在1934年，约翰·迪林杰（John Dillinger）在点燃香烟与抢劫数家银行之间，成为了“头号公敌”。然而，到了2018年，持枪闯入银行正门已不再是抢劫银行或窃取资金的主流手段。

对黑客而言，互联网是逃亡车辆，恶意软件则是武器。得益于技术发展，如今窃取资金或数据比20世纪30年代更为容易。金融机构与其他行业一样，正遭受黑客的攻击，但区别在于，金融机构能直接接触现金。对黑客来说，利润有多种形式：数据本身就是值得窃取的“货币”。

尽管黑客并不具备迪林杰或威利·萨顿（Willie Sutton Jr.）那种1930年代的美学风格，但他们对利润的无情追求却展现出某种“难以言喻的特质”；用电脑抢劫他人，远比戴上面具走进银行要容易得多。

为何瞄准银行？

据IntSights威胁研究总监Itay Kozuch在接受CIO Dive采访时表示，银行和金融机构是暗网上的头号目标。银行更容易被算计，因为“你并不总是需要抢劫银行本身”。暗网居民的攻击模式主要有三种：

  • 直接对银行发起攻击
  • 通过钓鱼计划和欺诈邮件窃取银行客户的信息
  • 利用银行供应链上的供应商漏洞

每种方法都有利有弊。Kozuch指出，直接针对银行的攻击是最难实施的，但大型网络犯罪集团已成功过。鱼叉式钓鱼针对个人客户是更简单的策略，且仍能间接地“抢劫”银行。如果黑客非法获取银行客户的凭证并实施欺诈，客户通常有权通过保险从银行获得被盗资金的赔偿。利用供应链是常见方法，因为目标通常是规模较小且更易受攻击的供应商。Kozuch表示，黑客通常会关注银行合作的营销或律师事务所。

因为那里有钱

根据Bitglass的报告，2018年，金融公司中近四分之三的数据泄露是由黑客攻击和恶意软件造成的。高盛（Goldman Sachs）、富达投资（Fidelity Investments）、摩根大通（JPMorganChase）和加拿大皇家银行（RBC Royal Bank）等金融机构今年均遭受了数据泄露。

这些是拥有政府级防御资源的大型银行机构。但eSentire的副总裁兼行业安全策略师Mark Sangster告诉CIO Dive，地区性银行、对冲基金和私人投资实体是更容易的目标。如果投资公司不留意，黑客可以执行虚假赎回。例如，一家制造公司因伪造发票被骗走约130万美元，Sangster说。骗子发送的最后一张假账单金额为65万美元，而公司支付了。事后，公司银行将电汇账户标记为可疑，并询问公司是否仍希望完成转账。制造商回答“是”。幸运的是，对于这家公司，FBI已标记了多个可疑账户，资金最终被追回。

大多数寻求快速网络抢劫的罪犯，其实被高估了其“壮举”。Sangster说，所有人都在“关注‘十一罗汉’式的事件”，但“他们并不是那样”。罪犯使用简单工具，类似于戴上口罩从正门走进，利用公司的工具反制公司。远程管理工具允许远程员工访问内部系统，是一个受信任的网关，但没人真正监控。Sangster说，当这些功能被操纵时，归根结底是对“可信身份”的感知。这就像“打扮成银行保安”，若无其事地从后门溜进去。

无论抢劫是由低端还是高端罪犯实施，总有受害者。银行被抢是因为“那里有钱”，但萨顿的格言如今已过时。受金钱驱动的恶意行为者不再需要抢劫银行。Alert Logic的产品营销总监Christine Meyers告诉CIO Dive，任何有漏洞的东西都可能成为“现金终端”。

现代化抢劫

黑客获取利润的即时性也在改变。他们通过演变杀伤链，使其更高效、更自动化，这也涉及绕过暗网市场——进入挖矿和加密货币领域。Alert Logic的首席威胁研究员Matt Downing在采访中表示：“挖矿，从整体上看，你是在针对整个互联网。”从窃取传统货币转向加密货币，正在改变风险格局。Meyers说，如果你能绕过提取数据的步骤，“你就能直接从攻击走向利润”。

比特币和加密货币挖矿使黑客能够直接变现。Downing指出，挖矿者是道德模糊性的典型代表，因为他们可以将其伪装成“无受害者犯罪”，因为他们窃取的是资源。他们还能以相当隐蔽的方式运作。传统银行抢劫多年来有所减少，因为风险不值得回报——就像迪林杰案件中与执法人员的致命枪战。

Meyers说，欺诈性电汇、信用卡窃取或“利用一系列骡子账户隐藏资金以清空休眠账户”是常见的银行盗窃类型。在数字抢劫中，高超的技能并非总是先决条件。新的杀伤链模式压缩了多个步骤，使公司更难完全缓解威胁，也更容易让攻击者利用漏洞。挖矿者可以使用在聊天室中找到的攻击脚本。过去几年，黑客已转向更主流的渠道，如聊天室。消息平台因加密而用于交易和操纵。

谁打开保险箱

由于几乎所有行业的每个组织都拥有数据，黑客倾向于寻找最佳投资回报。Kozuch说，有时被盗数据只是“有趣的信息”，可用于敲诈。Akamai的首席财务策略师Rich Bolstridge在采访中表示，数据泄露可能导致“数据转储”，包括个人身份信息、凭证等。这些转储可以被明文整理、编入字典，并在暗网上出售。Kozuch说，暗网上最热销的产品是被盗的信用卡。但几乎所有东西都与金钱相关，因此任何数据都有标价。

尽管利润是窃贼的共同目标，但他们的作案手法各不相同。Sangster说，“打砸抢”型罪犯专注于快速回报，即使价值较低。第二种罪犯来自更有组织的犯罪集团，“就像黑手党一样”。最后一种罪犯是国家级行为者。国家级行为者往往拥有更强的资源，能产生更惊人的结果。

2013年，国家级黑客以迂回方式从另一个国家的经济中窃取。据报道，中国黑客窃取了澳大利亚通信和采矿技术制造商Codan的金属探测器设计。抢劫后，“廉价仿制品”在非洲销售，导致该公司销售额下降。在数字抢劫中，归因并不总是显而易见，但“名片”仍然存在。Sangster说，黑客可以在代码中留下标记以表明存在，即使无法直接追溯到他们。

与老式劫匪类似，一些黑客渴望名声。在作为史上最伟大银行劫匪之一的统治期间，迪林杰宣称：“你们正被约翰·迪林杰帮抢劫，这是最好的！”