探索黑客镇:网络罪犯的学院

拉胡尔Pandey
作者: 拉胡尔Pandey,网络安全工程师和网络犯罪调查员,secure Alacriti
发表日期: 2022年3月9日

对于想要成为网络罪犯的人来说,从每年发生的数十亿美元的欺诈损失中分得一杯羹变得越来越简单. 你真正需要的是一些比特币知识, 一些免费的工具,没有道德上的疑虑. 我最近对暗网市场的调查表明,强大的恶意软件, 网络钓鱼页面, 名牌密码破解软件, 在互联网(准确地说是暗网)上,大量其他黑客设备正在以每台几美元的价格出售. 虽然我们已经浏览网页很长一段时间了, 我们大多数人对整个网络一无所知, 哪一个包含了大量普通互联网用户无法注意到的存储内容.

当我们每天使用网络时,我们浏览的是表面网,也被称为透明网. 在这篇博文中,我们将聚焦于这个冰山的底层. 这一层通常被称为暗网.

暗网上出售的非法物品可能是不起眼的,而且可以简单地匿名购买, 但是新生欺诈者将不知道如何在不被发现的情况下充分利用它们, 正确的? 错误的.

成千上万的动手实践课程和一步一步的指南, 了解如何使用黑客工具并开始您在网络犯罪领域的旅程大约需要2-3小时.

这些高度加密的网站(梦想, 华尔街市场, 帝国)活跃在暗网上, 只有使用Tor浏览器才能访问, 允许骗子秘密销售黑客软件, 还有其他各种各样的藏匿处, 包括非法药物, 泄露的机密信息, 和武器.

什么在打折??

网络钓鱼页面
网络钓鱼是最成功的网络攻击媒介之一, 野心勃勃的黑帽黑客正在为许多知名品牌出售网络钓鱼页面,这并不奇怪, 包括, 脸谱网, 亚马逊, 网飞公司, 和PayPal. 这些页面的价格通常在150印度卢比左右. 如果你需要购买操作手册,你只需要50卢比就能买到.

木马
我们在暗网上发现的最值得注意的东西可能是远程访问木马(RAT),其正常请求成本仅为500卢比. 这种可怕的恶意软件允许黑客远程管理访问受害者的电脑. 他们不仅可以记录所有的按键,还可以访问照片等私人文件, 视频和其他官方文件(可用于身份盗窃), 让这些rat监视受害者的网络摄像头也是非常正常的.

廉价黑客工具
我们追踪到的其他口袋黑客工具包括键盘记录器(200卢比)和WiFi黑客脚本(250卢比)。.

还有一些工具可以用来入侵比特币钱包,偷走所有的钱,不留痕迹.

有趣的是,令人不安的是,向援助模式的显著转变. 因为这些工具和软件中的一些可以在透明网络上以昂贵的价格获得, 活跃在暗网上的商家以更便宜的价格提供同样的工具,并提供终身客户支持保证等功能.

网络犯罪的咨询
暗网为网络犯罪提供了成功的职业生涯. 初学者到专家级别的资源可供任何人需要弄清楚如何执行犯罪,如在线欺诈, 身份盗窃, 了解你的客户(KYC)欺诈, 贷款欺诈, 所有必需的工具作为捆绑包出售.

例如, 如果你想以网络犯罪为职业, 你可以花2000卢比左右购买一个课程,马上开始动手实践黑客. 这些课程提供了执行黑客攻击所需的所有工具和操作指南.

HackTown
HackTown是一个活跃在暗网上的网站,专门教授个人网络犯罪程序, 因此,他们准备成为熟练的网络罪犯. 网站上的所有资源都围绕着“以利益为目的的黑客”展开,重点介绍了实现卓有成效的欺诈网络攻击所需的技术.

图1

图2

根据网站主页上公布的数据, 该网站提供的课程包含有效定位澳门赌场官方下载和协会所需的信息和能力.

图3

该主页还展示了成为网络犯罪活动学位持有者的路线图. 它解释了HackTown提供的不同项目. 这些学习项目从梳理文凭到获得专业的网络犯罪学位不等.

该网站提供了相关课程:

OPSEC课程
本课程教授黑客攻击Wi-Fi组织和操作安全(OPSEC)所使用的程序信息,这恰好是客户在他们的短途旅行中成为有准备的网络罪犯的第一步.

图4

本课程也有一个需要完成的要求部分. 本要求部分告诉您如何避开执法机构的雷达.

网络攻击和MiTM攻击
如果你能黑进邻居的Wi-Fi或者你心爱的咖啡馆, 而且你也不确定该从哪里下手, HackTown课程的这种分类非常适合你. 从检修你的能力,让你把你最近购买的勒索软件的一些实际用途.

HackTown上还有很多其他的课程,价格非常便宜. 付费澳门赌场官方软件也可以进入高级黑客课程.

图5

多个课程显示一步一步的指南,利用家庭路由器来访问连接到它们的设备. 有一些工具和程序可以破解打印机, Android设备和实施信用卡/借记卡诈骗.

应该澳门赌场官方软件??
“能力建设和社会意识是打击暗网犯罪的两个最重要的因素. 这样的案件可以/应该用多种方法来调查和解决。. Ashish Tiwari是北方邦的一名IPS官员. 他毕业于印度理工学院(IIT) Kharagpur,获得学士学位. 科技. (H)和(M. 计算机科学和工程技术. 作为一名工程师, 他相信创新和进步,并培养了一个应用程序,以谨慎地处理警察部署, e-leave管理, 当地的警察和不同的差事. 他发起了许多创新运动,以表彰智能警务, 已经在邦一级标准化,并影响了数百万印度公民.

他说:“能力建设需要了解威胁,并找到减轻威胁的方法. 唯一的出路是政府将更多的能力建设项目制度化,比如网络法律在线能力建设项目, 国家电子政务司(NeGD)下的犯罪调查和数字取证. 政府必须采取措施,确保执法机构训练有素,能够有效地处理常见的网络犯罪. 还必须采取更多措施,应对更大规模的网络攻击,以防止对关键信息基础设施(CII)构成威胁的攻击。.”

另一方面, 重要的是向年轻人传播意识,让他们了解信息技术和网络法律.

这种预期的首要步骤是针对儿童和青少年建立更值得注意的关于非法互联网内容和网络犯罪的意识和信息的培训, 就像监护人和老师一样. 如今,越来越多的儿童和青少年拥有智能手机, 应该特别考虑智能手机和其他联网设备.

监护人应该花时间和孩子一起做网络练习, 了解他们使用的应用程序, 帮助孩子理解和管理他们在互联网上的私人/个人数据, 告诉他们认识的人会有什么风险, 等等......。.

“学校和大学应该开展宣传活动和研讨会,向学生传授网络犯罪和数字足迹. 对学生来说,重要的是要明白,躲在监视器后面在互联网上犯罪是不可能的. 网络罪犯总会留下数字足迹,总有一天会被抓住. 因此,他们不应该沉迷于任何这样的活动,”阿希什说.

今天,几乎每个人都可以访问互联网. 考虑到所有的优点, 这项技术将不可避免地以这样或那样的方式被滥用. 除了HackTown, 许多暗网论坛教授黑客技术,并且是黑客工具的中心, 恶意软件, 木马, ransomware, 了账户, 等.

暗网在年轻人中已经成为一个谜,这使它成为信息技术和网络安全领域最受欢迎的主题之一. 了解暗网不是一个有趣的地方是很重要的. 暗网包含大量未索引的数据,这些数据可能危险,也可能不危险,但肯定不应该让不了解各种风险的孩子访问.

作者简介: 拉胡尔·潘迪是一名网络安全研究员和网络犯罪调查员. 他与北方邦警方一起调查网络犯罪. 他一直是地区优等生,并因学业优异而获得总干事优异奖. 拉胡尔与印度各地的多个非政府组织合作,提高对网络犯罪的认识,并赋予学生权力, 家庭, 澳门赌场官方下载和社会具备预防和干预技能,以减少网络犯罪.

这样做, 拉胡尔最近被授予了karma averer Chakra奖, 这是由国际非政府组织联合会(iCONGO)与联合国合作授予全球平民的荣誉,表彰全球人民不屈不挠的勇气和释放非凡的潜力.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记