什么是網(wǎng)絡(luò)犯罪服務(wù)(CaaS)？

簡單地說，網(wǎng)絡(luò)犯罪即服務(wù)(CaaS)意味著雇傭黑帽黑客。

現(xiàn)在，任何懷恨在心的前雇員、心懷不滿的客戶、有問題的前合伙人或報復心強的競爭對手，只要有合適的瀏覽器，都可以雇傭暗網(wǎng)不良行為者來實施欺詐即服務(wù)、攻擊即服務(wù)、社交賬戶接管，或惡意軟件即服務(wù)，而價格僅需一塊手烤三明治和一杯拿鐵咖啡。

來自多個來源的有針對性的分布式拒絕服務(wù)(DDoS)攻擊，通過偽造流量淹沒網(wǎng)絡(luò)、服務(wù)器或應(yīng)用程序來關(guān)閉特定網(wǎng)站或減慢其速度，5分鐘的攻擊只需花費5美元。任何想要報復、勒索、想要打擊競爭對手、或為了抗議或普通黑客行動的人，都可以花不到500美元（以壓倒大多數(shù)企業(yè)規(guī)模的服務(wù)器）付費以阻止合法用戶訪問網(wǎng)站24小時。這對直接銷售的成本、安全團隊的工作時間和聲譽來說都是災(zāi)難性的，尤其是在高峰時段進行時。

社會服務(wù)

無論出于何種原因，如果有人想訪問其他人的社交媒體賬戶，或者自己的被黑客入侵或忘記密碼，如Facebook、Instagram、微信、TickTock、Twitter甚至Gmail賬戶——這似乎是暗網(wǎng)上提供的一種流行且常見的服務(wù)?！昂诳汀痹?4小時內(nèi)提供這種服務(wù)，只需300美元?？紤]到對社交賬戶的黑客攻擊可能造成的情感壓力和破壞，以及其他人可能獲得的個人信息，這是一個對強密碼、良好的個人安全以及在家里和工作場所使用密碼管理器的可怕呼吁。

扮演私家偵探

雖然存在合法的背景審查和個人調(diào)查服務(wù)，如用于招聘和安全篩選目的的HooAreYou或CheckMate，但暗網(wǎng)上也提供情報報告。

這些黑帽服務(wù)的價格約為120美元，其能對一個人的背景和數(shù)字活動進行不那么微妙、不合法、更具侵入性的調(diào)查，甚至能提供銀行余額和最近購物清單等信息。如果好奇的一方想要跟蹤別人的數(shù)字旅程以及在現(xiàn)實世界中的足跡，可以通過招募一個有技能的“人”來輕松做到這一點。其可以訪問一些精選的軟件和一系列網(wǎng)絡(luò)釣魚策略。一些黑客還提供基于個人數(shù)字和金融活動的定位服務(wù)，只要140美元。

相比之下，在美國，一名私人偵探每小時的費用在99美元到150美元之間。

獲得忠誠

如果可以購買數(shù)字貨幣——比特幣、以太坊或任何黑帽黑客接受的加密貨幣，就可以購買偷來的忠誠積分。

這對于航空、電子商務(wù)和游戲等積分服務(wù)提供商和相關(guān)行業(yè)來說，是非常令人擔憂的。這項服務(wù)的成本似乎取決于人們希望購買的點數(shù)。在線游戲平臺的50000積分只需12美元，而200000飛行里程只需60美元。這些是使用帳戶接管策略自動從用戶帳戶中竊取的，通過電子郵件地址和密碼的批量列表，而這些列表可以通過暗網(wǎng)論壇以僅幾美分的價格出售。而提供這些服務(wù)對于黑客來說，只需點擊幾下。

個性化

在暗網(wǎng)論壇上，只要花上1500到2500美元，一些不法分子就會向“目標人群”提供有針對性的攻擊，并聲稱會“消滅”（通過數(shù)字方式)。這包括滲透或關(guān)閉社交媒體賬戶、銀行賬戶和電子商務(wù)賬戶。他們承諾要制造“徹底的混亂”，并“關(guān)閉目標人群的生活”。

然而，有人可能會認為，任何要求“預(yù)付1500美元”的加密貨幣來執(zhí)行這種服務(wù)的人都是最不值得信任的人，不可能執(zhí)行這種工作。此外，就像上述任何一種服務(wù)一樣，這很有可能成為執(zhí)法部門抓住粗心大意者的“蜜罐”。參與這樣的非法活動對招聘人員來說并非沒有風險，即使隱藏在暗網(wǎng)和加密貨幣支付的匿名背后。

監(jiān)聽設(shè)備

在過去的十年里，有無數(shù)的丑聞和公開的法庭案件，個人被指控竊聽名人、議員、皇室成員，甚至犯罪受害者的電話，以獲得新聞報道的“獨家新聞”。

通過誘騙人們安裝虛假的應(yīng)用程序，讓其點擊受感染的鏈接，或者通過網(wǎng)絡(luò)釣魚策略，不法分子可在用戶手機上安裝間諜軟件，如鍵盤記錄程序和木馬程序，最低只需200美元。然而，費用似乎有所不同，這取決于想要訪問的設(shè)備。如想要完全訪問，或只是想要通話記錄和短信記錄，還有使用的運營商，以及是否能獲得足夠長的時間來安裝軟件。簡單的SIM卡交換只需30英鎊，但這意味著目標不再控制其手機，當前的通信也不會被監(jiān)控。

這種入侵不僅可以用來竊取照片或竊聽私人信息，還可以被武器化，用于讀取企業(yè)郵件或獲取賬戶密碼。隨著許多中小企業(yè)(50%的網(wǎng)絡(luò)攻擊發(fā)生在中小企業(yè))對手機和智能設(shè)備采取“自帶設(shè)備”(BYOD)的方式，更多的員工可能會使用潛在的易受攻擊的設(shè)備來訪問組織信息。

活動增長

這些只是基于網(wǎng)絡(luò)犯罪即服務(wù)的不斷增長的地下經(jīng)濟的幾個例子，由無法追蹤的數(shù)字貨幣提供資金，是黑客工具和僵尸網(wǎng)絡(luò)租賃業(yè)務(wù)的可用性的產(chǎn)物。現(xiàn)在，任何想要利用開放市場的潛在不良行為者都可以在暗網(wǎng)上訪問大量的黑客培訓課程和設(shè)施。在過去幾年里，這個非法行業(yè)出現(xiàn)了意料之中的增長。不那么邪惡的服務(wù)已經(jīng)唾手可得，可以在Fiver等網(wǎng)站上按小時進行滲透測試，數(shù)據(jù)新聞?wù)搲系摹把芯咳藛T”聯(lián)系人列表，以及樂于搜羅網(wǎng)絡(luò)數(shù)據(jù)的灰帽子運營商社區(qū)。

隨著越來越多的媒體對暗網(wǎng)的宣傳，數(shù)字貨幣的普及，網(wǎng)絡(luò)犯罪作為一種服務(wù)在流行文化中出現(xiàn)的頻率越來越高。以及暗網(wǎng)不良行者數(shù)量的增加，這一切，都令人感到擔憂。當任何心懷惡意或想要證明自己的人都能下載Tor，加載比特幣錢包，然后招募犯罪分子為自己進行非法活動時，預(yù)防總是勝于治療。

網(wǎng)絡(luò)犯罪比網(wǎng)絡(luò)安全成本低，盡管其結(jié)果對于商業(yè)和聲譽而言可能是無法估量的。在現(xiàn)代數(shù)字世界中，網(wǎng)絡(luò)安全準備對組織而言至關(guān)重要，而安全意識的方法對于現(xiàn)在和未來的個人來說都是必不可少的。

近期，由千家網(wǎng)主辦的2022年第23屆中國國際建筑智能化峰會將正式拉開帷幕，本屆峰會主題為“數(shù)智賦能，碳索新未來”，屆時將攜手全球知名建筑智能化品牌及專家，共同分享AI、云計算、大數(shù)據(jù)、IoT、智慧城市、智能家居、智慧安防等熱點話題與最新技術(shù)應(yīng)用，并探討如何打造“更低碳、更安全、更穩(wěn)定、更開放”的行業(yè)生態(tài)，助力“雙碳”目標的實現(xiàn)。

歡迎建筑智能化行業(yè)同仁報名參會，分享交流！

報名方式

廣州站（12月08日）：https://www.huodongxing.com/event/2638587914600

成都站（12月20日）：https://www.huodongxing.com/event/5657854318600

西安站（12月22日）：https://www.huodongxing.com/event/4638585444400

上海站（12月27日）：https://www.huodongxing.com/event/3638582473900

北京站（12月29日）：https://www.huodongxing.com/event/4638577546900

更多2022年峰會信息，詳見峰會官網(wǎng)：http://summit.qianjia.com/

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。