2026-10-16 12:51:30 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

威胁情报 - 最危险的网络安全工作｜又一案例

原创

天御
天御

天御攻防实验室

2026年10月15日 11:15
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月14日星期三

Semperis公司高级事件响应顾问Tim Beasley在调查一起涉及俄罗斯“午夜暴风雪”（Midnight Blizzard）组织的网络攻击时，一个装着套娃及其他地区特色礼品的包裹出现在他的家门口。

当时，Beasley担任微软检测与响应团队（DART）的首席调查员。他推测这个包裹来自该组织——该组织已被关联至克里姆林宫对外情报局（SVR），尽管寄件人并未留下任何字条。

“就是一些来自那个地区的小纪念品和礼篮类东西，”他告诉《The Register》。“属于‘我们知道你住哪儿’那一类的东西。收到这种东西时，真的会让人大开眼界。”

================================================

数字入侵导致现实后果并非新鲜事，但近年来，网络犯罪分子越来越多地转向现实伤害以及精神与身体创伤，以此迫使受害者支付勒索款项。一些团伙甚至将网络犯罪作为通往现实暴力的“入门毒品”。

今年夏天，欧洲刑警组织（Europol）及其合作伙伴的调查人员标记了4340个“令人震惊”的URL以供移除，这是对The Com（“社区”的简称）持续打击行动的一部分。The Com是一个松散的在线团伙网络，其年轻成员参与一系列非法活动，包括黑客攻击、虚假报警袭击（swatting）、数字勒索、现实枪击以及其他身体暴力。

“我们已经看到‘暴力即服务’被使用，”Beasley表示。

他还调查过一些勒索软件攻击案件：网络犯罪分子直接向C级高管发送其子女学校的照片，试图施加心理压力，迫使其支付勒索费用。

“我见过涉及人们家人的威胁，这些信息来自社交媒体侦察。在我们这个领域，越来越容易预料到这种情况，这令人遗憾，”Beasley说。

这种针对受害公司员工的心理恐吓与伤害在过去几年明显上升，几乎已变得司空见惯。根据Semperis年度勒索软件风险报告，37%的勒索软件攻击涉及对员工的心理或人身威胁。

这项针对1200家已遭遇勒索软件攻击的组织在上半年进行的全球研究发现，攻击者为迫使付款而实施心理恐吓的比例为23%，实施人身威胁的比例为17%。他们不仅针对高管和员工，还针对受害者的家人。

这些受害者中有四分之一遭遇了人肉搜索（doxxing）——即将个人详细信息（如姓名、家庭与工作地址、电话号码）发布到网上；另有25%的人因勒索软件感染而不得不寻求心理和/或医疗治疗。几乎相同比例（24%）的人雇佣了私人安保团队，而23%的人经历了虚假报警电话（swatting）——即攻击者拨打紧急服务电话，谎报炸弹或活跃枪手等虚假事件，以触发武装响应。

此外，超过一半（53%）的受访者报告称，勒索软件攻击者在过去一年内兑现了威胁。受勒索组织员工报告的部分威胁包括：