双周连载 | 暗网分析报告Part 1:他们无法保护你

首页 / 业界 / 报告 /  正文
作者:零零信安 王宇
发布于:2023-06-30
暗网,一个人们讳莫如深的世界,一个充斥着悄无声息的威胁,似乎永久地悬在我们每个人的头顶。这是一个罪恶的不法之地,时刻散播着未知的可怕力量,这便是那些隐藏在暗黑之下的黑客组织的归宿。

与你想象的不同,他们不是无所事事的乱入者,他们是有组织、有目标的罪犯,他们构成了一个隐形的商业网络,专门窃取数据、贩卖信息,这就是我们所称的商业黑客组织。其中一个暗网原住民:卡拉库特黑客组织的声称,犹如一针骇人听闻的冰冷注射:“企业购买的所有安全产品和服务,只会让我们的工作更复杂,他们无法保护你,而我们喜欢复杂的工作。”他们的言语中充满了傲慢与挑衅,这令未知的威胁更为清晰。


全球数不尽的商业黑客组织,犹如一张独立于正规网络的大网,他们无视法律,没有道德规范。在他们眼中,窃取数据只是为了赚取利润,就像任何其他商业活动一样。企业的损失只是他们的趣味,他们会在其他恶名昭著的黑客围观中为成功的行动庆祝,出售或交换他们的“战利品”,嘲笑那些他们视为“油腻的商人”的受害者。
 
你可能已经听说过RaidForums,那个臭名昭著的暗网论坛,旨在挑战规则、蔑视道德。尽管该论坛已于2022年被取缔,但是,这个论坛的五十万会员并未随之消失。他们如同分布在世界各地的危险种子,满满的恶意凝视着您的数据,等待着下一次的攻击。他们可能已经寻找新的阴影避难所,或投身于其他的暗网组织中,再次开始他们在阴暗世界里的恶性行动。
 
我们都在暗网的镜子下,这个地下世界充满了那些我们难以处置的威胁。它们悄然地横行,让安全产品和服务愈发困难。即便如此,我们要记住,面对这样的威胁,我们不能只是害怕。认识和理解它们,才是我们能做的最重要的一步,并且,它是我们要开始的第一步。
 
五至十年前,是我们真正见识到商业黑客组织和政治黑客的开始,他们用勒索软件加密和破坏我们的生产系统、数据资料,用APT窃取我们的科研成果、核心数据。他们用远高于我们的漏洞挖掘能力、社会工程学手段,以及毫无下限、无所不用其极的攻击方式肆意破坏我们的安全防线。
 
数年之后,当我们认为我们已经做得足够好的时候,他们却拥有了更强大的情报采集能力、智能数据分析能力、攻击上下游整合、自动化AI攻击。在《三体》小说中,丁仪面对傲慢的人类说“你们知道我这些年都在干什么吗?在大学里教物理,还带博士生。孩子们啊,我这两个世纪以前的人了,现在居然还能在大学里教物理。”同样的感受,相信很多安全专家也发现,即时到了2023年,我们在5年,甚至10年前做的安全建设方案,仍然被当做模版在使用。
 
是时候看得更远了。
 
本系列分析报告将依托零零信安0.zone开源情报平台,针对十余万深网和暗网威胁源、每天上万份有效情报抽丝剥茧进行分析,将它们逐一展现在你我的面前。这并不是一项轻松的工作,但却是真正的攻防对抗所必须的,我们必须直面我们的敌人——商业黑客,而不是利用假想敌来做推演和制定防御计划、部署安全产品和服务。
 
我们将以连载的形式,分析包括:黑客论坛、交易市场、黑客组织、政治团体、黑产集市、暗网文库/网盘、数据拍卖会、匿名社交社群等。
 
预告:Part 2 RaidForums的遗产,敬请期待。