黑客如何利用云服务使网络犯罪更加方便和隐蔽的

安全
云服务可以优化资源,节省时间,提高自动化程度,并减轻企业内部的一些安全责任。考虑到其广泛的价值主张,当今的一些网络犯罪分子也在使用云技术来改进和扩大自己的“业务范围”,这一点也不奇怪。

 盗用的企业或者用户的账号密码需要时间和精力,还存在不确定因素,而云技术正使这一过程比以往任何时候都更加有效。

 

 

 

[[396926]]

 

处理被盗的账号密码曾经是一件乏味的事

传统的网络黑客通过盗用账号密码,然后才可以进行其他活动。他们首先要部署窃取信息的恶意软件来获取账户数据。因为一般人的密码重复使用,任何泄露的个人账户都可能使许多企业面临风险,这是一门社会工程学和人工心理学的结合体。

一旦获得这些账号密码,它们就会被发送到黑客控制下的服务器。由于有数以百万计的记录,手工处理是不可能的,所以他们运行简单的搜索来找到一些主要账号,比如支付的 信用卡 一些大企业网站的注册过的等信息。

然后,则有专门的人去人工筛查这个优先列表,以找到有可能访问高价值目标的客户。由于数据存在不确定性,加上数据量比较大,这一过程可能需要几天到几周的时间。

然后,那些被认为有价值,但没有被黑客组织使用的账户被捆绑在“暗网”市场上出售。这些经过人工筛查的数据在“暗网”上还是很畅销的,因为它剔除了大部分无用的数据,可能对合适的买家有价值,但很难知道是谁。

云计算中的新流程和市场可以扩大利润

但现在云技术改变了以往的技术手段和过程。就像任何企业一样,黑客们也与时俱进,他们可以创造新的效率和消除浪费,增加他们的付出和产比回报。

当他们通过技术手段收集到基础的用户数据以后,他们只要花费一些资金,购买一些云服务产品,部署特定的软件程序,然后把包括成千上万的电子邮件和密码,向一些重要的网站发送测试服务,以判断该账号密码在这些网站是否有注册或者使用。

这种云测试模式比原先的人工筛查更简单粗暴,而且更有效,这一简化的过程大大缩短了从最初的泄露到用户数据,到可供出售的时间,并最大限度地增加了因给定的漏洞而受害的人数。

然后,那些被认为有价值,但没有被黑客组织使用的账户被捆绑在地下市场上出售。这些都是“基本折扣”,总是很畅销,而且容易处理。

这是一个主要的挑选数据,而是平台允许的。云服务的挑选账号,不会存在人为被丢弃或忽略。更多的账户可以被出售,而且这种情况可能在几小时内而不是几周内发生。所以他们可以通过更有效的方式来执行更多的攻击。

专业人才使非法市场更加危险

用户被窃取数据被黑客们最大限度地利用,因为这些信息分布在不同的网络黑客之间,有些擅长窃取,有些擅长欺诈在线购物网站,勒索软件,网络钓鱼等等。

在这种新的业务结构下,数据比以往任何时候都更为重要。原先黑客们需要数据挖掘专家才能获得最大可能的回报。因为这个角色将处于组织的中间位置。但现在机器来识别高价值目标,并有效地捆绑每种对不同买家有吸引力的数据类型。

数据分析师和人工智能专家是商业世界的热门职业,云架构师和工程师也是如此。黑客们也重视这种专业知识也就不足为奇了。

云技术通常被设计成更灵活、更具成本效益的业务,通常帮助企业充分发挥其潜力。基于云的犯罪日志也有同样的作用,与任何业务一样,黑客正在寻找能够优化结果的专家。

如何防御

对于防御组织来说,从信息被盗到使用的时间间隔正在变得越来越短。现在,企业发现和响应凭证被盗事件的时间要少得多。这只会随着这种犯罪商业模式的不断成熟而加速。

个人和企业必须加强其安全态势的基础,以便快速发现漏洞。对员工进行网络安全基础教育也很重要。 以及他们的能力范围之内如何帮助保护网络基础安全。

企业面临的风险不一定会改变,但风险正在上升。随着黑客们加速攻击并扩展他们在云端的能力,企业需要一个可靠的安全策略来保持领先地位。

责任编辑:华轩 来源: 今日头条
相关推荐

2012-11-19 17:15:21

2015-07-08 10:11:21

2012-04-11 10:23:58

2021-09-23 10:40:13

安全工具漏洞

2016-04-05 16:10:13

2011-09-06 13:46:34

2022-10-10 14:04:08

网络犯罪分子网络攻击

2018-09-29 15:34:44

2012-09-03 16:04:34

2023-03-02 15:42:12

2023-03-07 18:40:31

2022-11-23 10:41:06

2023-10-30 13:40:08

2020-02-15 15:57:49

网络犯罪攻击网络钓鱼

2022-02-20 07:37:03

网络犯罪加密货币黑客攻击

2015-07-27 16:21:44

云计算轻盈云服务

2014-03-06 14:21:28

2010-02-24 10:15:40

2019-07-17 10:29:44

网络安全云网络服务技术

2009-11-04 21:46:39

点赞
收藏

51CTO技术栈公众号