黑客一般收费多少钱?会不会骗人的

访客4年前关于黑客接单1173

12月2日,硅谷安全公司FireEye周一发布报告称,在过去一年多时间里,一群 *** 罪犯对100多家上市公司发动钓鱼攻击,他们窃取的信息可能足以引发全球金融市场震动。

从 2013年中期开始,FireEye发现许多医疗保健或制药公司遭到 *** 攻击。这群 *** 罪犯主要利用黑客技术通过窃取他们的电邮获取重要信息。在医药行业,临床试验、管理决策、安全或法律问题等新闻通常可以影响一家公司的股价。此外,也有咨询机构,比如投资银行办公室或提供法律或合规服务的公司等受到影响。

FireEye称这群袭击者为“Fin4”,因为他们主要聚焦于金融方面,似乎是以英语为母语,以北美或西欧为基地,它们深愔华尔街用语。他们的电邮诱惑几乎精确到每个特定的受害者,邮件中的英语毫无瑕疵,措辞谨慎,看起来好像某些有投资银行背景、非常了解行业内幕的人士发送的。

这群 *** 罪犯攻击的受害者从事的工作领域很广泛,但通常以高管、法律顾问、监管、风险以及合规官员、研究人员甚至科学家,他们会发送不同类型的邮件。有些高管受到欺骗,点击来自长期客户账户发送的链接,这个客户宣称在一个投资论坛中发现一名雇员对这名高管的负面评论。

其他案例中,袭击者使用以前窃取的公司机密文件帮助他们行骗。在部分案件中,袭击者甚至只是简单地在邮件中嵌入通用的投资报告。但在每起案件中,这些链接或附件都会将受害者重新定向假的电邮登陆网页,他们可以通过网页窃取受害者的信任证书,随后即可登陆或阅读受害者的电邮内容。

“Fin4”袭击者的行动十分谨慎,他们不用恶意软件一步步深入公司计算机服务器和基础设施中,他们只是阅读个人电邮,并对被其渗透的收件箱进行重新设定,自动删除任何含有“黑客”、“钓鱼”、“恶意软件”等词汇的邮件,以此延长他们的受害者了解自己账户已被黑的时间。

FireEye的威胁情报主管珍妮·威登(Jen Weedon)说:“鉴于这些人袭击的目标类型,他们不需要以身犯险。因为这些目标都属于高级角色,他们的收件箱中有足够多有趣的信息。袭击者只寻找那些受到委托人保护的信息、安全报告以及内部调查与审核文件等。”

由于袭击者并未使用恶意软件,并且利用完美英语进行沟通,他们很难被追踪。威登说,FireEye在2013年中期开始对“Fin4”的攻击作出反应,但直到5个月前,他们才将所有发现拼凑完整。当时,多位分析师得出结论称,“Fin4”的攻击似乎不同以往,需要进一步调查。

由于与客户签有保密协议,FireEye没有提及受害公司名字,但有3家公司在纽约证交所或纳斯达克证交所上市,其他公司则在美国之外的证交所上市。这些公司中一半都属于生物技术领域,13%出售医疗设备,12%出售医疗仪器和设备,10%生产药品,还有少部分目标包括医疗诊断与研究机构、医疗保健供应商以及提供医疗保健服务计划的公司。

FireEye说,他们已经将袭击事件通知受害者和联邦调查局,但不清楚证券交易委员会等机构是否正介入调查。联邦调查局和证券交易委员会的发言人都拒绝对此发表评论。威登说,FireEye还没有时间评估这些袭击事件的影响,以及袭击者是否获得经济收益。

在每起案件中,袭击者使用匿名软件Tor登陆到受害者电邮账号中窃取信息。11月份,联邦调查局查封数十家通过Tor *** 运行的犯罪网站。威登表示:“我们还没有查明Fin4的成员身份,但我们觉得他们很可能是美国人或西欧人,并且有丰富的投资银行领域经验。如果不是美国人,那他们肯定也是投资银行领域的资深人士,对这个行业非常了解。”


相关文章

累计折旧是什么意思(累计折旧通俗例子)

  一、累计折旧的计算公式   累计折旧=买入价-残值(残值的计算方法:固定资产原值×净残值率(x%))   二、累计折旧的计提方法   计提折旧有很多种方法,采用不同的方法算出计提折旧的金额也会有所...

微信同步接受别人微信信息吗(怎样查询好友和别人聊天记录)

微信同步接受别人微信信息吗(怎样查询好友和别人聊天记录)相信越来越多的我们,更换手机的百思特网频率是随着手机开发商一款款新机问世而频繁变动,所以伴随我们的“精神情侣”也不断换新颜,这个时候让我们很多人...

波黑7家电视台播出栗在山有关中国春节的纪录片

  新华社萨拉热窝2月9日电(记者张修智)波黑7家电视台日前陆续播出配有当地语字幕的纪录片《中国新年:全球最大的盛会》,同庆中国农历新年。   据中国驻波黑大使馆官员9日介绍,此次活动是中国驻波黑大...

手机上qq邮箱格式怎么写(eml格式文件怎么打开)

手机上qq邮箱格式怎么写(eml格式文件怎么打开)

操作方法 01第一种:先打开自己的QQ邮箱。找到写信,点进去。 02点进去后收件人那里写自己邮箱的账号。然后点击添加附件。 03找到自己打不开的eml文件,添加之后点击发送,然后就可以在...

Axure教程:制作一个日志管理原型

Axure教程:制作一个日志管理原型

编辑导读:日志打点各人应该都用过,它可以有效地辅佐我们拟定事情任务,便于打点和查询。本文作者操作Axure建造一个日志打点原型,并对进程中碰着的一些问题举办了简朴的梳理,与各人分享。 本日教各人假如...

投资什么行业发展方向好(现在哪些行业发展前景最好)

投资什么行业发展方向好(现在哪些行业发展前景最好)

互联网,作为二十一世纪改变人类保留方法的气力,在我们糊口中有着举足轻重的浸染。跟着互联网的成长迅速以及普及,此刻我们的糊口已经离不开网络。这也就逐步造成了一种对互联网的依赖。此刻的我们根基上日常糊口...