犯罪分子不僅出售新技術或秘密計劃,甚至還竊取軍事機密。
     
      團隊作戰
     
      網絡犯罪是一個日益受到關注的問題,并且對犯罪分子來說比實施諸如搶劫銀行等傳統犯罪的風險更低。世界經濟論壇表示,在美國逮捕網絡犯罪分子并在法院審判的概率低于 0.05%。
     
      犯罪分子通常擁有一支平穩運行的團隊運行著龐大的服務,網絡犯罪分子的收入比傳統犯罪分子高大約 10% 到 15%。當然,不同職位的犯罪分子的收入也存在著巨大的差距。收入通常取決于工作性質、相關風險以及團伙人數,最高收入的每年可以賺取超過二百萬美元的收入。
     
      有人認為,攻擊者通常來說是在黑暗地下室里穿著連帽衫的怪異少年。時代變了,現在的網絡犯罪分子變得很正規,從招聘員工到任命高管一應俱全。一些團伙甚至擁有公開身份,用以維持團伙的聲譽,這在暗網中非常重要。
     
      英國國家網絡安全中心(NCSC)指出,有組織的網絡犯罪分子分工明確確保組織平穩運行。“負責人”負責協調工作與熟悉相關法律、“數據挖掘者”負責處理盜竊的數據、“編碼者”負責編寫與更改惡意軟件代碼、“入侵專家”負責滲透進入目標公司、“呼叫中心”負責偽裝呈計算機支持人員為受害者的電腦按照惡意軟件、“金融專家”負責洗錢。
     
      最受歡迎的服務
     
      根據歐洲刑警組織(Europol)的分析,Exploit Kit 不再是最流行的產品。并不是因為出現了更先進的產品取代了利用工具包,而是網絡犯罪的趨勢轉變向使用勒索軟件和 DDoS 攻擊了,這樣可以更容易獲利。
     
      例如,利用大量聯網設備來生成大量的流量,攻擊可能持續數天之長。小型的攻擊成本只需要十美元,復雜的攻擊需要數千美元。攻擊的目的可能是勒索、蓄意破壞、占用資源,也可能是隱藏其他類型的攻擊。劍橋大學的研究顯示,此類攻擊非常普遍,以至于購買者中甚至還包括學齡前兒童。
     
      歐洲刑警組織發布的《2019 互聯網有組織犯罪威脅評估》報告中描述 DDoS 攻擊已經成為全球企業面臨的最嚴重安全威脅之一。去年,犯罪分子首選的 DDoS 目標是銀行和其他金融機構、執法機關等公共組織、地方政府。此外,互聯網基礎設施和在線游戲也是常受到攻擊的目標。據 Europol 的報告,一些犯罪分子的被捕并未影響 DDoS 攻擊在暗網中的增長率。
     
      從小型服務到全球巨頭,新型的數字服務對各種規模的組織都是必不可少的。如果服務中斷數小時甚至數天,公司的收入和聲譽會受到重創。過去,這種業務中斷傳開需要一段時間。現在,這種消息會瞬間傳遍大江南北。這就是僵尸網絡成為網絡犯罪分子的搖錢樹的原因:使用僵尸網絡進行 DDoS 攻擊破壞服務來進行勒索。
     
      盡管風險意識正在增強,越來越多的公司也在網絡風險管理上投入更多資金。但是 WEF 表示,對于威脅的規模來說,網絡安全支出仍然遠遠沒有達到需要。

    第三十屆CIO班招生
    法國布雷斯特商學院碩士班招生
    北達軟EXIN網絡空間與IT安全基礎認證培訓
    北達軟EXIN DevOps Professional認證培訓
    責編:zhangwenwen
    在线aav片线 - 视频 - 在线观看 - 影视资讯 - 莹莹网