来自暗网洞穴的低语。中东的网络威胁

卡巴斯基数字足迹情报团队分析了 2024 年上半年以中东企业和政府为目标的暗网网络犯罪分子带来的网络安全威胁。我们的研究突出了最严重和最普遍的威胁，并确定了潜在的风险和后果以及防御策略。

该报告涵盖针对以下国家和地区的实体的威胁：

•巴林;

•埃及;

•伊拉克;

•约旦;

•科威特;

•黎巴嫩;

•阿曼;

•巴勒斯坦;

•卡塔尔;

•沙特阿拉伯;

•叙利亚;

• 阿拉伯联合酋长国。

报告中涵盖的中东地区五种普遍的网络安全威胁与以下方面有关：

• 意识形态海盗或黑客活动。由于当前的地缘政治局势，该地区的这些数量呈指数级增长，而且它们的破坏性越来越大。

• 影子珠宝展，或初始准入经纪人市场。初始访问代理处理企业网络的攻击入口点，这些网络吸引了黑客和网络犯罪团伙。

• 致命的沙虫或勒索软件团伙。2024 年上半年，至少有 19 个团伙活跃在中东，进行了多次勒索软件攻击，通常会导致毁灭性的后果。

• 无处不在的恶意举报人或信息窃取者。它们为攻击者提供最新数据，以备将来的攻击使用，尤其是公司系统的有效凭证。仅在 2024 年上半年，就有近 1000 万行属于中东实体的被盗凭证被发布在暗网上。该数字包括从主要政府机构窃取的 440 万行访问信息。

• 洞穴劫掠者，他们从公司和其他目标窃取敏感数据，并将其分发给网络犯罪分子。四分之一的数据泄露事件影响各种政府组织。

了解来自暗网的所有可能风险有助于组织和政府领先于网络犯罪分子一步，从而防止可能损害其网络基础设施或运营完整性的攻击或欺诈。

外出报告将有利于：

• C 级经理;

• 公司保安员工;

• 风险管理专业人员;

• 网络威胁情报 （CTI） 和 SOC 分析师;

• 事件响应专业人员;

• OSINT 和暗网研究人员。

该报告的完整版本可在 Kaspersky Digital Footprint Intelligence 网站上获得（https://dfi.kaspersky.com/blog/whispers-from-darkweb）。