在針對(duì)俄羅斯、中國(guó)、巴西以及其它各國(guó)的網(wǎng)絡(luò)犯罪活動(dòng)進(jìn)行調(diào)查之后，研究人員發(fā)現(xiàn)各國(guó)皆有自身專長(zhǎng)之處。公立學(xué)校引入計(jì)算機(jī)教育、法律對(duì)計(jì)算機(jī)犯罪判罰較輕以及富人與窮人間的嚴(yán)重分歧已經(jīng)使得巴西成為孕育活躍地下網(wǎng)絡(luò)犯罪勢(shì)力的溫床，而這種狀況亦給南美洲各執(zhí)法機(jī)構(gòu)造成嚴(yán)重困擾，安全企業(yè)Trend Micro公司在本月5號(hào)發(fā)布的一份研究報(bào)告當(dāng)中指出。

作為面向不同國(guó)家地下網(wǎng)絡(luò)犯罪活動(dòng)系列分析資料的組成部分，這份報(bào)告著眼于巴西網(wǎng)絡(luò)犯罪活動(dòng)，并指出其技術(shù)水平目前已經(jīng)僅次于俄羅斯與中國(guó)。作為一股專注于金融犯罪的地下力量，巴西網(wǎng)絡(luò)犯罪活動(dòng)在攻擊銀行及其它金融機(jī)構(gòu)的能力方面僅稍遜于俄羅斯，Trend Micro公司首席網(wǎng)絡(luò)安全官Tom Kellermann在采訪當(dāng)中解釋稱。

不過(guò)雙方的文化存在著顯著差異。俄羅斯與中國(guó)的網(wǎng)絡(luò)犯罪分子往往與政府方面保持著千絲萬(wàn)縷的聯(lián)系，而巴西的網(wǎng)絡(luò)犯罪分子則更傾向于獨(dú)力單干，甚至對(duì)政府當(dāng)局不屑一顧，他表示。

“巴西人更加明目張膽，其行為模式很像是網(wǎng)絡(luò)世界中的羅賓漢，一般不太關(guān)注行為安全性且熱衷于從富人手中奪取財(cái)富，”Kellermann指出。

這份針對(duì)巴西網(wǎng)絡(luò)犯罪活動(dòng)的報(bào)告已經(jīng)屬于第六輪研究成果，且來(lái)自Trend Micro公司所發(fā)布的針對(duì)世界范圍內(nèi)各不同國(guó)家的犯罪技術(shù)開發(fā)能力調(diào)查。

盡管每個(gè)國(guó)家所開發(fā)的基礎(chǔ)性技能是完全一致的，但其同時(shí)也呈現(xiàn)出一定地區(qū)差異。日本的黑客們普遍偏好偽造文件并獲取及交流重要信息，德國(guó)黑客們則熱衷于強(qiáng)化加密與操作安全性。美國(guó)的地下黑客活動(dòng)側(cè)重于供應(yīng)各類非法商品，而雖然眾多媒體報(bào)道稱俄羅斯與中國(guó)正對(duì)美國(guó)政府及各體制相關(guān)組織進(jìn)行間諜攻擊，但二者的網(wǎng)絡(luò)罪犯其實(shí)更重視金融型犯罪及開發(fā)惡意活動(dòng)工具——例如信用卡偽造裝置。

“俄羅斯黑客們從本質(zhì)上講已經(jīng)開始與政府結(jié)盟，”Kellermann指出。“這里的黑客們需要將惡意行動(dòng)與愛國(guó)精神聯(lián)系起來(lái)。具體來(lái)講，如果你擁有一套強(qiáng)大的黑客系統(tǒng)，那么必須將其與政府方面進(jìn)行共享。”

從各個(gè)方面來(lái)看，巴西的黑客們實(shí)際上是在模仿俄羅斯網(wǎng)絡(luò)犯罪分子所使用的方法，因?yàn)殡p方擁有相當(dāng)程度的歷史交集，Kellermann表示。

“巴西黑客們?cè)?jīng)是俄羅斯惡意工具的忠實(shí)用戶，直到三四年前他們才開發(fā)出并開始使用屬于自己的本土網(wǎng)絡(luò)侵襲工具，”他解釋稱。新朋友請(qǐng)關(guān)注「E安全」微信搜公眾號(hào)EAQapp

巴西開發(fā)人員——即那些惡意軟件開發(fā)者以及這些工具的使用者——仍然在仿照俄羅斯的地下網(wǎng)絡(luò)犯罪戰(zhàn)術(shù)。俄羅斯在入侵金融系統(tǒng)方面可謂經(jīng)驗(yàn)老道，目前巴西已經(jīng)排在全球第二的水平，Kellermann指出。著眼于2015年第三季度，全球銀行木馬案例中約有5%源自巴西本土。他們技術(shù)水平的不斷提升也讓南美洲成為網(wǎng)絡(luò)犯罪行為的高發(fā)地區(qū)，Kellermann指出。

“根據(jù)南美洲各主要執(zhí)行機(jī)構(gòu)及CERT（即計(jì)算機(jī)緊急響應(yīng)小組）提供的信息，最大的麻煩來(lái)自巴西的地下黑客集團(tuán)，此外巴西國(guó)內(nèi)的開發(fā)者社區(qū)同樣成為滋生網(wǎng)絡(luò)犯罪活動(dòng)的溫床，”他表示。

目前巴西地下正流行著一項(xiàng)高人氣服務(wù)，其提供培訓(xùn)視頻與課程以幫助準(zhǔn)黑客們掌握實(shí)施犯罪活動(dòng)所必需的技術(shù)與技能。巴西的網(wǎng)絡(luò)犯罪分子們同時(shí)還高度關(guān)注對(duì)勒索軟件以及Android惡意軟件的運(yùn)用，這份報(bào)告強(qiáng)調(diào)稱。

報(bào)告下載地址：

http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-ascending-the-ranks.pdf