互聯網是(shì)21世紀的(de)犯罪現(xiàn)≤↕>場(chǎng),紐約州地(dì)方檢察官這(zhè)裡(lǐ)₹↕$₩簡要(yào)介紹了(le)壞人(rén)是(shì)€$如(rú)何做(zuò)到(dào)的(de):東(dōng)歐的(deα>≤₽)犯罪分(fēn)子(zǐ)向美(měi)國(guó)的(de)小(xiǎo)™↑σ企業(yè)和(hé)市(shì)政當局發送看(kàn)似無辜 ↓的(de)電(diàn)子(zǐ)郵件(jiàn),實際上(shàng)'§是(shì)釣魚電(diàn)子(zǐ)郵×件(jiàn)。
這(zhè)些(xiē)電(diàn)子(zǐ)郵件(π←&₹jiàn)包含宙斯特洛伊木(mù)馬惡意軟件(jiàn)。一(yī)旦→₽σ員(yuán)工(gōng)點擊電(diàn)子(zǐ)郵件(jiàσ∞↕n)并用(yòng)惡意軟件(jiàn)感染他(tā)εσ們的(de)電(diàn)腦(nǎo)。該惡意軟≠↓件(jiàn)記錄受害者的(de)按鍵,讓罪犯可(kě)以訪問♣"¶δ(wèn)賬号、密碼和(hé)其他(tā)個(gè)人(rén)數(shù∏←α)據。這(zhè)也(yě)允許整個(gè)≤↑網絡被黑(hēi)客攻擊。網絡罪犯利用(yòng)這(zhè)些(xiē) ≤數(shù)據接管受害者的(de)銀(yín)行(xíng)賬戶。他('§ βtā)們把錢(qián)轉到(dào)有(yǒu)假身(s<≤↑↔hēn)份證的(de)人(rén)設立的(de)賬戶上(s§>§hàng),這(zhè)些(xiē)人(rén)被稱為(•Ω≥₽wèi)"錢(qián)騾"™₽→Ω;——持學生(shēng)簽證在π♦β↕美(měi)國(guó)或美(měi)國(guó)旅行(xíng)的(dββ¥e)人(rén)。
騾子(zǐ)保留了(le)一(yī)個(g★♠☆ è)百分(fēn)比,通(tōng)常是(shì)10%左右,其餘的(≠≈≠de)轉移到(dào)國(guó)外(wà₽★i)的(de)網絡罪犯。黑(hēi)客攻擊是(shì)一Ω(yī)種新的(de)持械搶劫銀(yín)行(xíng)行(xíng)為↓φ↕(wèi),犯罪分(fēn)子(zǐ)隻需通(tōng)過互聯網就(j$≥₽↕iù)可(kě)以竊取數(shù)百萬美(měi)元。π↔≈美(měi)國(guó)、英國(guó)、荷蘭和✔↑↕₹(hé)烏克蘭已經逮捕了(le)100多(duō)人(rén),他(tā)們≤★"涉嫌最近(jìn)的(de)網絡犯罪。
根據聯邦調查局的(de)指控,對(duì)$∏>這(zhè)些(xiē)"Zeus Trojan"被告的(de)指控包括銀(yín)行(xíng≠®)欺詐、護照(zhào)的(de)虛假使用(yòng)和(hé)©λ✘∏洗錢(qián)等。早些(xiē)時(shí)候的(de)估計(jì)将損☆↔←失從(cóng)美(měi)國(guó)賬戶中偷•×α走了(le)約300萬美(měi)元,至少(shǎεαo)從(cóng)英國(guó)賬戶中被盜了(l♠®©¥e)600萬英鎊(約合950萬美(měi)元)。經進一(yī)步₩ ™調查,這(zhè)一(yī)數(shù)字接近(jìn)700≥"±0萬美(měi)元。
這(zhè)起網絡搶劫案正是(shì)按照(zhào)上(sh€ σàng)圖中的(de)步驟進行(xíng)的(de):烏克α¥₹↓蘭、拉脫維亞、愛(ài)沙尼亞、巴拉魯斯和(hé)格魯吉亞的(de)犯♦λ÷罪分(fēn)子(zǐ)向不(bù)計(jì)其數(shù)的(de)β&♦↕受害者發送網絡釣魚電(diàn)子(zǐ)郵件(jiàn), ↔∞其中包括公民(mín)個(gè)人(ré™®<✔n)和(hé)銀(yín)行(xíng)本身(shēn)一(yī)×≈₽₽旦這(zhè)些(xiē)電(diàn)δ♣♦子(zǐ)郵件(jiàn)被點擊,宙斯惡意軟件(jiàn)就(jiù)會 €®←(huì)被引入整個(gè)網絡。該惡意軟件(jiàn)允許犯罪分±φ✘(fēn)子(zǐ)獲取銀(yín)行(x★↑σíng)用(yòng)戶名和(hé)密碼。黑(hēi)≠∞客随後接管了(le)受害者的(de)賬戶,要(yào)麽把錢(qiီ&n)轉移到(dào)海(hǎi)外(wài),要(yào♥∏)麽直接取出現(xiàn)金(jīn)。美(měi)國(guó)、英國(gu♣≠¥ó)和(hé)烏克蘭的(de)資金(jīn)騾子(zǐ)☆ 将這(zhè)些(xiē)資金(jīn)轉給黑(hēi)客←>λ∏。在這(zhè)起案件(jiàn)中,被指λ∏↔控者來(lái)自(zì)俄羅斯、摩爾多(duō)瓦、烏克蘭、哈薩克α×斯坦和(hé)白(bái)俄羅斯。
美(měi)國(guó)的(de)調查圍繞著( ®$ zhe)這(zhè)些(xiē)錢(qiá♣≥n)騾展開(kāi),這(zhè)就(jiù)是(shì₩™)有(yǒu)多(duō)少(shǎo)罪犯被抓獲的(de)原因騾子πλ(zǐ)們保留了(le)大(dà)約8-10∞≥♠%的(de)數(shù)量,其餘的(de)都(dōu)被轉移回東(βφdōng)歐的(de)罪犯手中在這(zhè)次銀(yín)行(xí≤₽•≠ng)搶劫中使用(yòng)的(de)宙☆ α§斯特洛伊木(mù)馬是(shì)宙斯惡意軟件(jiàn)的(de)一(>↑¶≤yī)個(gè)更複雜(zá)的(de)版本,&<★已經存在了(le)至少(shǎo)幾年(nián)。過去(qù),≥₹↕¶網絡罪犯可(kě)以獲取數(shù)據并加以利用(yòng)或出€§₽售,現(xiàn)在,它允許這(zhè)些(xiē)☆<®罪犯直接從(cóng)銀(yín)行(xíng)将資金(jīn)轉入多(du★$ō)用(yòng)途賬戶。
他(tā)們不(bù)會(huì)停在那(φβ≠$nà)裡(lǐ)的(de)!黑(hēi)市(shì)上(sh≥δàng)有(yǒu)一(yī)個(gè)由黑(hēi)客和(hé)罪犯組♣Ω≠成的(de)完整網絡,有(yǒu)他(tā)們自(zì)己的(d€↓e)開(kāi)發者和(hé)技(jì)術(shù)£♦₹≤支持,不(bù)斷改進他(tā)們繼續犯罪活動的(de™₩±)方法。想要(yào)杜絕此類的(de)事€∑☆α(shì)情發生(shēng),不(bù)僅要(yào)提高(gāΩ'o)網絡安全的(de)防護意識,也(yě)可(kě)以選₹∑↔α擇專業(yè)的(de)防護技(jì)術(≠πλshù)來(lái)協助。
墨者安全緻力于安全防護、服務器(qì)高β&÷ (gāo)防、網絡高(gāo)防、ddos₽γ防護、cc防護、dns防護、防劫持、高(gāo)防服★↑∑務器(qì)、高(gāo)防dns、網站(zhàn)防護等方面的(de)服務™π ,全網第一(yī)款指紋識别技(jì)術(shù)←πφ防火(huǒ)牆,自(zì)研的(de)WAF指紋識别架構,提供任∏☆×意CC和(hé)
DDoS攻擊防禦。