經銷商專區｜登入
〔最新消息〕2021-01-28
幽靈駭客--犯罪分子利用已故員工的帳戶進行破壞
許多組織會告訴你，他們有員工離職時遵循的流程和程式。
特別是，大多數公司都有一個從工資單上刪除前員工的狡猾而快速的程式。
首先，給一個不再有資格領錢的人發工資是沒有經濟意義的；其次，許多國家要求雇主自動扣繳工資稅，及時繳納這些稅款，並準確核算。
當你可以擁有一份簡單的 "員工離職 "清單，説明你保持合規性和償付能力的同時，為什麼要因為前員工而與稅務局鬧矛盾呢？
不幸的是，在前人員和網絡安全方面，我們並非總是如此（或者更確切地說，不是很擅長關閉事務）。
歷史上有很多前員工的故事，他們在被解雇或被解雇後，既保留了他們的怨恨，也保留了他們的密碼或訪問權限，造成了巨大的破壞。
其中有些報復性攻擊已經獲得了傳奇性的地位，比如澳大利亞昆士蘭州馬魯奇郡馬魯奇多鎮的那個人，他利用內部信息和偷來的電腦，"黑 "了議會的廢物管理系統。
恕我直言，這個駭客通過以錯誤的方式操作所有正確的水泵，給郡政府帶來了......嗯，100萬升的原始污水。
事後20年來看，這個罪行聽起來很有趣--它發生在2000年--這位心懷不滿的前承包商造成了環境危害，包括污染了一條潮汐運河，花了好幾天時間才清理乾淨。
他被抓獲、審判，並被判定犯有27項未經授權使用電腦的罪名，以及一項故意和非法造成嚴重環境損害的罪名。
"海洋生物死亡，溪水變黑，臭味讓居民難以忍受。"澳大利亞環境保護局調查經理Janelle Bryant說。
還有2009年被解雇的美國系統管理員，決定通過在前員工的網路上植入鍵盤記錄器，採集密碼，直到進入高級員工的帳戶，然後遠端黑進CEO向董事會的報告。
您可能可以想像nort發生了什麼。
放大轟炸可能是我們詞彙中的一個新詞，但用NSFW材料--總之是色情材料--即時替換別人的演示文稿的技術，根本不是什麼新鮮事。
本案中的罪犯被判兩年，但因為法官緩刑，所以避免了坐牢。
而2019年，一名美國參議員的前系統管理員因竊取並透露--業內稱為 "doxxing"--幾名美國國會議員的個人機密資料而受審。
具有諷刺意味的是，本案中的罪犯在被解雇時已經關閉了他的登錄帳戶，但仍然能夠進入他的前工作場所安裝鍵盤記錄器，並複製掉數千百萬位元組的機密檔。
簡單地說，如果你的網路安全流程不能可靠而迅速地處理關閉不再為你工作的員工的存取權限，就會出很多問題。
機器中的幽靈
然而，可悲的是，最終被濫用帳戶的並不總是充滿怨恨的前員工或流氓內部人員。
Sophos快速響應團隊剛剛寫出了最近的一個網路攻擊案例，這個案例涉及到一個三個月前去世的系統管理員的帳戶。
這位已故員工的帳戶之所以沒有被關閉，是因為各種內部服務已經被配置為使用該帳戶，這大概是因為死者一開始就參與了這些服務的設置。
我們認為，關閉這個帳號，會讓這些服務停止工作，所以讓這個帳號繼續存在，可能是讓死者的工作繼續活下去的最便捷的方式。
的確，我們認為這是一個相當不錯的紀念，既能紀念逝去的系統管理員的工作，又能保證系統中已經正常工作的部分業務連續性。
不幸的是，鑒於死者沒有再登錄並積極使用該帳戶，沒有人注意到該帳戶沒有以預期的方式使用。
網路駭客喜歡孤兒或被遺棄的帳戶，因為它們不太可能被帳戶的普通用戶所吸引--就像Goldilocks可能避免避開三隻熊的注意力一樣，如果她沒有明顯的顧忌的話每個人的稀飯，坐在每個人的椅子上，睡在他們的所有床上。
在這種情況下，積極使用一個剛剛去世的同事的帳號，應該立即引起人們的懷疑--只不過，這個帳號是故意的，而且是明知故犯地繼續使用，讓它的濫用行為看起來非常正常，因此也就不稀奇了，而不是讓它看起來怪異超自然，因此引起人們的警惕。
最終以勒索軟體結束
不幸的是，攻擊者直到造成重大損失後才被發現，即在受害者的網路上釋放Netfilim勒索軟體（也稱為Nemty），並通過擾亂所有資料使100多台電腦陷入癱瘓。
更糟糕的是，當Sophos Rapid Response在勒索軟件攻擊後幾乎立即被召集時開始調查時，他們意識到，駭客已經進入網路整整一個月了。
你可能知道，現在很多勒索軟體攻擊者並沒有把文件加擾階段作為他們勒索不幸的受害者的主要工具，而只是作為一種吸引注意力的壓軸戲。
畢竟，如果你有最近的可靠備份，你可以從文件加擾勒索軟體中恢復，而無需支付......
...但事情發生後，你不能做的是“不被偷竊”罪犯在加密攻擊的最後一幕前幾天已悄悄從你的網路上複製這些檔案。
雙管齊下的勒索
可悲的是，如今很多勒索軟體的勒索要求都有兩條主線：交錢，否則我們將刪除解密金鑰，拿回你珍貴的檔案；交錢，否則我們不會刪除已經被盜的檔案。
如果你不付錢，駭客就威脅要把你的機密資料--還有你的客戶資料，駭客可能也已經掌握了這些資料--發送給監管機構、媒體、其他駭客，甚至在很多情況下，把這些資料公佈在他們自己的暗網 "指名道姓 "網站上，任何人都可以下載這些資料用於任何邪惡的目的。
Sophos Rapid Response發現，在這次攻擊中，駭客在31天的滲透中，第24天就已經完成了資料的滲入--攻擊者顯然是利用了紐西蘭著名的（甚至有人會說是臭名昭著的）加密雲服務MEGA來藏匿被盜資料。
在這之前的兩周時間裡，駭客一直在四處窺探，悄悄地建立了更多的帳戶--這一次，不是死掉的員工的帳戶，而是根本不存在的人的帳戶。
順便說一下，駭客們在添加自己的帳戶、目錄、註冊表項、程式和服務之前，會花點時間，其中一個原因是他們喜歡先瞭解你的網路和你的命名法，這樣他們未經授權的添加就不會顯得不尋常。
駭客還喜歡發現你的網路上已經有哪些系統管理和駭客工具，這樣他們就可以 "借用 "那些已經存在的工具，從而比下載他們自己喜歡的工具更少引起懷疑--這種技術在行話中被稱為 " living off the land"，或者簡單地 " fitting in well "你我。
原文連結
