建站
咨詢
售后
建站咨詢
新聞中心
暗網(wǎng)像暗物質(zhì)，像冰山在海平面之下最幽暗的那一部分，是陰陽中的陰。不易發(fā)現(xiàn)，難以察覺，就像科學(xué)家至今都找不到暗物質(zhì)一樣。通往暗網(wǎng)的路并不好走，很多人并不知道怎么去，設(shè)置這樣門檻，是為了保證絕對自由之地的隱秘性，是為了逃避法律的監(jiān)管。暗網(wǎng)一般用TOR瀏覽器訪問，通過百轉(zhuǎn)千回的路由跳轉(zhuǎn)和加密手段，隱匿訪問者的真實(shí)位置。暗網(wǎng)作為全球最為隱蔽的地下黑市，毒品交易、非法色情、人口販賣等，一切不允許在陽光下進(jìn)行的，在暗網(wǎng)里光明正大。而從另外一個維度，在暗網(wǎng)里交易的各種數(shù)據(jù)，對明網(wǎng)安全會帶來很大的威脅。前幾天，印度普納萬泰商業(yè)銀行，被黑客盜竊了9.4億萬盧布，安全專家分析說，黑客入侵的可能是銀行的SWIFT系統(tǒng)，通常，黑客會在暗網(wǎng)黑市尋找SWIFT的訪問權(quán)限。暗網(wǎng)對明網(wǎng)的挑戰(zhàn)，不言而喻，破壞能量不可預(yù)知的巨大。
網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)！專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了濟(jì)南免費(fèi)建站歡迎大家使用！
安全專家們從來都沒法放松。即便2017年端掉了AlphaBay和Hansa兩個黑市，但是行業(yè)專家們表示，許多組織仍然在暗網(wǎng)上交易惡意軟件，勒索軟件和偷來的憑據(jù)。
Terbium實(shí)驗室的Walther-Puri認(rèn)為，各個公司都要知道，暗網(wǎng)的威脅在不斷增加，而防范就該與時俱進(jìn)。他們必須首先確定自己的保護(hù)核心，并確定暴露底線。只有這樣才能制定出發(fā)展型的監(jiān)控策略。
下面我們就了解一下暗網(wǎng)的十大威脅。
一、3大信息交易集散地
暗網(wǎng)是個人信息、金融信息、技術(shù)信息的交易集散地，我們知道自己的個人信息可能在暗網(wǎng)已經(jīng)被賣了幾十手，卻又沒辦法。交易者們手握大量非法獲取的各種數(shù)據(jù)庫，購買者獲取后，再用這些信息打臉受害人。所以，教訓(xùn)就是：在社交媒體上謹(jǐn)慎分享個人信息。
二、賣銀行支付卡信息
暗網(wǎng)上的基礎(chǔ)賬戶數(shù)(PAN)，銀行卡識別碼(BIN)和常用支付卡數(shù)據(jù)催生了一個龐大的交易市場，在暗網(wǎng)上，賣家會周期性地更新市場上的支付卡數(shù)據(jù)，有時候甚至可做到日更。所以，那些接受信用卡支付的零售商比較擔(dān)心這一點(diǎn)?，F(xiàn)在，越來越多的公司開始使用自動化工具，以便在支付初期就發(fā)現(xiàn)支付卡詐騙的問題。
三、在線教育
學(xué)習(xí)不僅僅屬于名門正派，在暗網(wǎng)，在線教育相當(dāng)熱門，也許還有名師輔導(dǎo)。其中包括詳細(xì)的手把手教學(xué)指導(dǎo)，告訴你如何利用或欺騙一個組織。此外，暗網(wǎng)還提供完整的在線課程和一對一輔導(dǎo)，教你如何成為網(wǎng)絡(luò)罪犯，包括如何實(shí)施勒索軟件攻擊，如何創(chuàng)造惡意軟件。這些指南的出現(xiàn)有雙重影響：不法分子可以學(xué)習(xí)利用企業(yè)內(nèi)部的系統(tǒng)和流程，罪犯的注意力集中放到了目標(biāo)公司身上。
四、騙稅文件
每年稅季來臨之前，在合法納稅人得到納稅申報單前，那些收集了身份信息做假納稅單的詐騙犯會在暗網(wǎng)上極度活躍。這些稅務(wù)欺詐行為都是通過W2s和其他專門的文件來交易，這些文件可以追溯到原始出處。
五、員工用戶名和密碼
暗網(wǎng)包含偷竊而來，的數(shù)百萬純文本形式記錄的用戶名和密碼數(shù)據(jù)。就算公司沒直接遭遇數(shù)據(jù)泄露，也不意味著員工用戶名和密碼沒被放到暗網(wǎng)售賣，有些信息可被攻擊者用來訪問數(shù)據(jù)庫和其他的企業(yè)系統(tǒng)或資產(chǎn)。
因為許多用戶不夠重視密碼安全，用戶名和密碼的重復(fù)使用非常普遍。這意味著企業(yè)發(fā)生數(shù)據(jù)泄露后，被竊的憑據(jù)可能和其他平臺的憑據(jù)一致。這也擴(kuò)大數(shù)據(jù)泄露事故的影響，從而讓企業(yè)受到威脅。
六、5刀來一波DDoS
暗網(wǎng)的犯罪分子可以出租僵尸，承租人可利用這些僵尸對企業(yè)網(wǎng)站執(zhí)行分布式DDoS攻擊,有時候租賃價格低至5美金。據(jù)Willett透露，雖然在沒有專業(yè)技術(shù)的情況下很難創(chuàng)建僵尸程序，但是網(wǎng)絡(luò)罪犯們讓其在暗網(wǎng)大行其道。不斷增長的物聯(lián)網(wǎng)設(shè)備帶來許多漏洞，通過利用這些漏洞，犯罪分子們可以有針對性地竊取數(shù)據(jù)。暗網(wǎng)上的任何人都可以使用僵尸程序進(jìn)行離線操作,直到他們決定停止的那一刻——通常結(jié)果都會帶來直接的經(jīng)濟(jì)和客戶損失，以及因業(yè)務(wù)中斷帶來的名譽(yù)受損。
七、販賣RDP系統(tǒng)
遠(yuǎn)程桌面協(xié)議(RDP)是一種專屬的微軟解決方案，可以讓遠(yuǎn)程管理員訪問一臺電腦,這對于解決IT問題是有益的，但是在壞人手里卻具有破壞作用。McAfee高級威脅研究網(wǎng)絡(luò)調(diào)查負(fù)責(zé)人John Fokker稱，暗網(wǎng)包含大量售賣被竊RDP系統(tǒng)的商店，通常要價都很低，買家可利用這一工具遠(yuǎn)程訪問被黑電腦。一旦完成交易，買家就可以登錄到受害者的計算機(jī)系統(tǒng)，并取得控制權(quán)。犯罪分子可以使用RDP作為進(jìn)入口，激活勒索軟件攻擊，發(fā)送垃圾郵件，創(chuàng)建錯誤的安全警報，竊取數(shù)據(jù)，竊取憑據(jù)，甚至是開采加密幣。
還有一種常見的操作是，犯罪分子通過一個密碼清單，強(qiáng)行打開RDP系統(tǒng)登錄。更令人感到害怕的是，暗網(wǎng)上售賣RDP的店鋪不但規(guī)模在擴(kuò)大，種類也越來越豐富。McAfee最近對這些店鋪進(jìn)行了研究，發(fā)現(xiàn)這些店鋪售賣的RDP種類從15個到40000個不等。
八、供應(yīng)鏈威脅
Fokker認(rèn)為，各個公司應(yīng)該意識到其供應(yīng)鏈管理的問題。了解你的供應(yīng)商以及與你有關(guān)的組織，當(dāng)與之有關(guān)的東西出現(xiàn)在暗網(wǎng)時，要開始警惕。因為，他們的數(shù)據(jù)泄露對你的業(yè)務(wù)持續(xù)性同樣可能產(chǎn)生重要影響。要周期性地查閱一下暗網(wǎng)，看有沒有你的供應(yīng)商或合作伙伴的消息出現(xiàn)。
九、內(nèi)部人士出賣訪問權(quán)限
Digital Shadows高級戰(zhàn)略和研究分析師Michael Marriott稱，各個公司還要留意，謹(jǐn)防內(nèi)部人士在暗網(wǎng)出售公司的賬戶和數(shù)據(jù)庫訪問權(quán)限。銀行和技術(shù)公司特別容易遭遇這類欺詐行為。一般，兜售者不會直接說出是哪個公司的訪問權(quán)，他們可能會說“我有權(quán)限進(jìn)入一家大型技術(shù)公司”。
十、憑據(jù)填充工具
憑據(jù)填充工具是網(wǎng)絡(luò)罪犯可在暗網(wǎng)獲取的軟件，他們可以利用這一工具下載已暴露在暗網(wǎng)的憑據(jù)，然后實(shí)施攻擊。據(jù)Marriott透露，罪犯可使用憑據(jù)填充工具進(jìn)入Amazon或eBay這類大眾網(wǎng)站。一旦進(jìn)入，他們就可以造成大的破壞——可以實(shí)施勒索軟件攻擊，也可以竊取數(shù)據(jù)庫和源代碼。
分享文章：上暗網(wǎng)有多兇險？你先了解這些事情
網(wǎng)頁鏈接：http://m.5511xx.com/article/cdepjce.html
