黑客和蜜罐：把事情做好

iiseoclaubbd1z1

在网络安全行业中，举手投足并称网络犯罪是一个棘手的问题一直是一种时尚。我们不具备与黑客相抗衡的技术能力，在网络空间中不可能进行归因，我们没有针对互联网犯罪的法律框架，或者国际合作不足以追捕阴暗的跨国网络犯罪集团。 在网络安全行业中，举手投足并称网络犯罪是一个棘手的问题一直是一种时尚。我们不具备与黑客相抗衡的技术能力，在网络空间中不可能进行归因，我们没有针对互联网犯罪的法律框架，或者国际合作不足以追捕阴暗的跨国网络犯罪集团。 当我听到这种网络失败主义时，我想知道这些计算机犯罪专家中哪些人拥有更广泛的刑事调查领域的经验。当犯罪分子闯入计算机网络时，溯源不仅是一个挑战，而且任何形式的闯入都是困难的。在美国，高达 50% 的住宅入室盗窃案没有得到报告，而那些案件的破案率低于 15 %。 有时即使有窃贼的照片也无济于事。如果您认为检查恶意软件以找到其作者很困难，请尝试从不容忍告密者的暴力团伙中获取有罪的信息。 更多阅读 像素 pixabay 60504 数据驱动的防御：数据在网络安全中的关键作用 保护物联网设备免受网络攻击的方法 网络保险可以让您的中小企业在网络攻击后维持生计 可怕的大数据报告显示任何人都可以花 2 美元获取你的信息 精通数据的黑客在 2019 年增强了密码漏洞 然而，尽管其中许多问题仍然是常规警务中的挑战，但我们已经开发了调查方法，通常可以控制犯罪并让公民对法律和秩序有合理的期望。

我们没有理由不能在网络空间做同样的事情，通常使用涉及线人、卧底行动、取证和侦探工作的类似方法。一个很好的例子就是蜜罐，该蜜罐将两名被控从美国信用卡窃取数百万美元的罗马尼亚黑客带到美国接受起诉。 从 2008 年到 2011 年，四名罗马尼亚黑客被指控利用窃取的 8 万名美国客户的信用卡 巴拿马电话号码表 数据进行了数百万美元的购物。正如大多数有组织网络犯罪的典型情况一样，他们的操作并不是特别复杂。他们扫描易受攻击的商业销售点或“结账”计算机系统，这些系统存储您的信用卡信息以供提示和处理，然后猜测或破解其密码以获取访问权限，所有这些都可以使用黑色工具来完成市场可供下载。 尽管四名男子均被起诉，但只有一名男子被从罗马尼亚引渡，让负责调查财政部重大欺诈行为的特勤局以某种方式将其他人引渡到美国。 虽然其中一名黑客仍然逍遥法外，但特勤局利用一名女特工作为蜜罐，成功将两名黑客带入该国。在间谍活动中，蜜罐是指利用诱惑作为诱饵进行诱骗的特工或计划，是情报技术中最古老、最成功的伎俩之一。 一名女特工在夏威夷一家度假村和赌场工作，在与其中一名男子建立了融洽的关系后，她假装是一名雇员，为其中一名男子提供免费的周末度假机会。她让他相信，赌场在得知他的网上赌博后，希望引进这位罗马尼亚人，以营造一种国际化的感觉，而且她真的很希望能见到他本人。



她的故事得到了证实——赌场给了她度假村的官方电子邮件地址和电话号码，甚至还买了票。但当 27 岁的尤利安·多兰 (Iulian Dolan) 抵达美国时，正如他的公设辩护人所描述的那样，他带着“一些衣服、一条廉价项链、一点钱和三盒非常大的葡萄味罗马尼亚避孕套”。立即被拘留。 针对第二名黑客、26岁的Cezar Iulian Butu，特勤局发起了更有针对性的蜜罐行动。通过传唤雅虎、GoDaddy 和其他通信提供商，他们获得了布图的电子邮件，并利用他的旅行、朋友和日常生活信息冒充了他一年前在法国遇到的一位迷人的女游客。尽管他们提供了深入的信息，但 USSS 并不需要让他们的故事特别可信就可以发挥作用，他们声称自己是一名独立富有的猫头鹰女服务员，在连锁餐厅工作，因为健康保险和对人们的热爱。这足以让他飞往波士顿与她会面，但他在那里当场被捕。 正如联邦调查局资深网络警察所指出的，这就是完成任务的方式。调查网络犯罪很少是白帽黑客和黑帽黑客之间纯粹的斗智斗勇。逮捕既不需要先进的技术专业知识，也不需要有能力且愿意的国际合作伙伴。由于互联网犯罪分子通常是小流氓，因此由主题专家和一些具有代码背景而不是弹道学背景的法医专家支持的传统调查可以有效地打击网络犯罪。就像任何犯罪一样，挑战仍然存在，但它们并不像反对者让您相信的那样不可克服或具有革命性。