暗网经济引擎：最流行的十大自动化攻击

正如安全自动化可以帮助企业更有效地检测、响应和缓解网络威胁一样，自动化工具也能让网络犯罪分子“如虎添翼”。

网络安全公司Recorded Future最近分析了来自威胁情报平台、开放源情报源和公共报告的数据，统计出了网络犯罪分子最常用的十类自动化攻击工具和服务。

Recorded Future指出，网络犯罪分子已经创建了一个欣欣向荣的工具和资源生态系统，地下黑市销售的各种工具能够让攻击链（KillChain）几乎每个环节都实现自动化，从最初的侦察、网络侵入到有效负载投递、逃避检测、泄露数据以及被盗数据的货币化。

Recorded Future发现，“产品化”甚至“商品化”的恶意软件使过去需要攻击者花费数月时间才能开发、测试和部署的攻击，现在已经可以“开箱即用”，这使菜鸟攻击者也可以毫不费力地参与网络非法活动。例如，快速验证或访问数千个帐户密码，绕过反恶意软件产品投递有效载荷和工具，从受感染系统中窃取凭据和其他敏感数据，以及从电子商务站点和地下市场窃取支付卡数据的嗅探器，不法分子甚至可以全自动方式出售被盗的凭据和其他数据。

以下是Recorded Future报告中给出的十大自动化攻击工具类别，以及企业如何用威胁情报、自动检测防御、SOAR等安全自动化技术来缓解此类威胁：

针对企业数据库的自动化攻击工具可以让攻击者获得对网络的未授权访问，窃取数据或账户信息，然后在网络地下黑市中销售。常见的数据泄露自动化攻击工具包括账户提权、企业电子邮件泄露、勒索软件等类型。

攻击者通过数据泄露攻击获得账户后，可利用检查器和暴力破解器来发起大规模的自动登录请求，以检验受害者账户的有效性，或通过对数千个帐户的凭据填充攻击来获得未经授权的访问。

攻击者经常使用加载程序和加密程序来避免被端点安全产品（例如防病毒软件）检测到，然后下载并执行一个或多个恶意有效载荷（例如恶意软件）。

窃密器和键盘记录器用于从受害者那里窃取敏感信息，包括账户、隐私信息和支付卡信息，而且还能将有效负载安装到受害者的系统上。

攻击者无需自己编写脚本即可自动执行攻击，攻击者如今可以轻松获得流行且功能强大的金融欺诈工具。这些工具或模块可以与银行木马一起使用，在用户被重定向到合法网站之前，通过注入HTML或JavaScript代码收集敏感信息。

漏洞利用工具包用于自动利用Web浏览器漏洞，以最大程度地传播感染，并提供诸如木马、装载程序、勒索软件和其他恶意软件之类的恶意负载。

攻击者利用垃圾邮件和网络钓鱼服务来开展电子邮件攻击活动，访问成千上万的受害者，以部署恶意软件或进一步访问网络。

为了争取更多的犯罪时间，攻击者会利用代理和防弹托管服务（BPHS）来掩盖其活动。BPHS依靠一种模型保证向恶意内容和活动提供匿名安全托管，并承诺不会因司法请求而中断犯罪活动或导致攻击者被捕。

在暗网经济中，嗅探器（Sniffer）指的是一种用JavaScript编写的恶意软件，能从电子商务网站的支付页面渗透并窃取无卡交易（CNP）数据。

为了将攻击获得的内容货币化，攻击者会通过在线信用卡商店、帐户商店和暗网市场中出售被盗数据。通过买卖银行帐户、手机帐户、在线商店账户、约会帐户乃至受感染系统的数字指纹凭证来赚钱，这些交易将推动进一步的攻击和破坏。

暗网经济的自动化与商品化：

https://go.recordedfuture.com/automation-report