Sophos：網絡犯罪組織以競賽形式贊助新攻擊和入侵方法

網絡安全即服務供應商Sophos指出，網絡犯罪組織在網上論壇以賽競形式研究全新攻擊和入侵方法。是次競賽以合法的「徵文比賽」為名，而勝出者將可獲得可觀的獎金、同行的認可以及工作機會。勝出者更可獲80,000美元的獎金。

競賽激發更多網絡犯罪行為

正如Sophos X-Ops團隊的最新研究報告「了解網絡犯罪行為：針對犯罪論壇競賽的進階研究」所提及，論壇上的參賽作品將由網路犯罪分子作專業分析，並透過競賽形式激發各式各樣的網絡犯罪行為，同時為黑客提供有助他們突破安全障礙的建議。

犯罪論壇上的競賽式研究已發展一段時間，但多年來他們所研究的技術卻持續提升。早期的競賽式研究以「問答遊戲、圖形設計競賽和猜謎遊戲」為主，而現時犯罪論壇則改為邀請黑客指定攻擊技術的文章，並需於提交作品時附上原始程式碼、影片或螢幕截圖，最終所有論壇用戶將選出勝出者。然而，研究的評審準則並非完全透明，而論壇擁有人和比賽贊助商則擁有獨立投票權。

Sophos威脅研究總監Christopher Budd表示：「由網路犯罪分子參與和贊助競賽式研究的模式可見，犯罪組織現時正改善其攻擊策略和技術，同時於比賽中招募其他知名度高的黑客組織。根據我們的研究結果，人們越來越關注與Web-3相關的技術，包括：加密貨幣、智能合約和NFT，即使參賽黑客所提交的作品不是特別新穎，但由於技術能投入實際使用，所以令其深受用戶歡迎。可見，現時犯罪團體視相關技術為優先應用的攻擊技術，亦有機會表示黑客將嶄新的研究留為己用，以便他們於現實世界以網絡攻擊獲利多。」

勝出者可獲80,000美元獎金

Sophos X-Ops團隊調查兩項著名的年度的競賽式研究，包括：俄語網路犯罪論壇Exploit於2021年所舉辦，而勝出者更可獲80,000美元的獎金；而另一個比賽則由XSS論壇於2022年所舉辦，獎金總額高達40,000美元。當中，All World Cards和Lockbit等知名網路犯罪社群則於多年來贊助同類型活動。

最近，犯罪論壇Exploit的競賽主題則圍繞加密貨幣，而XSS主辧的競賽主題則圍繞社會工程、網絡手法、迴避系統偵測和詐騙等策略。當中，許多獲獎作品都集中利用合法平台進行詐騙，並分享如何以首次代幣發行 (ICOs) 為加密貨幣籌集資金，以及有關操縱特權代幣以迴避Windows Defender的偵測。