有组织的网络犯罪团伙已经接受了互联网的潜力。近年来，他们的行动变得如此复杂，以至于他们对大公司发动了大规模攻击，并发起了邪恶的网络活动，造成了数百万美元的损失。

这里有五个最臭名昭著的网络犯罪团伙登上了头条。

1.网络犯罪团伙

这一网络犯罪团伙是Carbanak和Cobalt恶意软件攻击的幕后黑手，该攻击针对全球40多个国家的100家金融机构。他们针对多家银行的复杂网络犯罪活动使得这些犯罪分子每次盗窃超过1100万美元。

它给金融业造成了超过10亿美元的累积损失。

典型的钴攻击通过向银行员工发送带有恶意附件的矛式网络钓鱼电子邮件渗透到银行机构。一旦下载，犯罪分子就可以访问受感染的计算机，并能够渗透到内部银行网络。他们花了数月时间在受感染的网络中研究银行的运营和工作流程。

当他们开始渗透控制自动取款机的服务器时，情况变得更加险恶。在最后一次被称为“jackpotting”的抢劫中，自动柜员机被指示在某个特定的时间在预定的地点远程分发现金，在那里有一辆运钞车等待着取款。

这名被指控的主谋于2018年被捕，但专家现在认为，在他被捕后不久，其余成员看到其他多家银行遭到类似袭击后，从他离开的地方重新开始。

相关报道：世界上最著名和最好的10名黑客

2.拉扎鲁斯帮

一些人认为该组织与朝鲜有关，是许多针对机构和组织的邪恶袭击的幕后黑手。最臭名昭著的是2014年索尼影业的违规行为，以及通过WannaCry网络攻击影响英国国民健康服务体系（NHS）的邪恶活动。

索尼影业泄密

在声名狼藉的索尼影业泄密事件中，员工们震惊地发现他们的公司网络遭到了黑客攻击。黑客窃取了数TB的机密数据，删除了一些文件，并威胁说如果索尼拒绝黑客的要求，将泄露这些信息。

网络瘫痪了好几天，员工被迫使用白板。几天后，黑客开始向媒体泄露他们窃取的机密信息。

恶意勒索软件攻击

据信，Lazarus集团也是2017年WannaCry勒索软件攻击的幕后黑手，该攻击影响了150个国家近25万台计算机。它使包括英国国民保健制度在内的许多公司和组织陷入瘫痪。这是NHS有史以来最大的一次攻击。

WannaCry使卫生系统的运行停滞了许多天，导致6000多个预约被取消，并使NHS损失了估计1亿美元。

3.魔车集团

这个庞大的电子商务黑客集团，由一个大伞下的不同团体组成，因窃取客户和信用卡数据而臭名昭著。

为此设计了一种软件略读，恶意软件劫持了电子商务网站上的支付系统，记录了信用卡的详细信息。

多年来，MageCart集团瞄准了数千个电子商务网站以及用户通常输入信用卡详细信息的其他网站。例如，2018年，英国航空公司遭遇了MageCart集团的大规模数据泄露。这次攻击泄露了38万名客户的个人和财务信息。但对航空公司的袭击只是冰山一角。

在英国航空公司遭受袭击几天后，大规模的MageCart数字卡浏览活动也以硬件零售商Newegg为目标。MageCart也被认为是Ticketmaster攻击的幕后黑手，该攻击泄露了40000条客户信息。

4.邪恶公司

该组织的名字本身就让人毫不怀疑，他们是在**麻烦，确切地说是数百万美元的麻烦。这个国际网络犯罪团伙的成员来自俄罗斯，他们使用各种类型的恶意软件攻击各种机构，包括宾夕法尼亚州的一个学区。

他们的目标大多是欧洲和美国的组织，多年来他们一直设法逃避逮捕。邪恶集团（Evil Corp）因其阴险的Dridex banking特洛伊木马程序而臭名昭著，该木马程序使该网络犯罪集团能够从40个国家的数百家银行和金融机构获取登录信息。

在Dridex抢劫案最为猖獗的时期，邪恶集团成功盗窃了约1亿美元。

他们是如此厚颜**，去年被指控的领导人炫耀他们的超级跑车和奢华生活方式的视频在网上传播。尽管他们已于2019年12月被美国**正式起诉，但许多专家认为，要让他们的创始人在美国受审将十分困难。

起诉书也没有阻止该组织。事实上，在2020年期间，一系列针对中小型美国公司的新攻击都与邪恶公司有关。这包括赛门铁克在2020年6月发现一项攻击数十家美国公司的计划。财富500强中的8家公司被一种叫做WastedLocker的新型勒索软件锁定。

5.戈兹尼姆帮

这一国际网络犯罪网络是威胁性的GozNym恶意软件的幕后黑手。GozNym恶意软件是一种强大的特洛伊混合木马，其创建目的是为了避免安全解决方案的检测。

GozNym被认为是双头怪物，是Nymaim和Gozi恶意软件的混合体。这种邪恶的融合使得恶意软件能够通过恶意电子邮件附件或链接潜入客户的计算机。从那里，恶意软件几乎无法被发现，等待用户登录到银行帐户。

从那里，获取了登录的详细信息，资金被盗并被转移到美国和外国银行，然后被洗钱者清洗。这次袭击影响了41000多台电脑，并抢劫了账户持有人共约1亿美元。

有组织的网络犯罪团伙

这些国际网络犯罪团伙模仿合法商业组织的运作和商业模式。如此之多以至于安全分析师声称他们正在为新成员提供培训，利用协作工具，甚至在他们**的“专家”之间使用服务协议。

例如，像GozNym集团这样的大多数公司都有一个类似首席执行官的头目，从黑暗网络中招募项目经理。这些项目经理是专家，负责攻击的每个部分。

以GozNym团伙为例，他们的编码“专家”提高了他们的恶意软件规避安全解决方案的能力，一个单独的团队负责分发，另一个专家团队接管了银行账户的控制。他们还**了洗钱者或洗钱者（“投币师傅”），由他们收受资金并将其重新分配给海外帮派成员。

正是这种组织性和精确性使得这些组织甚至可以渗透到最成熟的组织中，造成大规模破坏，并窃取数百万美元。

了解它们的运作方式是赢得打击网络犯罪斗争的关键步骤之一。专家们希望通过对它们的研究，他们可以在袭击发生之前阻止袭击。

Subscribe to our newsletter

Join our newsletter for tech tips, reviews, free ebooks, and exclusive deals!

Click here to subscribe