黑客以重金收买企业内部人员,揭秘内部威胁新手法
CrowdStrike最近发生的内部安全事件,恰好印证了CPR的研究发现。2025年11月,这家网络安全公司确认解雇了一名向Scattered Lapsus Hunters网络泄露内部信息的员工。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
黑客转向“内鬼”策略
Check Point Research(CPR)的最新研究显示,网络犯罪分子正在改变入侵企业的方式。他们不再仅仅依赖密码猜测或系统漏洞利用,转而开始重金收买企业内部员工充当内应。报告表明,这些犯罪组织专门在银行、电信和科技公司内部招募“内鬼”,以获取内部网络和客户数据的直接访问权限。

敏感数据的高额回报
CPR研究人员指出,此类内鬼交易的报酬相当可观:单次系统访问或特定文件的报酬通常在3000到5000美元之间。但某些数据的价值更高,例如暗网上曾出现某加密货币交易所3700万条记录以2.5万美元标价出售的情况。

调查显示,犯罪份子会采用心理战术引诱员工。今年7月,某则招募广告就以“摆脱无尽工作循环”为诱饵,承诺提供五至六位数的报酬。部分广告直截了当,有些则将这种背叛行为包装成“实现财务自由”的捷径。
重点行业与知名企业成目标
值得注意的是,几乎所有行业都面临威胁。招募广告中明确提到Coinbase、币安、Kraken和Gemini等加密货币平台,埃森哲、简柏特等咨询公司,以及Spotify、Netflix等消费品牌均被点名。
攻击范围还延伸至实体产品和基础设施领域。苹果、三星等硬件厂商员工成为招募目标,云服务企业员工若提供访问权限,最高可获得10万美元报酬。

在美国,犯罪份子试图收买Cox通信公司员工协助实施SIM卡劫持攻击以绕过安全验证。甚至连美联储和多家欧洲大型银行的交易记录也成为窃取目标。
勒索软件组织推波助澜
这类活动不仅存在于暗网,勒索软件组织已开始利用Telegram招募帮凶。某约400名成员的犯罪团伙近期就宣传“勒索软件门户”,邀请内鬼和“访问经纪人”协助锁定企业系统以分赃。

CrowdStrike内鬼事件敲响警钟
CrowdStrike近期内部安全事件印证了CPR的研究发现。2025年11月,这家网络安全公司确认解雇了一名向Scattered Lapsus Hunters网络泄露内部信息的员工。
研究人员在博客文章中指出:“当内部人员主动关闭防御系统时,常规安全措施往往完全失效。”专家建议企业应持续监控暗网动态,并严格管控核心敏感数据的访问权限。
相关攻略
2026年3月31日下午,“智联湾区·数创未来——珠海网信创新成果暨跨境场景应用交流会”在珠海国际会展中心举办。作为全国网络安全标准化技术委员会2026年第一次标准周期间珠海的活动,本次交流会汇聚政
来源:环球网【环球网科技综合报道】全球知名信息技术市场研究机构IDC近日发布《IDC全球季度安全设备跟踪报告(2025年第四季度)》显示,2025年,华为统一威胁管理(UTM)防火墙全球出货量在非北
安全研究员 Hung Nguyen 发现,这一漏洞链揭示了应用程序处理嵌入式文件指令时存在的持续性风险。 开发者广泛使用的文本编辑器 Vim 近日曝出一个高危安全漏洞。该漏洞允许攻击者通过诱骗用户打
Anthropic新模型 "Mythos "因涉及 "网络安全 "能力跃升的表述,引发网络安全板块盘集体抛售,但伯恩斯坦研究随即发出澄清:投资者误读了这一信息,这既不代表Anthropic进军网络安全软件市
3月30日消息,近日上海一女子分享离奇经历:自己深夜熟睡期间,名下某知名生活服务平台账号,竟自动在他人帖子下方留下评论,内容仅简单一句 “有 wifi 吗?”。当事人事后回忆,从未刷到过相关帖子,对
热门专题
热门推荐
绿联充电头爆炸事件全解析:用户险遭毁容,品牌售后方案为何引发不满? 近来,数码配件安全领域爆出一桩令人担忧的事件。知名3C品牌绿联旗下的一款USB充电器在正常使用过程中突然发生爆炸,火花飞溅,险些造成用户眼部受伤。这起安全事故迅速在社交平台发酵,引发广大网民对消费电子产品质量与售后服务的集中讨论。
红色沙漠中断的研究任务怎么做?完整通关流程与奖励详解 《红色沙漠》中的“中断的研究”是斯科拉斯敦学会势力任务线的关键支线之一。许多玩家在推进学会声望时都会遇到这个任务,本文将为你整理最新、最全的任務攻略,助你顺利完成并获取丰厚回报。 红色沙漠中断的研究任务有哪些 一 任务基本信息与前置要求 任务类
从通信到算力:商业卫星的「百万颗」狂飙之路与星空危机 近期,全球天文学界向美国联邦通信委员会(FCC)提交的一份联合意见书,引发了巨大震动。细看署名便可感知其分量——这份文件由美国天文学会(AAS)牵头,联合了国际天文学联合会(IAU)、英国皇家天文学会(RAS)、欧洲南方天文台(ESO)等几乎所有
iPhone 18系列全面前瞻:性能巨变下的取舍与市场战略新布局 最新产业链动态显示,下一代iPhone 18标准版很可能在外观设计上延续前代风格,仅对屏幕尺寸进行小幅优化。这一消息迅速引发科技爱好者热议,许多用户纷纷评论:苹果在创新节奏上似乎再次进入“挤牙膏”模式。 回顾去年亮相的iPhone 1
龙胤立志传先天功怎么获得 一、先天功获取途径总览 作为一本标注为“江湖”的无门派顶级橙色内功心法,《先天功》的获取方式多样,能满足不同阶段玩家的需求。总体而言,主要可通过以下四个核心途径入手: 首推 皇家宝库奇遇,此途径充满机遇,有机会在探索宝库深处时直接获得。其次是 拍卖行竞拍购买,只需备足银两,





