一个出于经济动机的网络犯罪集团与针对拉丁美洲酒店、酒店和旅游组织的持续攻击浪潮有关,其目标是在受感染的系统上安装恶意软件。企业安全公司 Proofpoint 一直以 TA558 的名义追踪该组织,该组...
勒索软件即服务:了解网络犯罪零工经济和如何保护自己
写在前面:这篇文章包括3部分,都是为了介绍勒索软件即服务的现状,正好刚看到,就都放在一起了。先看看2022年7月全球勒索软件的现状。Malwarebytes威胁情报公司每月通过监控勒索软件团伙在其暗网...
网络安全对抗行为(二):对手的特征
《网络安全知识体系》对抗行为(二):对手的特征及网络支持和网络依赖犯罪1 对手的特征在本节中,我们将介绍执行恶意操作的对手的特征。这种定性是基于他们的动机(例如,财务,政治等)。虽然存在替代...
网络犯罪的演变:为什么暗网正在加剧威胁格局以及如何反击
网络犯罪正在蓬勃发展。从 2008 年到 2021 年,FBI 记录的网络犯罪报告增加了 207%,去年损失达到近 70 亿美元。这是由日益专业化、专业化和协作的地下供应链推动的,这种供应链正在损害个...
网络安全知识体系1.1对抗行为(十七):用于了解恶意操作的模型之地下经济建模为资本流动
《网络安全知识体系》对抗行为(十七):用于了解恶意操作的模型之地下经济建模为资本流动将地下经济建模为资本流动如第1节所述,犯罪分子进行许多恶意操作的目的是从受害者那里赚钱。因此,跟踪低资金是更好地了解...
对抗行为(十六):用于了解恶意操作的模型之环境犯罪学
《网络安全知识体系》对抗行为(十六):用于了解恶意操作的模型之环境犯罪学环境犯罪学虽然网络犯罪是一种相对较新的威胁,但学者们已经对人身犯罪进行了数十年的研究。因此,调查这一既定知识体系是否能够用于更好...
当网络犯罪成为一种生意,我们该怎么办?
近期,Lookout、谷歌先后发布报告,披露了使用6个漏洞利用(其中有2个0day)的意大利商业间谍软件Hermit。谷歌安全专家称,小组在2021年发现九个零日漏洞,其中七个由商业供应商开发,并出售...
CEO能为网络安全做什么?
世界各地的CEO现在都已经意识到网络攻击对业务构成威胁的严重性:全球每年网络犯罪造成的损失已经超过1万亿美元。普华永道第24次年度CEO调查显示,CEO们正在大力加强数字化工作。例如,超过77%的英国...
对抗行为(十二):恶意操作的要素之人类服务
《网络安全知识体系》对抗行为(十二):恶意操作的要素之人类服务人类服务在本节中,我们将讨论端到端网络犯罪操作成功所需的辅助服务。虽然这些元素通常不被认为是网络犯罪的一部分,但它们对网络犯罪行动的成功与...
比尔·兰德雷斯——昔日的天才黑客,如今在街头流浪(下) | 人物志042
本文约2000字,您将用4分钟了解比尔·兰德雷斯的故事在过去的几十年,曾经的少年天才黑客比尔的生活就是不断受到警察的侮辱和骚扰。他们武断且前后不一地执行法令,试图将无家可归的人赶出视线。一次,比尔睡在...
网络研究院【2022-7-16】上季度勒索团伙有超过700名受害者
2022年第二季度勒索团伙有超过700名受害者勒索软件行业在 2022 年第二季度出现了一些下滑,但即使是最邪恶的团伙之一 Conti 的倒台,也不是威胁组织的挫折。“即使在乌克兰爆发战争,我们仍然面...
核心技术突破!telegram取证小程序上线!
来自最高检统计数据显示,2020年,全国检察机关起诉涉嫌网络犯罪(含利用网络和利用电信实施的犯罪及其上下游关联犯罪)14.2万人,同比上升47.9%。  ...
24