Data has become the hacker’s curren

Data has become the hacker’s currency. More data, more money. So the attack logic is simple: the more attacks, the more likely victim—so you automate. But an interesting variation has emerged. A few months ago, Imperva’s ADC research team witnessed a phishing campaign which employed such a business model. In this scheme, a master hacker wrote a phishing toolkit for other hackers to use. The “proxy” hackers downloaded the kit, chose a phishing site using a simple GUI dashboard and, just like that, the proxy hackers were good to go. The popularity of the kit soared, since, as opposed to traditional phishing setups where hackers are required to set up and allocate storage for the data collection, this kit offered to remove that back-office work from the “proxy” hacker. The master hacker had actually provided with his kit “cloud storage” for the fraudulently obtained credentials. The credentials, once retrieved, would go to the cloud storage and reside in a location allocated only for the single “proxy” hacker. Controls were set such that one proxy hacker could not access the allocation area of another proxy hacker. The proxy hackers could continue with their attacks without every worrying about being cheated out by a fellow hacker. But this kit had a twist: although access to the credentials storage was secured from the eyes of fellow proxy hackers, this was not the case with the master hacker. A backdoor on the storage system allowed the viewing of all these credentials by the master hacker who wrote the kit. In reality then, all the proxy hackers were each gathering the credentials for the master hacker! Now consider the scenario – assume each proxy hacker gains a dozen credentials. And a thousand hackers have downloaded the kit – that’s already over 10K worth of valuable data without the master hacker ever needing to dirty his hands with the actual target! In fact, the master hacker boasted some 200K downloads. This number may surely be exaggerated, but the point is clear - it is widely in use.

ผลลัพธ์ (ไทย) 1:

ข้อมูลที่ได้เป็น สกุลเงินของแฮกเกอร์ ข้อมูลเพิ่มเติม เงิน ดังนั้นตรรกะโจมตีเรื่อง: โจมตีเพิ่มเติม เหยื่อยิ่ง — ดังนั้นคุณทำ แต่มีเกิดการเปลี่ยนแปลงที่น่าสนใจ ไม่กี่เดือนที่ผ่านมา ทีมวิจัย ADC ของ Imperva เห็นแคมฟิชชิ่งซึ่งลูกจ้างดังกล่าวธุรกิจแบบ ในโครงร่างนี้ แฮกเกอร์หลักเขียนเครื่องมือฟิชชิ่งสำหรับแฮกเกอร์อื่น ๆ ใช้ "พร็อกซี" แฮกเกอร์ดาวน์โหลดชุด เลือกเว็บไซต์ฟิชชิ่งใช้แดชบอร์ด GUI ง่าย และ เพียงแค่ต้องการว่า แฮกเกอร์พร็อกซี่ดีไป ความนิยมของชุดเพิ่มสูงขึ้น ตั้งแต่ ตรงข้ามกับการตั้งค่าแบบฟิชชิ่งที่แฮกเกอร์จะต้องติดตั้ง และจัดสรรจัดเก็บรวบรวมข้อมูล ชุดนี้เสนอให้เอาที่ทำงานสำนักงานหลังจากแฮกเกอร์ "พร็อกซี" จริงแฮกเกอร์หลักได้ให้กับชุดของเขา "เก็บเมฆ" สำหรับข้อมูลประจำตัวที่ได้รับโดยการหลอกลวง ข้อมูลประจำตัว เรียก เมื่อจะไปเก็บเมฆ และอยู่ในตำแหน่งที่จัดสรรสำหรับแฮกเกอร์เดียว "พร็อกซี" ตัวควบคุมถูกตั้งให้แฮกเกอร์พร็อกซี่หนึ่งไม่สามารถเข้าถึงพื้นที่การปันส่วนของแฮกเกอร์พร็อกซีอื่น แฮกเกอร์พร็อกซีอาจต่อ ด้วยโจมตีปราศจากทุกความกังวลเรื่องการโกงออกโดยแฮกเกอร์เพื่อน แต่ชุดนี้มีบิด: แม้ว่าการเข้าถึงเก็บข้อมูลประจำตัวถูกปลอดภัยจากสายตาของแฮกเกอร์พร็อกซี่เพื่อน นี่ไม่ใช่กรณีกับแฮกเกอร์หลัก แบ็คระบบจัดเก็บสามารถเรียกดูข้อมูลเหล่านี้ทั้งหมดโดยแฮกเกอร์หลักที่เขียนชุด ในความเป็นจริง แล้ว แฮกเกอร์พร็อกซี่ได้ละเก็บข้อมูลประจำตัวสำหรับแฮกเกอร์หลัก ตอนนี้พิจารณาสถานการณ์ – สมมติว่าแต่ละพร็อกซีแฮกเกอร์กำไรโหลประจำ และพันแฮกเกอร์ได้ดาวน์โหลดชุด – ที่อยู่กว่า 10K มูลค่าของข้อมูลที่มีค่าโดยไม่มีแฮกเกอร์หลักที่เคยต้องสกปรกมือกับเป้าหมายแท้จริง ในความเป็นจริง แฮกเกอร์หลัก boasted ดาวน์โหลดบาง 200K หมายเลขนี้อาจย่อมสามารถปรับสมดุลของ แสง แต่ก็ชัดเจน - อย่างกว้างขวางมีการใช้

ผลลัพธ์ (ไทย) 2:

ข้อมูลได้กลายเป็นสกุลเงินของแฮกเกอร์ ข้อมูลเพิ่มเติมเงินได้มากขึ้น ดังนั้นตรรกะการโจมตีเป็นเรื่องง่าย: การโจมตีมากขึ้นมีแนวโน้มที่เหยื่อเพื่อให้คุณโดยอัตโนมัติ แต่รูปแบบที่น่าสนใจได้โผล่ออกมา ไม่กี่เดือนที่ผ่านมาทีมวิจัยของ ADC Imperva เห็นแคมเปญฟิชชิ่งดังกล่าวซึ่งใช้รูปแบบธุรกิจ ในโครงการนี​​้แฮ็กเกอร์เขียนต้นแบบเครื่องมือฟิชชิ่งสำหรับแฮกเกอร์อื่น ๆ ที่จะใช้ "พร็อกซี่" แฮกเกอร์ดาวน์โหลดชุดเลือกเว็บไซต์ฟิชชิ่งโดยใช้แผงควบคุม GUI ง่ายและเช่นเดียวกับที่แฮกเกอร์พร็อกซี่มีดีที่จะไป ความนิยมของชุดเพิ่มสูงขึ้นตั้งแต่เมื่อเทียบกับการตั้งค่าฟิชชิ่งแบบที่แฮกเกอร์จะต้องตั้งค่าและการจัดสรรจัดเก็บข้อมูลสำหรับการเก็บรวบรวมข้อมูลชุดนี้นำเสนอเพื่อเอา​​ว่างานกลับสำนักงานจาก "พร็อกซี่" แฮ็กเกอร์ แฮ็กเกอร์ได้หลักให้กับชุดจริงของเขา "การจัดเก็บเมฆ" สำหรับข้อมูลประจำตัวของการฉ้อฉล ข้อมูลประจำตัวที่เรียกครั้งเดียวจะไปจัดเก็บเมฆและอาศัยอยู่ในสถานที่สำหรับการจัดสรรเพียงคนเดียว "พร็อกซี่" แฮ็กเกอร์ การควบคุมที่ตั้งดังกล่าวว่าพร็อกซี่แฮกเกอร์ไม่สามารถเข้าถึงพื้นที่จัดสรรของแฮ็กเกอร์พร็อกซี่อื่น พร็อกซี่แฮกเกอร์สามารถดำเนินการต่อกับการโจมตีของพวกเขาโดยไม่ต้องกังวลเกี่ยวกับทุกถูกโกงโดยแฮ็กเกอร์เพื่อน แต่ชุดนี้มีบิด: แม้ว่าการเข้าถึงที่จัดเก็บข้อมูลประจำตัวที่ไ​​ด้รับการรักษาความปลอดภัยจากสายตาของแฮกเกอร์พร็อกซี่เพื่อนนี้ไม่ได้กรณีที่มีแฮกเกอร์ต้นแบบ ลับๆในระบบจัดเก็บข้อมูลที่ได้รับอนุญาตการดูข้อมูลประจำตัวเหล่านี้ทั้งหมดโดยแฮ็กเกอร์ที่เขียนต้นแบบชุด ในความเป็นจริงแล้วทุกแฮกเกอร์พร็อกซี่แต่ละคนรวบรวมข้อมูลประจำตัวสำหรับแฮกเกอร์ต้นแบบ! ตอนนี้พิจารณาสถานการณ์ - สมมติพร็อกซี่แฮ็กเกอร์แต่ละรับข้อมูลประจำตัวของโหล และพันแฮกเกอร์ได้ดาวน์โหลดชุด - ที่แล้วกว่า 10K มูลค่าของข้อมูลที่มีค่าโดยไม่ต้องแฮ็กเกอร์ต้นแบบที่เคยต้องสกปรกมือของเขามีเป้าหมายที่เกิดขึ้นจริง! ในความเป็นจริงของแฮ็กเกอร์ต้นแบบอวดบาง 200K ดาวน์โหลด จำนวนนี้ก็อาจจะพูดเกินจริง แต่จุดที่เป็นที่ชัดเจน - มันเป็นกันอย่างแพร่หลายในการใช้งาน

ผลลัพธ์ (ไทย) 3:

แฮกเกอร์ข้อมูลได้กลายเป็นสกุลเงิน ข้อมูลเพิ่มเติม เงินเพิ่มเติม ดังนั้นการโจมตีตรรกะง่ายๆคือ : การโจมตีมากขึ้นมีแนวโน้มที่เหยื่อเพื่อให้คุณโดยอัตโนมัติ . แต่การเปลี่ยนแปลงที่น่าสนใจก็โผล่แล้ว ไม่กี่เดือนที่ผ่านมา ทีมวิจัยของ ADC imperva เป็นแคมเปญฟิชชิ่งที่ใช้เช่น ธุรกิจแบบ ในโครงการนี้ อาจารย์แฮกเกอร์เขียนฟิชชิ่งเครื่องมือสำหรับแฮกเกอร์ที่จะใช้" พร็อกซี่ " แฮกเกอร์ดาวน์โหลดชุด เลือก ฟิชชิ่งไซต์ โดยใช้แผงควบคุม GUI ง่ายและเช่นเดียวกับที่พร็อกซี่แฮกเกอร์เก่งไป ความนิยมของชุดเพิ่มสูงขึ้น เพราะเมื่อเทียบกับแบบดั้งเดิมที่การฟิชชิ่งที่แฮกเกอร์จะต้องตั้งค่าและการจัดเก็บสำหรับการเก็บข้อมูลชุดนี้เสนอให้เอาที่สำนักงานกลับทำงานจาก " พร็อกซี " แฮกเกอร์อาจารย์เคยให้กับแฮกเกอร์ของเขาชุดเมฆ " กระเป๋า " สำหรับการหลอกลวงที่ได้รับใบอนุญาต ประจำตัว เมื่อได้มา ก็ต้องไปเก็บเมฆและอาศัยอยู่ในสถานที่จัดสรรเท่านั้น สำหรับเดี่ยว " พร็อกซี " แฮกเกอร์ การควบคุมการตั้งค่าเช่นที่หนึ่งพร็อกซี่แฮกเกอร์ไม่สามารถเข้าถึงการจัดสรรพื้นที่อื่นพร็อกซีของแฮกเกอร์พร็อกซี่แฮกเกอร์อาจยังคงมีการโจมตีของพวกเขาโดยไม่ต้องทุกกังวลเกี่ยวกับถูกโกงโดยเพื่อนของแฮกเกอร์ แต่ชุดนี้มีบิด : ถึงแม้ว่าการเข้าถึงข้อมูลที่เก็บก็ปลอดภัยจากสายตาของเพื่อนพร็อกซี่แฮกเกอร์ กรณีนี้ไม่ได้กับหลักของแฮกเกอร์ลับๆในระบบจัดเก็บข้อมูลที่ได้รับอนุญาตให้ดูข้อมูลเหล่านี้ทั้งหมด โดยอาจารย์ Hacker ผู้เขียนชุด ในความเป็นจริงแล้ว , แฮกเกอร์ทั้งหมดพร็อกซี่แต่ละคน รวบรวมข้อมูลสำหรับอาจารย์แฮกเกอร์ ! ตอนนี้พิจารณาสถานการณ์สมมติแต่ละพร็อกซี่แฮกเกอร์ได้รับข้อมูลทีเป็นโหลและพันแฮกเกอร์ได้ดาวน์โหลดชุด–แล้วกว่า 10K มูลค่าของข้อมูลที่มีคุณค่าโดยอาจารย์ Hacker เคยต้องเปื้อนมือของเขากับเป้าหมายที่แท้จริง ! ในความเป็นจริง อาจารย์โต บางแฮกเกอร์ดาวน์โหลด 200K ตัวเลขนี้อาจต้องพูดเกินจริง แต่เป็นจุดที่ชัดเจน - มันเป็นอย่างกว้างขวางใช้