|
网络黑市经销商试图招募公司内部人员进行网络犯罪的活动越来越多,灰鸽子,监控软件
如果你是公司的CEO,这里是你需要担心的另一个威胁:黑客试图招募员工与内部相关的犯罪。
安全公司RedOwl和IntSights的研究人员注意到,在线黑市经销商试图招募公司员工进行内幕交易和兑现被盗信用卡号码的活动日益增多。
据研究人员称,这些经销商出现在位于黑暗网络上的地下论坛,这些研究人员在星期二发表了他们的研究结果。
黑客在这些地下论坛一直在寻找员工结合内幕交易,做出有教育的股市投注。一个网站一直在帮助其成员从事这种非法活动,并获得40多个比特币(39,755美元)的总交易
“根据集团的经理,有成员使用泄漏的信息每月赚取超过$ 5,000美元,”研究报告说。然而,论坛中的会员资格需要1比特币($ 995)的费用。
另一个致力于非法活动的论坛的管理员声称是一名前欧洲IT企业家,他试图创建一个“精选社区”,以便在公开交易的公司上交换内幕信息。
黑客还在零售行业招聘员工,帮助他们使用被盗的信用卡号码购物。
研究人员在一个黑暗的网络论坛找到一个想要的广告,零售出纳员以100英镑(127美元)换取iPhone 6购买。
在其他情况下,黑客已经被发现试图用网络工具来帮助内部人员帮助窃取数据或犯欺诈,根据研究人员。 “在一个例子中,一个黑客征求银行内部人员直接将恶意软件植入银行的网络,”报告说。
研究人员发现,一个黑客提出要向内部人员支付“每周7个数字”来访问银行的计算机。
RedOwl和IntSights的报告涉及在地下论坛上监测从2015年1月开始的两年内提及内幕相关犯罪的活动。它注意到在2016年后几个月有大约1,000份参考文献和飙升,,灰鸽子远程控制软件, 远程控制软件
安全公司建议公司通过使用IT安全系统仔细监控员工的不受欢迎的行为,而不会违反他们的隐私,更严重地采取内部威胁。
其他安全专家还建议,公司将有价值的数据与没有理由使用它的员工隔离,或雇用专业人员处理涉嫌内幕窃取的调查。
|
|