Sophos 是創新和提供網路安全即服務的全球領導者，今天揭露網路犯罪論壇進行的研究競賽如何幫助啟發新的攻擊手法和逃避偵測的技術。這些競賽模仿一般安全會議的「徵文」，並為贏家提供可觀的獎金、同儕肯定以及潛在的工作機會。正如 Sophos X-Ops 最新報告《贏了嗎？犯罪論壇上的攻擊性研究競賽》中所述，這些競賽的目的是發展新的攻擊手法，而我們在分析參賽作品時得到了寶貴的資訊，可藉此了解網路犯罪分子如何克服安全障礙。
儘管犯罪論壇上的競賽已經行之有年，但多年來有了不少改變。早期的網路犯罪競賽不外乎是知識問答、圖片設計競賽和猜謎遊戲。如今，犯罪論壇會邀請攻擊者「提交」技術性主題的作品，內容包括來源程式碼、影片和/或螢幕擷取畫面。一旦提交後，所有論壇用戶都可以參與投票，選出獲勝的贏家。不過，評審過程並不完全透明，因為論壇所有者和競賽贊助商有自己的投票權。
Sophos 威脅研究總監 Christopher Budd 表示：「事實上，網路犯罪分子正在籌辦、參與甚至贊助這些競賽，這表明他們有共同的目標，那就是改良他們的策略和技術。我們甚至有證據表明，這些競賽在知名威脅行為者團體之間成了一種徵才工具。
「雖然我們的研究顯示 Web-3 相關主題，如加密貨幣、智能合約和 NFT 等，受到越來越多人的關注，但許多獲勝的作品卻更吸引人且實用，即使它們並不是特別新穎的技術。這或許反映出該社群的喜好，但也可能表明攻擊者將最好的研究成果留給自己，因為他們從實際的攻擊中能獲得更多利潤。」
Sophos X-Ops 一共調查了兩個知名的年度競賽：一個是 2021 年由俄語網路犯罪論壇 Exploit 所舉辦，比賽冠軍獲得總獎金 8 萬美元，另一個則是 2022 年由 XSS 論壇舉辦，總獎金為 4 萬美元。多年來，知名的網路犯罪社群一直贊助這些活動，包括 All World Cards 和 Lockbit。
在最近的競賽中，Exploit 將主題定為加密貨幣，而 XSS 則將範圍從社交工程和攻擊管道擴展到躲避技術和詐騙提案等各種主題。許多獲勝的作品主要都是濫用合法的工具，如 Cobalt Strike。一名亞軍分享了一個教程，教導新手如何利用首次代幣發行 (ICO) 為新的加密貨幣籌資，另一個則是如何竄改高權限帳密以關閉 Windows Defender。
如需這些網路犯罪競賽的更多資訊，請參閱 Sophos.com 上的文章《贏了嗎？犯罪論壇上的攻擊性研究競賽》。
首圖來源: Sophos