黑網究竟是什麼?【PConline 雜談】對于暗網，我們總有很多猜測，而這些猜測大多源自我們對暗網的不了解因此，來自Terbium Labs的研究分析師們最近整理并發布了一份暗網常見活動的惡行清單，坐實了暗網‘藏污納垢’這一事實，我來為大家科普一下關于黑網究竟是什麼?以下内容希望對你有幫助!

黑網究竟是什麼

【PConline 雜談】對于暗網，我們總有很多猜測，而這些猜測大多源自我們對暗網的不了解。因此，來自Terbium Labs的研究分析師們最近整理并發布了一份暗網常見活動的惡行清單，坐實了暗網‘藏污納垢’這一事實。

據2018年數據洩露成本研究發現，數據洩露的平均成本（386萬美元）、單一記錄丢失或被盜造成的平均損失（148美元），以及數據洩露的平均規模都超過了2017年報告中發現的平均值。盡管安全預算與防禦水平皆有所提升，但組織在對抗網絡攻擊的這場博弈中，仍處下風。

其中，規模最大的違規行為可能導緻相關組織損失數億美元。最終，攻擊的必然性與敏感數據面臨的持續風險促使組織不得不尋求新的方法，從而主動監控丢失或被盜的數據。

暗網需要關注的“活動”清單

丨開設欺詐賬戶的相關指南

暗網上出售大量指南性資料，包括如何利用或欺詐組織的詳盡步驟說明，并具有雙重意義。一是，欺詐者将借此了解如何利用組織内的現有系統及流程；二是，犯罪分子能借此更有針對性地選擇攻擊目标。

丨銷售PAN、BIN、支付卡信息

你可能不知道，暗網上擁有着一套成熟穩定的支付卡交易生态系統，賣家定期更新卡片信息，甚至可以做到每天更新。

丨惡意發布敏感數據

暗網以及Pastebin等明網一直傾向于散布個人、财務以及技術性信息。

丨模拟客戶帳戶的模闆

暗網中，還充斥着大量客戶帳戶模闆，欺詐者可以借此冒充客戶身份誤導金融機構、電信公司及其它服務供應商。有了這些模闆傍身，欺詐者便能夠進行貸款、開立帳戶或執行更為廣泛的身份盜竊或欺詐計劃。

丨數據庫轉儲

第三方違規可能導緻數據庫洩露，這些信息可用于解鎖其它帳戶，或利用其中的員工憑證組織網絡釣魚攻擊，其目的是進一步入侵目标組織。

丨草率的暗網搜索行為

安全供應商在探索暗網時，往往會在不經意間因搜索與自身相關的信息而引發不良影響。例如，某家安全廠商曾在現已關閉的暗網搜索引擎Grams上多次搜索其首席信息安全官（CISO）姓名，并導緻其成為網站首頁“趨勢”内容中的一部分。

丨專有源代碼

源代碼的洩露往往令競争對手得以竊取知識産權，并允許黑客查看代碼内容、查找可被利用的安全漏洞。

丨W2及稅務欺詐文件

在每年計稅季之前，暗網總會出現一系列與洩露身份信息相關的活動，意在搶在合法納稅人之前提交欺詐性納稅申報表。這類稅務欺詐行為通過出售W2以及其它特定稅務欺詐文件實現，這些文件可與對應的真實來源者聯系起來。

丨員工與非法内容間的關聯

在暗網上從事非法活動的雇員，可能會給其雇主或附屬組織帶來不良的負面影響。

丨安全訪問與專業通告證

盡管暗網上的大多數材料主要用于提供一般性個人信息，但供應方有時也會銷售某些特殊的訪問材料，其具體範圍涵蓋良性信息（例如門票），或是更為敏感的類别（例如軍方證件）。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!