网络犯罪日益专业化:黑客组织呈现企业化趋势
随着打击网络犯罪技术的不断进步,网络犯罪分子也变得越来越有组织性。最新研究表明,越来越多的网络犯罪组织正在效仿大型企业的运营模式,呈现出高度专业化的特征。
暗网的"商业帝国"
暗网作为信息和非法商品的集散地,正在见证一个令人担忧的趋势:越来越多的黑客商店如雨后春笋般出现在各个市场、论坛以及.onion地址中。黑帽黑客团队正朝着部门化方向发展,他们注重团队协作、使用协作工具、进行广泛培训,甚至在暗网的客户和软件提供商之间使用服务协议。
"当你开始看到恶意软件工具包附带客户服务协议和质保服务时,你就知道这已经进入了一个相当专业的领域,"前美国国家安全委员会网络安全政策主任表示。
网络犯罪的商业化运作
网络犯罪已然发展成为一个庞大的市场。越来越多的人组建黑帽企业,他们的目标一致:通过黑客技术获取巨额利润。在当今恶意软件、勒索软件等工具唾手可得的情况下,黑客产业发展到目前的水平也就不足为奇了。
前美国国家安全委员会网络安全政策主任进一步指出:"攻击者入侵网络的方式已经取得了显著的改进和创新。随着网络犯罪的专业化,你会发现个人发展出特定技能,并融入更广泛的网络。有人负责管理和分发信用卡信息,有人专攻银行账户破解,有人管理远程访问工具包,还有人精通社会工程学。他们都具备非常专业的技能。"
黑客组织的企业化特征
报告显示,如今的网络犯罪组织已经不仅仅是黑客团伙,而是拥有客服部门和其他常见部门,就像苹果、微软等公司一样。
EMEA首席战略师表示:"高级网络犯罪组织在运营方式上已经与合法组织无异,他们拥有自己的网络、合作伙伴、同事、经销商和供应商。一些组织甚至部署呼叫中心业务,以确保其诈骗活动达到最大效果。他们的行为方式与大型企业非常相似。我们发现他们主要通过加密即时通讯系统进行协作和沟通。"
网络犯罪的商业模式创新
随着黑客企业规模不断扩大、专业化程度不断提高,他们也开始制定相关条款和条件。网络犯罪分子现在通过出租软件获得的收益甚至超过了直接销售软件的收入。
一位趋势科技网络安全顾问表示:"这些特许经营商会获得技术,但他们不会在开发技术的国家托管服务,而是询问开发者是否可以将部分服务托管在他们无法到达的地方,并从中分成。这与独立软件公司完全一样。他们有自己的渠道计划。"