關(guān)鍵詞

社工

黑客轉(zhuǎn)向內(nèi)鬼策略

Check Point Research（CPR）最新研究表明，網(wǎng)絡(luò)犯罪分子正在改變?nèi)肭制髽I(yè)的方式。他們不再僅依賴密碼猜測(cè)或系統(tǒng)漏洞利用，而是開始重金收買企業(yè)內(nèi)部員工充當(dāng)內(nèi)應(yīng)。報(bào)告顯示，這些犯罪組織專門在銀行、電信和科技公司內(nèi)部招募"內(nèi)鬼"，以獲取內(nèi)部網(wǎng)絡(luò)和客戶數(shù)據(jù)的直接訪問權(quán)限。

敏感數(shù)據(jù)的高額回報(bào)

CPR研究人員指出，這類內(nèi)鬼交易的報(bào)酬相當(dāng)可觀：?jiǎn)未蜗到y(tǒng)訪問或特定文件的報(bào)酬通常在3000至5000美元之間。但某些數(shù)據(jù)價(jià)值更高，例如暗網(wǎng)上曾出現(xiàn)某加密貨幣交易所3700萬(wàn)條記錄以2.5萬(wàn)美元標(biāo)價(jià)出售的情況。

調(diào)查顯示，犯罪分子會(huì)采用心理戰(zhàn)術(shù)引誘員工。今年7月，某則招募廣告就以"擺脫無(wú)盡工作循環(huán)"為誘餌，承諾提供五至六位數(shù)的報(bào)酬。部分廣告直截了當(dāng)，有些則將這種背叛行為包裝成"實(shí)現(xiàn)財(cái)務(wù)自由"的捷徑。

重點(diǎn)行業(yè)與知名企業(yè)成目標(biāo)

值得注意的是，幾乎所有行業(yè)都面臨威脅。招募廣告中明確提及Coinbase、幣安、Kraken和Gemini等加密貨幣平臺(tái)，埃森哲、簡(jiǎn)柏特等咨詢公司，以及Spotify、Netflix等消費(fèi)品牌均被點(diǎn)名。

攻擊范圍還延伸至實(shí)體產(chǎn)品和基礎(chǔ)設(shè)施領(lǐng)域。蘋果、三星等硬件廠商員工成為招募目標(biāo)，云服務(wù)企業(yè)員工若提供訪問權(quán)限，最高可獲得10萬(wàn)美元報(bào)酬。

在美國(guó)，犯罪分子試圖收買Cox通信公司員工協(xié)助實(shí)施SIM卡劫持攻擊以繞過(guò)安全驗(yàn)證。甚至美聯(lián)儲(chǔ)和多家歐洲大型銀行的交易記錄也成為竊取目標(biāo)。

勒索軟件組織推波助瀾

這類活動(dòng)不僅存在于暗網(wǎng)，勒索軟件組織已開始利用Telegram招募幫兇。某約400名成員的犯罪團(tuán)伙近期就宣傳"勒索軟件門戶"，邀請(qǐng)內(nèi)鬼和"訪問經(jīng)紀(jì)人"協(xié)助鎖定企業(yè)系統(tǒng)以分贓。

CrowdStrike內(nèi)鬼事件敲響警鐘

CrowdStrike近期內(nèi)部安全事件印證了CPR的研究發(fā)現(xiàn)。2025年11月，這家網(wǎng)絡(luò)安全公司確認(rèn)解雇了一名向Scattered Lapsus Hunters網(wǎng)絡(luò)泄露內(nèi)部信息的員工。

研究人員在博客文章中指出："當(dāng)內(nèi)部人員主動(dòng)關(guān)閉防御系統(tǒng)時(shí)，常規(guī)安全措施往往完全失效。"專家建議企業(yè)應(yīng)持續(xù)監(jiān)控暗網(wǎng)動(dòng)態(tài)，并嚴(yán)格管控核心敏感數(shù)據(jù)的訪問權(quán)限。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！