趨勢科技公佈三大網路犯罪組織類型

焦點

ITMan!資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

趨勢科技公佈三大網路犯罪組織類型

文．圖／張國華 2023-04-12 11:39:50

全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發布最新研究，說明網路犯罪集團業務規模擴大時，其運作將開始越來越像一般企業，同時也須面對隨之而來的成本與挑戰。

請點選以下連結來取得這份完整報告「網路犯罪組織內部運作」(Inside the Halls of a Cybercrime Business)：

https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/inside-the-halls-of-a-cybercrime-business

趨勢科技威脅情報副總裁 Jon Clay 表示：「網路犯罪地下市場正快速邁向專業化，隨著犯罪集團的成員與營收增加且日益複雜，他們也紛紛開始模仿一般合法企業。然而，網路犯罪組織變大卻可能更難管理，而且會出現更多辦公室角力、混水摸魚以及成員互信的問題。這份報告指出，資安調查人員在面對一個網路犯罪組織時，了解其規模的大小至關重要。」

這份報告表示，一家典型的大型企業，薪資支出佔營業費用為 80% ，這數字在小型犯罪組織的情況也大致相同 (78%)。其他常見的費用還有：基礎架構 (伺服器/路由器/VPN)、虛擬機器以及軟體。

這份研究依據規模大小將網路犯罪組織分成三種類型，並以趨勢科技經由執法機關與內部人員所蒐集到的資料來舉例說明。

小型犯罪組織 (如 Scan4You 防毒反制服務)：

● 通常只有一層管理階層，員工 1 - 5 人，年營業額 50 萬美元以下。
● 每位成員在組織內通常會負責多項工作，而且除了這份薪水之外，白天還有另一份工作。
● 網路犯罪集團絕大部分都屬於這類，而且經常與其他犯罪集團合作。

中型犯罪組織 (如 MaxDedi 防彈主機代管服務)：

● 通常擁有兩層管理階層，員工 6 - 49 人，年營業額 5 千萬美元以下。
● 通常採用金字塔式組織架構，由一人擔任負責人。

大型犯罪組織 (如 Conti 勒索病毒集團)：

● 通常擁有三層管理階層，員工 50 人以上，年營業額 5 千萬美元以上。
● 特色是基層管理與監督人員相對較多。
● 具備有效的營運資安 (OPSEC) 流程，並與其他犯罪集團結盟。
● 負責人多半是經驗老道的網路犯罪分子，並僱用許多開發人員、系統管理員與滲透測試人員 (包括短期約聘人員)。
● 他們可能會有類似企業的部門 (如 IT、人資) ，甚至推行如績效考核等員工管理計畫。

這份報告指出，了解犯罪組織的規模和複雜度，能為資安調查人員提供一些關鍵線索，像是該尋找何種類型的資料。舉例來說，較大的犯罪組織很可能會有員工名冊、財務報表、企業簡介與教學文件、合併和併購文件、員工加密貨幣錢包資料，甚至是共用行事曆，這些都是調查人員可蒐集的資料。此外，執法機關若能掌握目標犯罪組織的規模大小，便能妥善安排追查對象的優先次序，進而發揮最大績效。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

趨勢科技公佈三大網路犯罪組織類型

小型犯罪組織 (如 Scan4You 防毒反制服務)：

中型犯罪組織 (如 MaxDedi 防彈主機代管服務)：

大型犯罪組織 (如 Conti 勒索病毒集團)：

延伸閱讀

最近新增

最多人點閱