欢迎光临散文网 会员登陆 & 注册

暗网正成为亚洲黑客学习技能和交易新漏洞的训练场

2019-10-08 14:41 作者:HACKCTF  | 我要投稿

尽管绝大多数针对亚洲的网络安全研究都在研究政府支持的威胁,但一份新报告显示,亚洲地区的暗网正在成为独立黑客学习更多技能和交易新漏洞的训练场。

总部位于纽约的IntSights发布的研究报告  详细介绍了许多亚洲国家对需要通过特殊软件(例如Tor浏览器)访问的网站的使用。报告说,中国,日本,朝鲜,印度尼西亚和越南的黑客已经采用了暗网(通常与美国和俄罗斯的活动有关)来创建自己的犯罪社区。

IntSights威胁研究总监Itay Kozuch表示:“随着暗网的发展,公司和政府组织需要了解到,它已经不足以监视通常与俄罗斯,朝鲜或其他说英语的网络组织有关的网络犯罪活动。”

在拉斯维加斯举行的Black Hat安全会议上的演讲中,Kozuch指出了众多论坛,黑客在其中分享了有关各种黑客方法和工具的技巧,窍门和技术。用户可以找到使用Metasploit等恶意软件的不同方法,或下载WannaCry的完整源代码。另一个论坛提供了5000元人民币的500 Gbps DDoS攻击。

报告说,亚洲政府应对审查制度和互联网访问方式阻碍了研究人员发现亚洲黑客的行为。

报告说:“语言障碍,文化差异和政府施加的进出限制,使威胁猎人难以进入并融入这些亚洲地下社区,从而难以有效地进行威胁侦察。”

如果无法跟踪这些行为者,这些社区将构成威胁,甚至可能使任何民族国家的群体望而却步。

他说:“这可能超出APT1或APT28。” 这些高级持续威胁通常分别与中国和俄罗斯有关。

报告称,在一个主要的黑客大国中国的情况下,任何黑暗的网络对话都仅次于清晰开放的网络上发生的一切。

报告说:“虽然在其他国家,网络罪犯通常会转向深色和深色的网络来提供其服务或产品,但中国人在透明网络上更为活跃,因为政府限制了对深色网络的访问。” “此外,网络罪犯可以在清晰的中国互联网上吸引更多的购买者,并获得更高的利润。显然,这使卖方面临更大的风险,因此中国网络罪犯使用特殊的“行话”或“代号”来避免政府审查和镇压。”


暗网正成为亚洲黑客学习技能和交易新漏洞的训练场的评论 (共 条)

分享到微博请遵守国家法律