印度网络 印度滑向网络犯罪大国

三个月前，Security Cow报道“印度正在成为黑客强国”，印度渗透测试人才和漏洞猎人迅速崛起，超过美国和巴基斯坦，印度正在成为网络中的超级大国空。据Insight报道，2022年印度网络安全市场规模预计达到30亿美元，增速为全球平均水平的150%。然而，与此同时，最新报告显示，紧张的地缘政治和新冠肺炎疫情正在加速印度滑入“网络犯罪大国”的深渊。

从信息技术力量到黑客力量

威胁情报公司IntSights的一份新报告显示，印度技术人才的“产量”远远超过其国内市场的消化能力，许多年轻的印度人正转向互联网的黑暗面以增加收入。

报告称，受疫情影响，失业率飙升，大量年轻熟练的印度人减少了在国内技术领域的就业机会，这使得他们面临更大的被网络犯罪活动吸引的风险。

虽然班加罗尔因经济快速增长和技术渗透率而被称为“印度硅谷”，但南亚国家的失业率仍然很高，即使是技术工人。就业机会的增长跟不上新技术工人的数量，很多人都在利用黑客作为创收手段。

报告指出:“这为训练有素的计算机程序员打开了通过网络犯罪赚钱的大门。”

根据该报告，印度正掀起网络攻击和网络犯罪的高潮，原因有以下四点:

印度与其邻国的地缘政治紧张加剧，引发网络攻击和网络战争；

印度扩大了其网络战能力，包括国家资助的针对外国对手的先进连续威胁小组；

一个在国内技术行业职业机会有限的年轻、有技能的人被引诱从事网络犯罪以养家糊口；

印度威胁活动人士利用暗网论坛和黑市策划欺诈、诈骗和大规模定向网络钓鱼活动。

电话诈骗中心越来越猖獗

该报告显示，印度蓬勃发展的地下网络犯罪分子正在冒充亚马逊、微软或三星等合法技术公司的招聘人员。

印度电话诈骗中心的一名员工在接受IntSights研究员采访时说:“缺乏适当的教育和就业机会促使许多人在电话诈骗中心谋生。”

电话诈骗中心员工平均月收入只有15000-20000印度卢比，即使对印度工人来说，这也只是一份微薄的工作。

这位工人告诉IntSights研究人员:“虽然印度的东西很便宜，但这仍然是最低收入，但即使如此，它仍然远远高于许多其他工作的收入。”

犯罪分子利用黑暗的网络犯罪论坛和黑市购买窃取的数据，然后利用这些数据提前编写脚本，通过电话诈骗中心诈骗受害者。

黑市上出售的印度个人信息

在所有在线诈骗中，与成人内容相关的诈骗增长迅速。在新冠肺炎疫情期间，印度的在线成人内容观众数量增加了95%，许多不法分子通过电子邮件、约会应用程序和监控摄像头入侵勒索和欺诈成人内容观众。

调查显示，欺诈、勒索、贩毒、使用加密货币和高级持续威胁小组都是独立运作的，其中一些是国家资助的实体，这在印度的黑暗网络中很常见。

大力打造黑客国家队

此外，印度与其邻国中国之间的地缘政治和经济实力争端导致两国之间的网络攻击和其他网络威胁增加。

与印度长期竞争对手巴基斯坦的政治紧张局势也蔓延到了网络空。

据IntSights介绍，印度有很多著名的APT团体，其中一些是从事政府资助的活动，如滴象、总督虎、黑暗盆地等。此外，黑客作为一种服务已经成为印度APT集团的一项有利可图的黑客业务。

绰号“空投大象”的APT，据说是印度的“黑客国家队”，正在开展针对巴基斯坦和中国的军事和情报活动。攻击方式主要是鱼叉攻击和水坑攻击结合社工攻击。常见的技术和工具包括重用漏洞代码和使用恶意软件，如Dedict Info窃盗、汉诺威、KitM Spyware等。

另一个名为“总督虎”的印度黑客组织主要攻击政府和军事实体，包括南亚、美国和欧洲的各种目标。

黑暗盆地在过去的七年里一直活跃在世界各地，其主要目标是政治和商业名人、记者和人权活动家。在攻击了专门曝光埃克森美孚丑闻的非政府组织ExxonKnew之后，业内普遍猜测，黑暗盆地背后的黄金拥有者就是埃克森美孚。

IntSights的报告指出:“亚太电信组织在印度的目标包括美国民间组织、挪威电信公司以及巴基斯坦和中国的组织和政府机构。”

"众所周知，总督老虎使用武器化的微软办公文档作为鱼叉式网络钓鱼活动."

除了地下网络犯罪和黑客活动，印度军方似乎也在提高网络战能力。2017年，内政部长基兰·吉吉居表示，印度的网络能力存在巨大差距，为了阻止网络犯罪，缩小这一差距势在必行。

报告显示:“直到2019年，印度才建立了一个新的网络服务组织——国防网局。据说，1000多名网络安全专家将被派往陆军、海军和印度空陆军的各个编队。DCA的目标是网络入侵，监控，放置蜜罐，建立一流的通信加密解密实验室。”