針對(duì)自稱Daesh/ISIS黑客構(gòu)造的闡發(fā)成果注解，這撥宗教狂熱份子自18個(gè)月以前即結(jié)束自行開辟網(wǎng)安通訊與黑客對(duì)象，轉(zhuǎn)而從公開犯法市場(chǎng)處獲得后果拔群的軟件產(chǎn)品。
研討人員發(fā)覺ISIS黑客構(gòu)造編碼才能低下
DomainTools公司高檔網(wǎng)安研討員Kyle Wilhoit（凱爾·威爾霍伊特）在本次于肯塔基州召開的DerbyCon黑客大會(huì)上接收采訪時(shí)指出，只管浩繁抱有分歧目的的黑客構(gòu)造已經(jīng)以結(jié)合網(wǎng)絡(luò)哈里發(fā)（簡(jiǎn)稱UCC）為名號(hào)湊集在一起，但其編碼技巧與行動(dòng)水準(zhǔn)仍舊處于“渣滓”級(jí)別。
幾年以前，UCC為其追隨者們創(chuàng)立出三款利用程序，但從技巧水平角度來看，其只能算是一些充斥bug的兒童級(jí)別惡意病毒木馬軟件。因?yàn)榇嬖诖笈鷅ug，此中一款名為圣戰(zhàn)之秘（Mujahideen Secrets）的PGP版本被美國國安局輕松看破，而另外一款名為哈里發(fā)大炮（Caliphate cannon）的DDoS對(duì)象則更加“劣質(zhì)”。
Wilhoit說明稱，“ISIS在開辟加密軟件與惡意病毒木馬軟件方面的水平其實(shí)不敢奉承。這些利用完整就是一坨狗屎，每一套體系都存在多項(xiàng)破綻漏洞bug，完整不具實(shí)用性。”
ISIS正在“轉(zhuǎn)型”
Wilhoit指出，Daesh是以開端應(yīng)用支流通訊體系，包含Telegram和俄羅斯郵件服務(wù)等，用于支撐各犯法份子的在線相同才能。只管如此，其蹩腳的網(wǎng)安水平仍舊給成員們帶來宏大迫害。
Wilhoit在演講中還講述了本身若何發(fā)覺一臺(tái)在線開放式服務(wù)器，該服務(wù)器中包含有大批行將用于鼓吹運(yùn)動(dòng)的ISIS在伊拉克與敘利亞所結(jié)束的軍事行動(dòng)照片。但是，其恰是因?yàn)樯蟼髡邔⒁磺性獢?shù)據(jù)包含在照片傍邊很快成為通緝目的。而如許蹩腳的網(wǎng)安認(rèn)識(shí)也讓該構(gòu)造在曩昔兩年傍邊四名IT領(lǐng)導(dǎo)者在無人機(jī)斬首行動(dòng)中身亡。
四個(gè)ISIS黑客構(gòu)造的具體義務(wù)闡發(fā)
Wilhoit還經(jīng)由過程本身在這次DerbyCon大會(huì)的演講具體介紹了至多四個(gè)ISIS黑客構(gòu)造的具體構(gòu)成環(huán)境。包含：
1、Caliphate Cyber Army
約四年以前組建的哈里發(fā)網(wǎng)絡(luò)軍（Caliphate Cyber Army），重要賣力對(duì)各網(wǎng)站結(jié)束污損入侵攻擊。
2、Islamic State Hacking Division
ISIS黑客軍隊(duì)（Islamic State Hacking Division），專門賣力測(cè)驗(yàn)考試入侵美國、英國與澳大利亞當(dāng)局?jǐn)?shù)據(jù)庫，旨在編纂及宣布刺殺目的清單。結(jié)束今朝，尚未任何證據(jù)注解該小組獲得過勝利。Wilhoit指出，這重要是因?yàn)槠浼记伤狡鋵?shí)太甚低下。
3、Islamic Cyber Army
第三波為伊斯蘭網(wǎng)絡(luò)軍（Islamic Cyber Army），專一于研討與電網(wǎng)相干的根基設(shè)施信息，同時(shí)亦統(tǒng)籌部門網(wǎng)站污損事情。異樣沒有證據(jù)注解其已經(jīng)現(xiàn)實(shí)入侵電力企業(yè)，威爾霍伊特表現(xiàn)就今朝來看，僅能肯定其已經(jīng)以在線方法分享此類體系的根基信息。
4、Sons of the Caliphate Army
哈里發(fā)之子軍（Sons of the Caliphate Army）為另外一在線構(gòu)造，并已經(jīng)在傳播鼓吹有籌劃刺殺Facebook（臉書）的創(chuàng)始人兼首席履行官馬克·扎克伯格時(shí)激發(fā)了一陣長(zhǎng)久的驚動(dòng)。但是，他們的籌劃顯著并無勝利。今朝該構(gòu)造已經(jīng)隸屬于UCC麾下。
以上黑客構(gòu)造的同一個(gè)性在于缺少有說服力的勝利案例及其使人震動(dòng)的低下技巧才能。他們最為罕見的作法包含入侵攻擊部門乏人問津的冷門網(wǎng)站以傳播鼓吹勝利，或許測(cè)驗(yàn)考試?yán)脦资_(tái)受沾染PC裝備實(shí)行DDoS入侵攻擊。
這些可怕份子也愛好利用交際網(wǎng)站招募成員并結(jié)束自我鼓吹。Wilhoit指出，F(xiàn)acebook會(huì)在12個(gè)小時(shí)以內(nèi)封閉此類頁面，而Twitter已經(jīng)封禁的此類賬戶數(shù)目已達(dá)三位數(shù)。
Wilhoit彌補(bǔ)稱，即使是利用互聯(lián)網(wǎng)結(jié)束籌款的行動(dòng)也蒙受重大襲擊。只管上述部門構(gòu)造開端動(dòng)員比特幣捐錢運(yùn)動(dòng)以贊助本身購置兵器，但其履行思緒與ISIS式作派招致籌款額度遭到重大影響。
Wilhoit總結(jié)到，“假如UCC能夠或許吸引到更多高水平人才網(wǎng)job.vhao.net的參加，那末真正的在線可怕事件將指日可待。但是，因?yàn)镮SIS現(xiàn)其實(shí)網(wǎng)絡(luò)層面并不具備強(qiáng)大的履行才能，以是今朝咱們固然異樣該當(dāng)加以存眷，但卻能夠?qū)⒕唧w水平堅(jiān)持在正當(dāng)規(guī)模以內(nèi)。”
| 
