近日，谷歌研究人员报告了一个危险的黑客组织。显然，这些攻击者拥有丰富的网络攻击经验。他们不仅利用自身技术渗透企业网络，还积极交易获取的信息。这类数据比特定文件更容易购买，因为每个攻击者都在寻找特定的信息。一位在阿拉木图教授思科CCNA网络安全运营课程的专家表示，这种活动对公司安全造成了极其负面的影响。
谁是 Exotic Lily，Cisco CCNA Cyber Ops 阿拉木图
首先，简单介绍一下这个黑客组织。“异域百合”（Exotic Lily）攻击者几个月前就引起了专家的关注。当时，他们利用一个零日漏洞攻破了微软的MSHTML系统。然而，他们并没有窃取公司数据或机密信息，而是出售了一种绕过公司网络安全防护的方法。结果，其他犯罪分子得以利用这些信息。据一位研究过思科CCNA安全阿拉木图认证考试的分析师称，这是首例此类案例。
随后，“异域百合”（Exotic Lily）攻击者成功入侵了众多企业网络。他们的主要目标是获取网络的完全访问权限。他们积极采用各种黑客攻击手段，力求找到最通用的方法。因此，这些黑客能够获取任何人（无论技能、经验或设备如何）都可以使用的网络登录凭证。他们也因此能够轻松地在暗网上出售这些犯罪所得。值得注意的是，这类黑客的服务需求量很大。此外，攻击者也可能应特定企业的要求入侵其网络。
如今，专家们确信异国情调的百合攻击者拥有巨大的资源可供使用。这一切都是因为他们甚至可以侵入保护良好的网络。全球只有相当少数的黑客组织拥有类似的技能和设备。然而，要接近犯罪分子是相当困难的，因为他们的行为极其谨慎。
该小组使用什么工具？
显然，攻击者与 Conti 黑客组织密切合作。专家发现，Exotic Lily 负责对企业网络进行初始访问，而 Conti 则负责部署其恶意软件，包括危险的勒索软件。这种合作使得黑客能够迅速入侵大量设备。在这种情况下，双方分工明确，大大降低了被抓获的风险。正因如此，一位在思科阿拉木图分校教授网络安全课程的研究人员认为他们极其危险。
如今，众所周知，攻击者利用网络钓鱼公司进行黑客攻击。具体来说，他们执行以下操作：
- 积极给公司代表写信；
- 他们被欺骗进入公司服务器；
- 通过登录网络检查信息的正确性。
Exotic Lily随后要么将获取的信息在暗网上出售，要么将其传递给他们在Conti的同伙。许多专家目前正在努力寻找消除这两个组织所构成威胁的方法。在此之前，阿拉木图的信息安全状况仍将十分糟糕。