执法部门成为网络攻击热门目标

本文来源：GoUpSec


通常来说，网络犯罪分子很少会选择执法部门作为直接攻击目标。但是，根据网络安全公司Resecurity的最新调查，2022年第二季度初，全球针对执法机构的恶意活动显著增加。攻击者正热衷于入侵执法人员及其内部人员的电子邮件和其他帐户系统。

最常见的针对执法部门的网络攻击包括：攻击者从被黑客入侵的执法电子邮件帐户向受害者发送虚假传票和EDR（紧急数据请求）。通过这种方式，攻击者能够获取更多苹果、Facebook(Meta)、Snapchat和Discord等主流科技公司的目标用户的敏感信息，包含可能或正在用于勒索或网络间谍活动的细节信息。此类事件在LAPSUS$和Recursion Group等网络犯罪集团活动中尤为引人注目。


根据Resecurity对多个暗网市场的调查，在这些市场中，网络犯罪分子通过出售不同国家警察的凭证（电子邮件、VPN、SSO、凭证、密钥等）获利。此类账户的价格通常与其他被盗账户没有什么不同，价格在20美元至35美元之间，但在某些情况下，拥有更大访问权限的账户可能会以1000美元至10000美元的价格出售。

2021年，不法分子发布了据称来自土耳其一个未命名的执法系统的数据。值得注意的是，早在6年前，一名化名为ROR的黑客曾发布了大量属于土耳其国家警察数据库的数据，这些数据被认为包含大量敏感的私人信息。

不久前彭博社的一篇文章曾报道黑客假冒孟加拉国警方（但使用的是真实警方邮件账户）发送虚假EDR请求的电子邮件，充分说明了该攻击策略的巨大风险。

2022年7月5日，攻击者提供对印度执法门户和印度政府资源的访问权限。根据进一步分析，攻击者提供的凭据和相关数据很可能已被Mars Stealer、X-Files Stealer或Azorult等密码窃取程序泄露。

攻击者还发布了可能从执法系统获得的哈萨克斯坦道路交通和车辆数据库。这种访问允许“查询”与公民相关的汽车号码、车辆登记和其他PII信息。此类信息也可在不同地理区域的暗网中付费获得。“查询”费用从50美元到250美元不等。

根据专家的意见，目前网络安全业界最大的担忧之一是执法部门的IT基础设施存在明显的安全漏洞，这种基础设施给社会带来了重大风险，不仅在网络空间，而且在现实生活中也是如此。有组织犯罪、恐怖分子和极端主义团体可能会利用此类访问进行恶意活动。

例如，网络犯罪分子开始滥用执法数据库并在暗网中提供各种非法服务，给用户隐私造成重大风险。使用未经授权的访问或内部联系人，他们能够提取敏感信息并在地下将其货币化。2022年7月3日，调查者发现有不法分子以500欧元（每查询/每人）的价格出售“查找”服务。

随着本月越来越多的执法组织受到网络攻击的影响，这一趋势正在继续流行。就在最近，Conti勒索软件组织声称攻击了秘鲁的情报局并泄露了他们的数据，这在安全界开创了一个重要的先例。另一个著名的威胁组织DDOS Secrets，已经发布了来自瑙鲁警方的285,635封泄露的电子邮件。

目前全球涉及攻击执法系统的最典型场景包括：

抗议活动(15%)
未经授权的访问(25%)
网络间谍(40%)
执法系统和应用程序滥用(8%)
数据盗窃(12%)

根据已发表的研究，此类恶意活动在拉丁美洲、东南亚国家和离岸司法管辖区尤为明显。去年，黑客组织在国际警察组织眼皮子底下攻击了中东的两个执法组织。

“老练的攻击者和APT组织正在积极瞄准全球执法机构。传统的网络犯罪分子也积极参与其中，因为国家支持的行为者可能正在积极与他们合作，以进行进一步的有计划的网络攻击和有针对性的网络入侵。由于涉及重大敏感性，对此类事件的调查是一个复杂的过程。”Resecurity指出。

推荐阅读

喜欢就马上一键三连
上一篇：我国累计建成开通5G基站185.4万个
下一篇：郑光魁：数据要素基础制度建设的探索与思考
给网络心理开个处方

为何90后愿意把裸照贴上网络

摆脱起床困难症 睡前确定一个让你愉快的早起目标

外媒：东风27命中5000公里外目标

共建共享网络文明新画卷

营造文明网络生态

点亮网络文明之光

美国务院透露布林肯访华三大目标

床笠是什么意思啊_床笠是什么意思啊网络用语

大家好，今天来给大家分享床笠是什么意思啊的相关知识，通过是也会对床笠是什么意思啊网络用语相关问题来为大家分享，如果能碰巧解决你现在面临的问题的话，希望大家别忘了关注下本站哈，接下来我们现在开始吧！床上四件套的单款和笠款是什么意思床单：用作床上用品的宽幅面料。由纯棉或混纺纱线，平纹..

上海热门楼盘出现“一日夫妻”买房

兵戈游戏是什么意思_兵戈游戏是什么意思网络用语

大家好，相信到目前为止很多朋友对于兵戈游戏是什么意思和兵戈游戏是什么意思网络用语不太懂，不知道是什么意思？那么今天就由我来为大家分享兵戈游戏是什么意思相关的知识点，文章篇幅可能较长，大家耐心阅读，希望可以帮助到大家，下面一起来看看吧！“宾戈”是什么游戏？“宾戈”有点类似于“OX”的..

今日生猪价格网络行走表，今日生猪价格走势图？

很多朋友对于今日生猪价格网络行走表和今日生猪价格走势图不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！猪肉产品各渠道备货充足，十一期间价格整体平稳，猪肉价格取决于什么？前腿肉16.7元/斤，冷冻猪肋排39.9元/斤……住在北京市房山区的杨女士准备十一前夜备些猪肉，虽..

上海连续辟谣！_上海网络辟谣公众号

来源：中国青年报近日，多条网络谣言在网络传播，上海连发辟谣。 男子坐皮划艇从浦东偷渡到浦西被抓？真相来了3月28日是上海开启新一轮核酸筛查的首日，当晚开始，一..

上海连续辟谣！_上海网络辟谣平台

来源：中国青年报近日，多条网络谣言在网络传播，上海连发辟谣。 男子坐皮划艇从浦东偷渡到浦西被抓？真相来了3月28日是上海开启新一轮核酸筛查的首日，当晚开始，一..

钮祜禄是什么梗_钮祜禄是什么意思网络用语

大家好，今天本篇文章就来给大家分享钮祜禄是什么梗，以及钮祜禄是什么意思网络用语对应的知识和见解，内容偏长哪个，大家要耐心看完哦，希望对各位有所帮助，不要忘了收藏本站喔。钮祜禄是什么梗钮祜禄梗的意思1、钮祜禄梗是当有人被冠上“钮祜禄”的姓氏，则说明她已经单纯不再，变得很有心机了。2、..

五一最热门景区出炉 西湖人最多

淄博八大局登顶全国景区热门第1

国企小伙兼职养鱼：目标月入2万

和谐什么意思_网络和谐什么意思

原始社会和谐社会最主要标志是什么？远古所说的路不拾遗、夜不闭户是不是和谐社会呢？尧舜治国，天下归心，是不是和谐社会呢？和谐的含义仅仅是生活富裕吗？仅仅是人人有饭..

唯粉是什么意思_唯粉是什么意思网络用语

大家好，今天本篇文章就来给大家分享唯粉是什么意思，以及唯粉是什么意思网络用语对应的知识和见解，内容偏长哪个，大家要耐心看完哦，希望对各位有所帮助，不要忘了收藏本站喔。网络上的唯粉和毒唯是什么意思 网络上的唯粉和毒唯的意思1、“唯粉”（又称“唯饭”），网络流行语。饭圈用语，意思..

本文由 腾讯安全战略研究 来源发布

执法部门成为网络攻击热门目标

目标 网络

评论问答
©2023  友人圈