網絡犯罪市場未來趨勢：萬物皆可“X即服務”

作者：Avenger 2024-01-16 10:54:14

“即服務”模式改變了網咯犯罪的格局，通過專業(yè)服務提供各種攻擊媒介。這種攻擊形式的崛起使得過去的網絡威脅商品化，為其賦予了新的生命力。

2024 年的網絡犯罪市場正處于激增的邊緣，開啟了變革的時代。每種網絡威脅都在積極轉變?yōu)椤凹捶铡钡哪Ｊ剑撃Ｊ綄⑻囟üδ芑蛘吖ぞ咦鳛榉諏ν馓峁梢允怯嗛喼埔部梢允羌从眉锤吨啤＞W絡威脅變得分散化，借助這種方式那些沒有技術水平的人也能進行復雜攻擊。

這種轉變在 Bot 防護領域尤為明顯，傳統(tǒng)上的網絡犯罪分子必須具備專業(yè)知識才能進行賬戶托管和撞庫操作。但網絡犯罪即服務（CaaS）使得攻擊者可以輕松訪問那些為惡意攻擊活動構建好的，易于使用的工具和服務。

這些服務的售賣不受地理邊界的限制，世界各地的網絡犯罪分子都能參與其中，這大大降低了從事網絡犯罪的門檻。

業(yè)界表述

那些一向被認為是高水平黑客的領域，也可以被當作交鑰匙工程直接遞付給各種犯罪分子使用。網絡犯罪分子利用這些現(xiàn)成的服務進行攻擊，擴展運營能力并最大限度地發(fā)揮影響。

以“X即服務”方式提供

多種威脅

以 Evil Proxy 為例，邁入網絡犯罪即服務（CaaS）的時代是一個令人擔憂的事情。CaaS 模型能夠將幾乎任何威脅轉化為普通人即可訪問的犯罪服務。這就為網絡犯罪分子提供了絕佳的平臺，來巧妙地繞過安全措施。這意味著曾經專業(yè)化的威脅，已經轉變?yōu)槿魏稳硕伎梢栽L問的現(xiàn)成服務。這項服務與網絡釣魚活動交織在一起，也增強了網絡威脅的隱蔽性和效率。

任何威脅都可以被編入服務中，通過“X即服務”平臺提供的一些典型攻擊媒介如下所示：

網絡釣魚即服務（PhaaS）是一種超越傳統(tǒng)的網絡犯罪產品，不僅允許個人攻擊者訪問信用卡欺詐的工具與資源，還可以使用生成式 AI 進行網絡釣魚攻擊。
欺詐即服務（FaaS）與 CaaS 類似，但并不完全相同。FaaS 是 CaaS 中的一個子集，專門聚焦于金融欺詐類的服務，例如信用卡欺詐、身份竊取和洗錢。
撞庫使攻擊者能夠使用服務來自動測試各類用戶名與密碼的組合，以獲得未授權的訪問。攻擊者使用撞庫快速輸入憑據，利用用戶在多個平臺經常重復使用相同的密碼。
漏洞利用工具包即服務為網絡犯罪分子提供打包好的工具與漏洞利用，針對軟件和系統(tǒng)中的漏洞進行攻擊。
社會工程即服務允許犯罪分子以雇傭的形式進行社會工程學攻擊，使個人和組織泄露敏感信息。
爬蟲即服務是以商業(yè)或訂閱方式提供數(shù)據爬取服務，從而進行侵犯版權、未經授權的數(shù)據訪問和競爭性間諜活動等。
信用卡服務是一種犯罪服務，攻擊者可以在其中獲得進行信用卡欺詐的工具、資源或專業(yè)知識。可能包含各種活動，如買賣被竊取的卡信息、使用泄露的卡數(shù)據進行未經授權的交易。

各類威脅

勒索軟件即服務（RaaS）使攻擊者能夠租用勒索軟件，在沒有大量專業(yè)知識的情況下發(fā)起勒索軟件攻擊。
惡意軟件即服務（MaaS）對外出售特洛伊木馬、病毒和其他類型的惡意軟件，網絡犯罪分子都可以租用而非開發(fā)。
分布式拒絕服務即服務（DDoSaaS）可以幫助網絡犯罪分子按需進行 DDoS 攻擊，從而造成攻擊目標的中斷或停機。
流量分配系統(tǒng)（TDS）是幫助網絡犯罪分子進行有效引流的服務，服務將受害者重定向到各種漏洞利用頁面。

威脅情報也證明了該趨勢

安全公司的數(shù)據也證明，2024 年“X即服務”的威脅愈發(fā)嚴重。市場上提供現(xiàn)成的解決方案，促使網絡犯罪活動激增，凸顯了“X即服務”的吸引力不斷增強。從促進賬戶接管的自動化 Bot 到簡化的網絡釣魚工具，再到一系列基于生成式人工智能的攻擊，數(shù)據凸顯出攻擊者使用各種基于 CaaS 服務所帶來的便利。

2023 年第三季度，所有互聯(lián)網流量中的 73% 由惡意爬蟲和欺詐農場貢獻。公司和組織需要了解準確的威脅情況，才能應對未來的數(shù)字領域與新興威脅的興起。