나는 거의 또 다른 삶이 될 만큼 오래 전에 해커였습니다. 나는 웹에서 조립식 스크립트를 다운로드하고 그들이 훔칠 수 있는 데이터를 확인하는 오늘날의 스크립트 키디와 같지 않았습니다. 나는 약간의 기술적 이해를 가지고 네트워크를 탐색하는 정통 구식 해커였습니다. 우리는 20년 전에는 결코 멀리 가지 못했고, 신발 상자 크기의 모뎀과 300baud에서 전화기 마우스피스에 신호음이 울리는 어쿠스틱 커플러가 있었기 때문에 속도가 느렸습니다. 아이디어는 탐색하고 배우고, 이전에 분홍색 모히칸을 가진 사이버펑크가 없었던 곳으로 대담하게 가는 것이었고, 내가 한 일은 그 당시에 악의적이거나 불법적이지 않았습니다. 범죄 중 무단 액세스를 포함하는 컴퓨터 남용법은 1990년 8월까지 법으로 제정되지 않았으며, 그때 저는 해킹을 중단하고 글을 쓰기 시작했습니다. 기술 저널리즘은 내가 이미 알고 있는 것과 새롭고 흥미로운 발전에 대해 글을 쓰는 데 돈을 받았기 때문에 지식에 대한 갈증을 해소했습니다.
그럼 내가 왜 이런 고백을 하는 거지? 대담하게 갔던 Star Trek 해커들의 시대가 진정으로 끝났음이 점점 더 분명해졌기 때문입니다. 악의적인 의도 없이 자신이 탐색하는 네트워크와 시스템을 진정으로 깊이 이해하는 해커는 없습니다. 그 갱단에 속할 만큼 충분한 지식을 가진 사람은 수요가 많고 대부분 네트워크 관리자, IT 컨설턴트 및 보안 전문가로 활동하고 있습니다. 오늘날 구식 해커에 가장 가까운 것은 보안 전문가의 섹시한 이름인 "하얀 모자"입니다. 그러나 마스터 해커가 멸종했기 때문에 우리 모두가 더 안전하고 밤에 더 푹 잘 수 있다고 상상하지 마십시오. 나는 위에서 말한 것을 "악의가 없는" 그리고 "대부분 그들의 거래를 하는 것"으로 규정했습니다. 가혹한 사실은 해커가 현재 두 그룹으로 나뉘고 둘 다 IT 보안에 대한 지식이 있는 사람에게 진정으로 두려운 존재라는 것입니다.
첫 번째 부류는 악의적인 의도를 가진 해커 마스터마인드로 현재 조직화된 조직에서 일하고 있습니다. 범죄 조직, 주로 사용되기 때문에 거의 헤드라인을 장식하지 않는 종류의 익스플로잇을 코딩합니다. 눈에 띄지 않는. 야생에서 우리가 발견한 것은 키로거, "중간자(man-in-the-middle)" 공격 및 봇넷의 전체 범위를 포함하는 크라임웨어로 총칭됩니다. 그러나 아마도 더 걱정스러운 것은 자신의 익스플로잇을 코딩할 기본 기술이 없는 스크립트 키디, 워너비의 귀환일 것입니다. 그들은 기존 맬웨어를 사용하여 페이로드를 약간 변경한 다음 칭찬과 함께 자신의 것으로 주장합니다. 이러한 스크립트 키디가 없으면 어떤 바이러스군도 AV 공급업체가 서명을 처음 배포한 것보다 훨씬 더 긴 수명을 가질 수 없습니다. 그리고 온라인에서 점점 보편화되어 돈만 있으면 누구나 크라임웨어 구성 세트를 다운로드할 수 있는 종량제 해킹 키트는 없을 것입니다. Websense의 최근 데이터(
www.websense.com)는 모든 범죄 피싱 및 절도 사이트의 15%가 이러한 기성품 키트를 사용하여 구축되었다고 제안합니다. 이는 작년에 비해 10% 증가한 수치입니다.하지만 제가 정말 걱정하는 것은 이 키트를 판매하는 동일한 러시아 다크넷 사이트가 불안정성을 서비스로 판매하고 있다는 것입니다. 악당에게 요금을 지불하면 대상 웹사이트를 감염시키고 데이터를 수집한 다음 요청한 형식으로 전송합니다. Websense는 WebAttacker 키트 배포자가 진행하는 온라인 설문 조사를 추적했습니다. 심지어 잠재 고객에게 얼마를 지불할 의사가 있는지 물었습니다. 대부분의 응답은 코드 삽입을 위한 적절한 단계별 지침과 함께 제공되는 항목에 대해 $100-300 정도입니다. 조금 더 지불하면 거래의 일부로 블루칩 대상을 위한 웹 사이트 템플릿과 함께 제공되는 Rock Phish 키트와 같은 것을 얻을 수 있습니다. Websense에 따르면 이 중 40%가 악성 사이트는 서버 측에 대해 제대로 패치되지 않은 손상된 서버에서 호스팅됩니다. 취약점.
