您當前的位置: 飛鵬網>藍蓮Capture The Flag>游戲活動>最容易被盯上的企業是銀行 招聘組織的能力

最容易被盯上的企業是銀行 招聘組織的能力

本文由阿里郎發表于2019-08-20 18:11:44 我要分享

評論

掃描到手機,資訊隨身看 隨時隨地手機瀏覽新聞更方便


不是每個技術人員都會有好的收入。但是一般很多技術人員不是一個人作戰。除了主謀之外,從黨的工作量也非常大,所以行政居然也是黑客組織里面不可或缺的工作結構。


為了獲得錢,一般從銀行的客戶開始進行,但是慢慢的對于獲利有更高要求的家伙就打算從銀行這個老巢開始一鍋端。

雖然現在的木馬數量越來越少,但是能活下的木馬力量卻更加強大。


舉例說明:

Carbanak木馬惡意軟件攻擊,網絡犯罪利用這種攻擊盜走了超過10億美元,這也證明,木馬在不被檢測到的情況下,進入網絡的能力正在不斷增強。

魚叉式網絡釣魚郵件內的惡意軟件,并在其后的很長一段時間內,造成極大的破壞。


策略就是

魚叉式網絡釣魚攻擊這樣的老辦法,盜用目標金融機構的網絡,建立據點。一旦進入了金融機構的內部網絡,攻擊者就可以等著。

學習如何轉賬,進行欺詐性交易,或者策劃讓自動取款機自己吐出現金。


分發金融木馬的辦法仍然是使用惡意的電子郵件附件,受感染的辦公文檔,包含著惡意JavaScript的Zip文件也被用來盜用目標網絡。

其中最有用的是data-stealing Dridex木馬。

數以百萬計算惡意軟件的電子郵件被發送出去,并且這個數字還在不斷上升。


網絡罪犯依然很有可能攻入某個特定的銀行終端用戶的網絡。

終端用戶(pc或者手機)在線交易中,仍然是最為薄弱的一個環節,即使擁有最強的技術,還是很容易受到社會工程攻擊的影響。


銀行機構需要對這些風險持開放態度,并且不斷對客戶進行教育,幫助他們了解可能會遇到的安全問題。


但是攻陷銀行需要大量的從黨

黑客首腦招募新的網絡罪犯的過程,包括在暗網(dark web)發布招聘信息,通過skype進行面試以及使用數字語音轉換技術確保安全等。

表層網站(surface web)和暗網網頁,黑客在招募新人時,其招募過程幾乎與大多數求職者的經歷完全相同。

如果求職者能夠獲得可信同行的高度評價,其求職過程將更加容易。


招聘者需要公開做廣告,他們可以登錄黑客論壇,許可論壇都有密碼保護功能,用戶通常使用假名注冊。但是它們依然存在風險,因為沒有隱藏網頁流量的

登錄者很容易被追蹤到。


暗網是通過網頁瀏覽器Tor訪問的網絡,可通過隨機字符串來隱藏使用者身份。研究人員甚至發現,許多表層網頁和暗網上的黑客招募板承諾收費為招聘者廣播,

比如Monster.com


招聘要求一般邀請你具備真正的功夫。比如SQL injection攻擊,拒絕服務攻擊能力等。有些招聘者要求應聘者擁有特定編程語言能力。

而且經常以特定目標為招聘對象,比如了解某個組織的網絡和系統內部情況的人。


黑客招募中還有更多基本要求。比如一份招聘說明中要求對方能說流利的英語,語法的錯誤可以忍受。而且要求具備攻擊欲望,能學新的編程語言,充滿激情。


引發求職者興趣后,招聘過程的下個階段就是面試。

很多都通過Skype進行。但是招聘者和求職者通常都會采取特別的安全手段。

談話基本都僅限于數字語音變換器偽裝自己,他們還可使用Tor服務隱藏自己的通話流量。

*Tor(The Onion Router)是第二代洋蔥路由(onion routing)的一種實現,用戶通過Tor可以在因特網上進行匿名交流。


DeleteSec的黑客組織規定,新招聘的人員必須在3個月內攻陷一家網站以此證明自己。


從小事做起

拒絕服務攻擊和SQL injection攻擊等基本攻擊方式已經被使用了10多年,它們依然非常受歡迎,是黑客最常用的有效手段。

黑客對利用基本漏洞總是很感興趣。

“銀色子彈”精心設計的網絡安全產品,里面往往潛伏很多的技術漏洞,因為用戶更相信自己的選擇,所以從安全產品突破成了一個非常好的主意。

來源: 藍蓮Capture The Flag官網

飛鵬網官方微信

微信號:fpwapgame

|

微信粉絲群:232058302

掃碼關注飛鵬網微信公眾號,暢享最新手游禮包,游戲圈每日熱辣資訊,以及各類微信老司機專屬福利,這就加入進來吧!

熊貓玩家

匯聚好游戲,分享新禮包。熊貓玩家為玩家帶來更多精品手機游戲。

下載到電腦 二維碼下載
熊貓玩家二維碼
上一篇:三國志威力加強版2017SLG1對1線下活動
下一篇:沒有了

藍蓮Capture The Flag游戲活動

Copyright © 2016 藍蓮Capture The Flag All Rights Reserved. 飛鵬網 藍蓮Capture The Flag 專區版權所有.
抵制不良游戲 拒絕盜版游戲 注意自我保護 謹防受騙上當 適度游戲益腦 沉迷游戲傷身 合理安排時間 享受健康生活
鄂ICP備18018457號-2

鄂網文[2018]2781 059號

公司:鷗靈(武漢)網絡科技有限責任公司

北京体彩中心扫码投注