揭秘:黑客共享经济模式是如何运行的

通过网络揭密黑客如何赚钱?_百度知道
通过网络揭密黑客如何赚钱?
1、勒索:通过威胁删除数据是“黑客”常用的一种敛财方式,像此次的“勒索病毒”,即加密电脑中的数据,在支付赎金后解锁。通过攻击勒索钱财,是“黑客”惯用的形式。2、窃取个人信息:窃取个人信息进行非法买卖,是“黑客”敛财的另一种手段。经过调查发现,黑客可以很容易的获取个人信息,包括QQ密码,能将这些信息卖钱。另外,付200元就可以教给他人窃取网站数据。3、“黑”进金融公司提现:还有一个重要的方式就是攻陷P2P等金融公司的系统,从中“提现”。2013年,淮安市就有P2P网贷公司被“黑客”攻击,雇佣“黑客”的人了诈骗400万元。据报道,犯罪嫌疑人在网上发帖,招募“黑客”破解P2P贷款平台的漏洞,非法侵入公司后台,改掉原来的信息,以虚假客户资料替代真实客户资料后,申请提现获利4、“黑转白”,到杀毒公司上班:当然,还有一群人“黑转白”,靠技术正经赚钱。中央财经大学信息学院信息安全系副教授李洋表示,中国有部分“黑客转白“,成为”白帽子“,到一些杀毒公司上班,利用过去的经验,改造安全防护。
采纳率:99%
为您推荐:
其他类似问题
您可能关注的内容
换一换
回答问题,赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。当前位置: & 正文
揭秘“黑客”都是如何赚钱的:直接“黑”进P2P提现(4)
扫描到手机
13:19:13 & &新京报即时新闻(北京) &
(window.slotbydup=window.slotbydup || []).push({
id: '5592122',
container: s,
size: '300,250',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827048',
container: s,
size: '336,280',
display: 'inlay-fix'
警车冲出路口连撞3车 骑行人员瞬间被撞飞
外媒关注解放军东海大演练:剑指“台独” 警告美日
美想用“击沉演习”恐吓中国?专家:均可有效拦截
世界杯已经结束,但女性足球评论员的春天还远未到来
(window.slotbydup=window.slotbydup || []).push({
id: '5592092',
container: s,
size: '0,0',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5592091',
container: s,
size: '0,0',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827047',
container: s,
size: '336,280',
display: 'inlay-fix'
女大学生在云南支教遭游民性骚扰 洗澡被偷拍传播
印度国家队10月份约战国足 印网友的评论亮了
店长竟猥亵女店员摸其敏感部位
男子点烟瞬间被火球包围 消防:打火机存质量问题
(window.slotbydup=window.slotbydup || []).push({
id: '5827044',
container: s,
size: '336,280',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827046',
container: s,
size: '336,280',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827045',
container: s,
size: '336,280',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827041',
container: s,
size: '336,280',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827043',
container: s,
size: '336,280',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '5827042',
container: s,
size: '336,280',
display: 'inlay-fix'揭秘“黑客”都是如何赚钱的:直接“黑”进P2P提现|黑客|帮主|赚钱_新浪财经_新浪网
勒索病毒“永恒之蓝”在150余国家的传播,是这个周末互联网界最大的事情。帮主也有盆友中了毒。坏消息是,据外媒报道,来自“勒索软件”的威胁可能会升级,病毒的原作者可能已经更新其代码,以解决导致其在上周五停止传播的编码问题。勒索软件也将神秘的“黑客”拉近到我们身边,不像专门攻击大企业或者政府机构,他们这次的目标是一个个普通人。那么,什么样的系统易于被“黑客”攻击?除了勒索,“黑客”还有哪些赚钱方式?可以说明一点的是,黑客能够黑进P2P等金融公司“提现”,他们也确实这样做过。“黑客”是怎样一个群体?从民主斗士到涉嫌犯罪“黑客”源自英文“hacker”,泛指擅长IT技术的人群、计算机科学家。但随着时代的变迁,“黑客”这个词代指的人群逐渐收窄。上世纪80年代,随着个人计算机的发展,“黑客”群体也迅速扩张,部分人群将其用于犯罪活动,像盗版软件、创建病毒和侵入系统盗窃信息、诈骗等。到了90年代,黑客“成为”网络犯罪的另一个名字。中国公安大学的一位作者曾经发文称,黑客曾一度是电脑发展史上的英雄,争取民主权利的斗士,将计算机推向大众化的“盗火者”,有着自己的文化认同和道德理想。文章将“黑客”文化的变异归结于“技术权力”的滥用、崇高的理想堕落为赤裸的物欲等。中国“黑客”诞生于上世纪90年代末。在世纪之交,形成了“黑客”联盟——中国红客网,其宣扬爱国主义精神,鼎盛时会员超过8万人。2005年,“中国红客联盟”宣布解散,同时关闭网站;不过2010年又发信息表示,该联盟将 “东山再起”。勒索病毒事件爆发后,“红盟社区”首页也有相关信息,并给出应对的措施:例如断网、使用光盘安装windows安全更新、确认445端口关闭等。“国内黑客多是从事地下交易信息,也担心公安打击”一位曾经做过“黑客”的人对帮主说。“黑客”是怎样赚钱的?勒索+窃取个人信息+“黑”进金融公司提现接下来,帮主来说下大家感兴趣的问题,“黑客”是通过什么方式赚钱的?其中的不少方式都跟我们息息相关,了解后心有余悸。一位曾做过“黑客”的人士对帮主说:国内“黑客”主要从事在线赌博、钓鱼等,赚钱方式主要是被雇佣,也就是拿人钱财,替人攻破系统或者写写软件。在他看来,国内的“黑客”是“黑产”或“灰产”链条的一部分,但主要是技术端。从事诈骗敲诈勒索的往往是不会技术的人,往往是雇主或者雇主的雇佣军。“黑客是会造刀,但不会去杀人。拿刀杀人的往往是那些别有用心的人”上述人士说。他给帮主举了个例子,有一个是去年大家关注的电信诈骗,是黑客攻破了教育网系统,导致大学生或者高考生信息泄露。有人从黑客手中高价买这些信息后,招兵买马去打电话或发短信诈骗。1、勒索:通过威胁删除数据是“黑客”常用的一种敛财方式,像此次的“勒索病毒”,即加密电脑中的数据,在支付赎金后解锁。朗程科技高级网络工程师郭雷刚跟帮主介绍,通常来讲,数据是无价的,用金钱换取数据。至于用比特币来付款,是因为比特币是虚拟货币,拿到后在第三方平台上进行交易,监管部门无法追踪。不过媒体信息显示,此次“勒索病毒”只有极少数受害者向罪犯缴纳了赎金,犯罪团伙并没有从中攫取太多利益。一家调查涉及比特币非法活动的公司联合创始人罗宾逊表示:“迄今为止,这三个地址已经收到8.2个比特币,价值约为14000美元(约合9.7万人民币)所有这些比特币仍然留在这些地址内。”另一个案例,中国裁判文书网显示,福建省信客网电子商务有限公司首席执行官刘礼洪,因认为厦门某金融科技服务有限公司在网络上诋毁其经营的公司,并抢走客户,在网上寻找“黑客”刘军彭以DDOS的方式多次攻击金融科技服务公司,致使被攻击单位的网站瘫痪,无法登陆。刘军彭还按照刘礼洪的指示,要求被攻击公司支付款项30万元。法院以勒索敲诈罪对两人进行判刑。通过攻击勒索钱财,是“黑客”惯用的形式。2、窃取个人信息窃取个人信息进行非法买卖,是“黑客”敛财的另一种手段。帮主调查发现,黑客可以很容易的获取个人信息,包括QQ密码,能将这些信息卖钱。另外,付200元就可以教给他人窃取网站数据。据媒体报道,2013年7月,一位15岁少年,通过自编的电脑程序,抓取了约60万条公民个人信息,破解了19玩个银行账户的,这些账户可提取的资金达15亿元。该少年黑客和同案犯先后盗取了42万元。3、“黑”进金融公司提现还有一个重要的方式就是攻陷P2P等金融公司的系统,从中“提现”。2013年,淮安市就有P2P网贷公司被“黑客”攻击,雇佣“黑客”的人了诈骗400万元。据媒体报道,犯罪嫌疑人在网上发帖,招募“黑客”破解P2P贷款平台的漏洞,非法侵入公司后台,改掉原来的信息,以虚假客户资料替代真实客户资料后,申请提现获利。在该案件中,有受顾的“黑客”侵入P2P公司的后台获取最高权限,再将权限交给雇主郎某,雇主下载数据库文件后对客户资料进行替换,申请提现。通过该方法,郎某非法获利400余万元,“黑客”得到2万余元的劳务费(心疼黑客1秒钟)。两人于2014年被警方逮捕。今年2月,潍坊一22岁青年利用自学的电脑技术,发现多家公司漏洞,篡改窃取资金,涉案金额达50余万元。公安部网络安全保卫局局长刘新云曾介绍,2015年中国公安机关已经真侦办网络违法犯罪案件173万起;破获“黑客”攻击案件947起,抓获各类“黑客”违法犯罪人员2703人。4、“黑转白”,到杀毒公司上班当然,还有一群人“黑转白”,靠技术正经赚钱。中央财经大学信息学院信息安全系副教授李洋对帮主说,中国有部分“黑客转白“,成为”白帽子“,到一些杀毒公司上班,利用过去的经验,改造安全防护。李洋还表示,此次的勒索病毒,和之前的熊猫烧香类似,只是熊猫烧香是部分”黑客“内部娱乐的一个软件,后期金山杀毒可以杀掉,但这次的是不特定的普通人宣战,而且目前没有解决方案。哪些操作系统和软件易被攻击?破解版、盗版软件可能留有后门勒索病毒此次主要攻击的widows系统,在专业人士眼中,盗版软件人群,是容易被攻击的群体。一位网络科技公司负责人对帮主说,系统都可以被攻击,只是因为法律在约束,所以一般人都不会去深究这个。从概率上看,破解版的系统更容易被攻击。郭雷刚对帮主说:“一般情况下,破解版、盗版的软件可能留有后门,更容易被攻击。”他说,有的人不去买正版,而用盗版的系统软件,表面上是免费激活,但有可能藏有“暗门”,不排除真的有好心人做这个事情,但天下没有免费的午餐。2016年6月个月,安全公司火绒发布警报,一种名为“Bloom”的恶性病毒正在流行,专门攻击windows盗版用户。该病毒通过单一、独立多组文件相互配合篡改首页、劫持流量,一些主流安全软件难以彻底查杀。“黑客”攻击手法有哪些?操纵“染毒”的“傀儡机”+刷流量攻击+DDOS攻击郭雷刚介绍,一般的黑客攻击主要有“肉机”、刷流量攻击和DDOS攻击。所谓“肉机”指的是感染病毒后被“黑客”操纵的傀儡机器。郭雷刚称,每一个“肉机”都是一个节点,利用这个节点作为跳板,去黑别人的网站,做坏事赚钱,来钱快。郭雷刚介绍,刷流量攻击,“黑”进别的公司的网站,将对方的缓存占为己有,造成网站宽带耗尽,而正常用户无法访问。此外,郭雷刚还表示,DDOS攻击也是黑客常用的方法。DDOS(分布式拒绝服务)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDOS攻击,向服务器同时发送大量的信息,致使被攻击目标服务器死机。郭雷刚介绍,DDOS 攻击公司只能进行防御,而不能避免。DDOS 攻击已经成为最常见的网络武器之一。郭雷刚称,企业的一种保护措施是网站建设在云储机上进行,多一道保护措施。TIPS:如果你被黑客攻击了该怎么办?被称为“中国黑客教父”万涛对新京报记者表示,勒索病毒这种模式不是第一次出现,之前已经出现过,只是这次传播的范围更大。被黑客攻击后,首先应该取证,保留证据,寻求相关的帮助,报告这个事情。像勒索病毒这种,有良好的数据备份,要坚决对勒索说不,除非到了万不得已的情况。万涛称,主要的是要形成良好的安全习惯,学习安全知识,有一定的保护知识。(来源:新京报即时新闻)(原标题:直接“黑”进P2P等金融公司提现,揭秘“黑客”都是如何赚钱的?)
热门推荐APP专享(怎样)揭秘:黑客经济是如何运行的
我的图书馆
(怎样)揭秘:黑客经济是如何运行的
作者:不详 来源:互联网  收集 
  黑客活动不再是儿戏。他是一桩大买卖。网上黑市都是盗用信用卡资料,司机的车牌号,黑客们通过恶意软件程序利用商业软件的一些缺陷进行违法活动。网络犯罪已经变成一个有组织的团体。他们利用对等网络的支付系统来进行非法活动,就像他们在eBay上面购买和销售商品,而且
原译题:黑客经济是如何运行的 原作者: Larry Greenemeier J. Nicholas 译者: LINYAN
这是一个到处都是聊天室,恶意软件工厂和恶毒的网络钓鱼(以虚假的身份和形象随机骗取个人帐号和密码。)计划的黑暗世界。这里我们一起来看看其中的内幕。
1月17日零售商商TJX透露商店里面储存与信用卡,转帐卡和商业交易回馈的电脑系统已经被电脑黑客侵入。据说该商店在十二月份就发现电脑被黑客侵入。维萨(美国主要信用卡服务,负责审核商家传来的消费者信用卡号码、有效期等信息,审核后再传送给银行完成付款手续。)公司说他们发现自十一月中以来和TJX资产有关的比如说T.J. Maxx, Marshalls, 和HomeGoods 商店中的信用卡和转帐卡的欺诈活动都十分的猖獗。这就意味着黑客可能已经盗用了顾客的资料并且这些资料已经在网上流传,在黑市网站和聊天网都可以买到这些顾客的资料,且该活动已经持续至少两个月甚至更长的时间。
黑客活动不再是儿戏。他是一桩大买卖。网上黑市都是盗用信用卡资料,司机的车牌号,黑客们通过恶意软件程序利用商业软件的一些缺陷进行违法活动。网络犯罪已经变成一个有组织的团体。他们利用对等网络的支付系统来进行非法活动,就像他们在eBay上面购买和销售商品,而且他们不怕和物主同时进行交易。
尤其是东欧国家……
虽然独立作案的黑客仍然存在(抱歉,本文是按行外人的用法使用「黑客」一词),但联邦调查局认为真正的有组织犯罪存在于黑克社群当中,特工Chris Stangl说特别是在东欧地区,Chris Stangl是在美国联邦调查局的网络犯罪部工作,该部门是继反恐部门,反间谍部门后的第三大部门。Stangl还说:“黑客们会侵入你的机子,盗走你个人搜集的资料以及你的个人资料在网上贩卖。”
想要扑捉黑客经济的画面不是一件简单的事情。在记录档案里没有几个人愿意透露这个黑暗的地下团体所进行的活动。但是从内外收集的一些资料我们可以获取一些大概的信息。
一些黑客采用直接盗取的方法。他们进行随意犯罪,利用网络钓鱼的手段侵入公司的电脑并对公司的资料进行加密,向被侵入的公司索取钱后再为其解密,这种方法在俄罗斯是很常见的。由EMC拥有的RSA-一个安全机构消费部门的调查员Uriel Maimon说,在过去的五个月里,他已经目睹了一半这种类型的犯罪活动。
但是在所有黑客犯罪中,这种犯罪形式并不是最常见的,因为他的风险很大,乔治亚州的科技安全信息中心的研究员说:“这种犯罪形式要求网络钓鱼的犯罪者与受害者有直接的财政联系。”在网上较盛行的是资料犯罪。一些网站都要求提供信用卡和转帐卡的卡号,持有者姓名,卡的有效验证码以及一个三个或四个长的数字密码来验证卡的可靠性,只有被确认该卡是可靠安全的卡后,才可以在网上进行销售和购买。Jeff Moss遵循交易活动的“黑色切线”,而且他还是安全调查培训公司(属于CMP旗下的信息周刊)的创建者,他说他听说过一个欧洲的网络黑客每年通过购买和销售资料数据和顾客名单可以赚50万美元。
信用卡的信息通常都是大批量销售的,Dagon说:“你不可能不说出任何限制,就只要购买一张美国人的信用卡,通常你都要买一叠,因为任何人都有可能被列入诈骗名单或者是从诈骗名单中删除。”SANS互联网风暴中心的首席技术官Johannes Ullrich说,有些网站还有名单价格,基本卡信息,其价钱可以低至1美元一张卡,但是价格最主要还是取决于资料的质量。
那些信用卡盗窃者称他们自己为“carders”,他们通常是在聊天室,私人或者是公共论坛里通过网上聊天来进行活动的,而这些网站的名字通常是一些类似于Carders市场和Carders信息甚至是传统的电子商务类的网站。Ullrich说有经验的黑客和carders通常都会在私人,加密有验证码保护的聊天网里进行交易活动。
有一个叫CardingWorld.cc的论坛,有来自13,000个注册成员写的100,000篇文章,而且里面的文章大部分是俄罗斯人写的。英文部分的网站包括提供美国银行,信用银行和贝宝logons(在线支付工具)的价盘,来自世界各地的信用卡信息,有效的礼卡并且提供安全转帐大量现金的服务。论坛上大部分的销售者和购买者都要求通过公告板系统的私人信息或者是在 ICQ 的即时信息中进行交易。
一个叫国际垃圾的网站说他能够提供信用卡并且附带提供浏览信用卡信息以及解密信用卡密码的设备,社会安全码,生日,母亲佣人的名字,个人识别码还有许多含有卡号,持有者的名字,有效期限的的“垃圾”信用卡。在这个网站上平均一张美国信用卡的价钱从40美元到有用户“签名”的120美元的信用卡不等,且这种卡比白金卡和公司卡都高一个等级。而且如果你从那一捆的卡里买一百张卡的话,每张卡只需30美元。
通常这类网站的平均寿命是半年,半年过后,他们就会用新的代理服务器来逃避法律的惩罚。TalkCash.net网站去年夏天关闭了这个网站,他还列出了一个“凶犯”的单子,那些“凶犯”只是利用网络市场,他们并不可靠,但“信用厂家”是那些他们已经证明会实现他们承诺提供货物的货物供应者。
网络罪犯通常都是通过对等网络的支付系统,比如说宝贝和网上银行这类的支付系统来进行交易的。这些系统能够使他们以国际的黄金价值为基础的电子货币来取代使用某一国际货币的现金来进行交易。有的人还利用欧盟的电子转帐来进行支付。网上银行公司说他们“决不容忍”罪犯们利用这项服务来进行犯罪活动,因此宝贝支付的首席安全信息官员Michael Barrett 说通常公司一旦确认宝贝用户的使用方式有犯罪活动的迹象就会将其提交由法律来处理。
大量资金的流动对于黑客们来说是非常危险的,因为如果交易额超过10,000美元的话就必须上报银行,网络交易就更容易进行核查了。乔治亚州科技公司的Dagon说,大笔的交易通常都是分开来支付的,有些黑客团体通过电视等离子,协议好的数额巨大的iTune帐号,魔兽世界的凭据,甚至是协议路由器的途径来收款。
恶意软件的销售
在黑客经济中另外一个有价值的商业活动就是恶意软件,比如说病毒,蠕虫(计算机网络"蠕虫"可自我复制但无危害),特洛伊木马病毒。以上的这些漏洞利用都能够帮助黑客入侵公司的电脑。
最近一个互联网安全系统(去年被IBM收购)警告说,近来已经出现了一个“漏洞利用服务”行业,他们现代化的制造手段和网络分布使得他们所进行的交易活动类似于合法电脑行业的产品交易渠道。报告中说,“那些能够解密的人通过秘密活动购得解密码后,对产品进行加密,这样产品就不会被盗,再以最高的价钱买给兜售产品的经销商。”
无论任何形式的市场经济,最有价值的商品的价钱也最高。Raimund Genes安全生产商趋势科技的首席技术官说,在十二月,微软公司新的窗口操作系统漏洞在Romanian网的论坛上以50,000美元的价格出售。同时他还说道,在2005年,恶意软件行业的利润比那些合法安全生产商的利润多260亿。
如此大的利润是吸引犯罪的重要因素。Genes说,那些开发者一发现同程序有关的零时漏洞(这种木马程序企图对受害电脑植入额外的威胁),在销售商对其产品进行改进前,就马上利用其安全弱点,在去年年末他们每个软件可以卖到20,000 到30,000美元。
尽管公司和消费者已经知道了零时漏洞的危险和其他的安全隐患,但他们也无法通过法律手段来阻止那些罪犯利用这些安全隐患重新编写程序。电子眼数字安全公司的首席黑客官Marc Maiffret说“指出互联网上未修补的漏洞”不是犯罪。
网络钓鱼欺诈也是一些秘密商业活动繁荣的原因之一。一个叫RSnake的网络安全应用咨询家说通常人力雇佣团体将不同的个人信息放在网上,那些“兜售信息者”就在这些网站上搜索一些电子邮件地址,他们可以将这些邮箱地址出卖给那些寻找安全隐患来开发网络欺诈的开发者,而这些开发者也会告诉兜售信息者代表他们向谁发送网络欺诈邮件。与此同时, “carders”购买了黑客盗窃的信息来制造那些他们用来偷钱或者是出售给其他罪犯的违法信用卡和转帐卡。RSnake还说到,当然同一个网络罪犯也可能进行不同的网络犯罪活动。
一个公共私人组织的合作机构,反网络欺诈组织说,网络欺诈者们用的手段越来越先进了。在十二月该组织的调查报告里就指出仅在十二月那些网路钓客使用的按键记录器和特洛伊木马就有340种新变体-达到历史性的高峰。报告中还说,他的增长速度很快是由于“他们能更好的利用软件工具来进行自动复制和测试新的变体。”
有可能这些工具是由一些精通科技的东欧开创的,这些国家是通过开发自动网络欺诈程序和兜售信息引擎而出名的。RSnake说,“同我交谈过的东欧网络欺诈者都是一些年轻的小伙子,他们差不多都20多岁,有些人还受过正式的教育,有些人则没有,一些人住在诸如罗马尼亚这样的国家,那里互联网的吞吐量甚至比美国的商界还要大。这些人在过去的十年里都是在网络上成长的,而且这些国家的法律都没有其他国家,比如说美国的法律那么严厉。”
先进的工具并不是网络欺诈交易的唯一工具。这听起来简直太令人难以置信了,但是尼日利亚诈骗者却继续对那些易上当的邮件用户进行诈骗。通常这些邮件的开头都是这样的,“我需要你的帮助,”然后描述他们正处在有一大笔钱需要取出或者是从一个国家转移到另外一个国家的情况。他们开始进行所谓的“预付款”引诱,因为他们要受害者帮忙汇款到指定地点以帮助他们解冻被冻结的资金,而且他们还对受害者承诺他们将给他们一笔可观的回报。419案件还涉及到了尼日利亚的诈骗刑法。
上个月,密西根州Alcona 镇的前任财务长被逮捕,逮捕的罪名是挪用120万的公款,他将其中的一部分汇给了臭名召著的尼日利亚邮件诈骗者。联邦贸易委员会在网站上发出了这样的通告:“如果你收到一份要求你帮助他们从尼日利亚或着是任何其他国家提款的话,请你将这份邮件转寄到联邦贸易委员会。”
在1月25日,证券交易管理委员会以多次入侵网上证券帐号并且清除这些户主的证券投资组合为罪名逮捕了21岁的佛罗里达州人。调查者说坦帕[美国佛罗里达州西部港市]的Aleksey Kamardin在去年夏天的五周时间内通过多重协议帐户在嘉信理财(美国最大的互联网证券经纪商),电子交易,摩根大通银行,亚美利交易控股公司等其他网上中介购买轻型贸易公司的股票获取了82,000美元。这些交易让人误以为是合法贸易的上升而使得股票价格上涨,此后Kamardin将他早前购买的股票出售,调查者说这样其他合法的购买者就会看到股票价格狂跌。
这只是传统“拉高倒货”股票欺诈的变体。在这些情况下,诈骗者就会使用开曼群岛[拉丁美洲] 或者是其他沿海地区的帐户来购买那些便宜甚至是一文不值的股票,因为这些地区的帐户可以匿名注册。一旦这些诈骗者购买或者窃取了身份信息,他们就可以办理一个假帐户-或者是侵入其他人的帐户,就如Kamardin这个案子一样--购买大量廉价的股票,抬升他们的价格。
这就使得财政公司陷入了一个很棘手的境地。RSA消费者方案部门的市场主管Marc Gaffan说:“他们不希望阻止人们进行贸易,因此这些假帐号的出现成为财政服务公司进行商业活动的风险。”Gaffan还说,此外想要仔细检查那些贸易定单也不是一件很容易的事情,因为他们有时效限制。去年当协商电脑为网络袭击者打开了拉高倒货贸易的大门时,网络上的电子交易陷入了暂时不能使用投资基金并且不能同现有的公司进行贸易的困境。因为那些拉高倒货的诈骗者会对网络电子贸易上的顾客进行诈骗,根据公司第三季度的报告,这些诈骗活动造成了1800万的损失。
我们已采取了什么措施?
纽约电子犯罪特别小组的情报部门处理了2002年发生的一起惊人的网络诈骗案,他们以身份窃盗,信用卡欺诈以及洗黑钱的罪名控告前美国谨慎保险公司资料管理员Donald McNeese 。McNeese将大约60,000名员工的资料记录从谨慎保险公司的资料库中盗取,然后企图在网络上出售这些盗来的信息。Bill Moylan,25岁,他是长岛拿骚镇警察局一名有经验的警员,他正在进行特殊小组布置的任务,他发现了McNeese进行的违法活动时同他进行了联系。 McNeese给Moylan大约20名员工的身份信息且怂恿他利用这些盗来的记录来制造假信用卡,并将其中的一些交易情况寄到McNeese在佛罗里达的家。McNeese最终被判三年缓刑且要付3,000美元的赔偿金。
联邦经济情报局是联邦机构进行网络犯罪调查的主要部门,他将继续进行反黑客经济的活动。在2004年,该机构逮捕了一伙黑客犯罪团伙,该团伙经营 Shadowcrew.com网站,在接下来的一年里,其中的六名男子在联邦法庭上对盗取信用卡,银行卡号及身份信息的犯罪活动供认不讳。去年三月联邦经济情报局宣布逮捕了七名犯罪嫌疑人,在接下来的三个月里一共逮捕了21名罪犯,这是滚石活动的一部分,这次滚石活动是对身份盗窃以及“通过犯罪网站论坛”的在线诈骗进行的调查。
尽管打击网络犯罪取得了一些成就,但是黑客经济仍然很猖狂。RSA 上周在旧金山召开的安全会议中,RSA的总裁Art Coviello 告诉观众说,通过 国际文献中心的调查,盗窃身份的黑市已达10亿美元,此外,在扬基集团的报告中提到恶意软件作为10项网络犯罪的打击项目之一,在过去的五年里,犯罪活动持续上升。
DoxPara调查所的一名安全调查员 Dan Kaminsky说:“网络诈骗犯罪最基本的问题在于在国家范围内,我们有以地域为基础的法律,但是网络则没有地域划分。”RSnake说:“我们无法进行跨国窃听或者是在没有当地政府的协助下就在罗马尼亚对某个人的房子进行突袭。我们的联邦机构无法在效率上保持绝对的优势。”
因此,法律就要依靠各个部门的合作来实现,比如说财政部,网络服务供应者以及讯公司等部门的合作,此外,还有大约十二个电子犯罪情报组在全国范围内的各个法律机构工作,其中的一些可以进入到美国联帮调查局的内部安全网,这些信息可以在联帮调查局和其他部门内共享。内部安全网是1996年在联帮调查局克利夫兰市分部建立的,他是当地信息技术部门对联邦情报局对相关的网络犯罪调查的学术信息支持。
销售商也要对那些为了获得不正当的密码而通过软件安全缺陷传送盗窃资料给那些唯利是图的黑市市场负责任。IBM的行业测量系统报告,去年共有7247个软件安全隐患,比2005年上升了将近40%,其中微软,Oracle和苹果是最大的违犯者。
商业活动和终端用户也应当对宽松的安全措施和储存太多的资料而引发的问题承担一些责任。就TJX的案例来说,这个案件说明了零售商保留信用卡资料是违背维萨公司规定的,DoxPara公司的 Kaminsky说:“将个人信息随意泄露的行为是违法的。”
公司应该对他们正在利用的资料进行慎重的考虑,并且尽他们最大的能力来保护这些资料。如果他们无法做到这一点的话,那么可能就会在黑市网站上看到这些资料。
[转]&[转]&[转]&[转]&[转]&[转]&
喜欢该文的人也喜欢}

我要回帖

更多关于 黑客攻击技术揭秘.pdf 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信