北京
你熟悉的勒索軟件攻擊套路——釣魚郵件、竊取憑證、橫向移動(dòng)、鎖定高價(jià)值目標(biāo)——正在被另一群人用在完全不同的場(chǎng)景。他們不是來加密你的文件，而是盯上了滿載貨物的卡車。
整卡車的瓶裝水、雞蛋、龍蝦、能量飲料、樂高、球鞋、藥品、開心果，在合法物流系統(tǒng)中憑空消失，隨后出現(xiàn)在黑市。這不是電影里的武裝劫匪干的。2025年，Verisk CargoNet記錄北美貨物犯罪損失約7.25億美元；FBI網(wǎng)絡(luò)犯罪投訴中心同期記錄的網(wǎng)損約210億美元。這兩個(gè)數(shù)字越來越指向同一批人。
行業(yè)估算顯示，美國(guó)大多數(shù)貨物犯罪現(xiàn)已涉及網(wǎng)絡(luò)攻擊環(huán)節(jié)。對(duì)習(xí)慣將貨物盜竊視為物理安全問題的安防界來說，這迫使觀念轉(zhuǎn)型。這些威脅行為者相當(dāng)專業(yè)，許多實(shí)為境外運(yùn)作的國(guó)際有組織犯罪集團(tuán)。
典型的網(wǎng)絡(luò)貨物犯罪從偵察開始：美國(guó)交通部編號(hào)、聯(lián)邦汽車承運(yùn)人安全管理局注冊(cè)信息、MC編號(hào)、保險(xiǎn)詳情、員工信息，都是公開渠道可得的素材。釣魚郵件發(fā)給調(diào)度、客服或財(cái)務(wù)等能接觸敏感信息的崗位。憑證到手，郵箱淪陷——到這一步，網(wǎng)安從業(yè)者都很熟悉。
分歧點(diǎn)在此出現(xiàn)。攻擊從網(wǎng)絡(luò)世界遷移到運(yùn)營(yíng)現(xiàn)場(chǎng)：利用被盜憑證，犯罪分子冒充合法承運(yùn)商，將整批貨物重新路由至犯罪倉庫。同一套攻擊框架，不同的變現(xiàn)終點(diǎn)。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
