ความปลอดภัยของธุรกิจ
การสวม 'หุ่นถุงเท้า' สามารถช่วยรวบรวมข้อมูลโอเพ่นซอร์สได้อย่างไร ขณะเดียวกันก็ป้องกัน 'นักเชิดหุ่น' จากความเสี่ยง
11 2024 ม.ค. • , 4 นาที. อ่าน
ในขอบเขตอันกว้างใหญ่ของข้อมูลและการสื่อสารออนไลน์ ความสามารถในการค้นหาสัญญาณในสัญญาณรบกวนและแยกแยะความถูกต้องของข้อมูลและแหล่งที่มาของข้อมูลมีความสำคัญมากขึ้น
เราเคยดูที่ กลไกของข่าวกรองโอเพ่นซอร์ส (OSINT) แนวทางปฏิบัติในการรวบรวมและวิเคราะห์ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อวัตถุประสงค์ในการสืบสวน และโดยเฉพาะอย่างยิ่งวิธีที่ผู้พิทักษ์ไซเบอร์สามารถใช้เพื่อนำหน้าผู้โจมตีหนึ่งก้าว
ในบทความนี้ เราจะเน้นไปที่เครื่องมือที่ใช้กันทั่วไปใน OSINT: สิ่งที่เรียกว่าบัญชีหุ่นถุงเท้า วิธีการสร้างและใช้งานบัญชีเหล่านี้ รวมถึงความเสี่ยงที่อาจเกิดขึ้นจากการใช้งาน
หุ่นถุงเท้าคืออะไร?
พูดง่ายๆ ก็คือ บัญชีหุ่นถุงเท้าคือตัวตนสมมติที่ทำให้เจ้านายไม่เปิดเผยตัวตนในขณะที่ใช้แพลตฟอร์มโซเชียลมีเดีย กระดานสนทนา อีเมล และบริการออนไลน์อื่น ๆ พวกเขาสามารถใช้ประโยชน์จากการสืบสวนของ OSINT เพื่อประเมินภัยคุกคามทางไซเบอร์ที่เกิดขึ้นใหม่ รวบรวมข้อมูลเกี่ยวกับการฉ้อโกงออนไลน์ การละเมิด และกิจกรรมที่ผิดกฎหมายอื่น ๆ และรวบรวมหลักฐานการกระทำผิดดังกล่าว ติดตามอุดมการณ์ของกลุ่มหัวรุนแรง หรือรับข้อมูลเชิงลึกอื่น ๆ เกี่ยวกับแนวโน้มหรือปัญหาเฉพาะ
ข้อมูลที่รวบรวมโดยรายงานการวิจัยเหล่านี้มักจะเจาะลึกกว่าข้อมูลที่เปิดเผยทันที และอาจจำเป็นต้องมีการสร้างความสัมพันธ์กับบุคคลอื่น หน่วยงานที่ใช้ประโยชน์จากบัญชีเหล่านี้ครอบคลุมขอบเขตตั้งแต่การบังคับใช้กฎหมาย นักสืบเอกชน และนักข่าว ไปจนถึงนักวิเคราะห์ข่าวกรอง ผู้พิทักษ์เครือข่าย และผู้ปฏิบัติงานด้านความปลอดภัยอื่นๆ รวมถึงความพยายามที่มุ่งตรวจจับและบรรเทาภัยคุกคามที่อาจเกิดขึ้น
ในทางกลับกัน บุคคลปลอมเหล่านี้ยังสามารถนำไปใช้เพื่อประมูลผู้ไม่หวังดีซึ่งอาจใช้หุ่นถุงเท้าเพื่อช่วยกระจายสแปมหรือดึงข้อมูลจากหรือจัดการเป้าหมายของพวกเขา เรื่องราวเหล่านี้มักใช้ในความพยายามในการให้ข้อมูลบิดเบือน เพื่อช่วยนำทางการอภิปรายไปในทิศทางใดทิศทางหนึ่ง ขยายการเล่าเรื่องที่เป็นเท็จ กำหนดรูปแบบวาทกรรมในที่สาธารณะ และท้ายที่สุดมีอิทธิพลต่อความคิดเห็นเกี่ยวกับปัญหาสังคมในวงกว้างหรือองค์กร
หุ่นถุงเท้าใน OSINT
บัญชีหุ่นเชิดช่วยให้ผู้ปฏิบัติงาน OSINT สามารถผสมผสานเข้ากับชุมชนออนไลน์และรวบรวมข้อมูลโดยไม่ต้องเปิดเผยตัวตนที่แท้จริงและไม่ต้องกลัวว่าจะถูกตอบโต้ โดยเฉพาะอย่างยิ่งในกรณีที่ความปลอดภัยส่วนบุคคลอาจตกอยู่ในอันตราย พวกเขาสามารถให้ "นักเชิดหุ่น" เข้าถึงกลุ่มปิดหรือกลุ่มส่วนตัวได้ มิฉะนั้นผู้สังเกตการณ์ภายนอกจะไม่สามารถเข้าถึงได้
การสร้างหุ่นเชิดถุงเท้าต้องใช้การวางแผนเชิงกลยุทธ์ในปริมาณที่พอเหมาะ โดยพิจารณาตัวแปรต่างๆ เช่น การเลือกแพลตฟอร์มที่เป็นแหล่งรวมข้อมูลจำนวนมากที่สุดเกี่ยวกับเป้าหมาย ตลอดจนถึงการคิดอย่างละเอียด จากนั้นจึงฝึกฝนมาตรการรักษาความปลอดภัยในการปฏิบัติงานที่เหมาะสม
เพื่อหลีกเลี่ยงการเปิดเผยที่อยู่ IP ที่แท้จริงของเจ้าของและด้วยเหตุผลด้านความปลอดภัยในการปฏิบัติงานอื่น ๆ บัญชีเหล่านี้จึงมักใช้ควบคู่กับเครื่องมือเช่น เครือข่ายส่วนตัวเสมือน (VPN) ยอดหินของภูเขา (โดยเฉพาะเมื่อเข้าถึง เว็บมืด) และบริการพร็อกซี หรือการเชื่อมต่อ Wi-Fi สาธารณะ ในกรณีที่ไม่ได้รับอนุญาต
เมื่อตั้งค่าและจัดการบัญชีหุ่นถุงเท้า อาจจำเป็นต้องใช้โทรศัพท์มือถือแบบเบิร์นเนอร์ด้วย เช่นเดียวกับการทุ่มเท เครื่องมือการจัดการรหัสผ่าน เช่น KeePass และเครื่องมือที่มีประโยชน์ เช่น Firefox Multi Account ที่แยกชีวิตดิจิทัลของผู้ตรวจสอบแต่ละคนออกจากกัน
แน่นอนว่าหุ่นถุงเท้าไม่ได้ถูกสร้างขึ้นมาเหมือนกันทั้งหมด ทิ้งบัญชีเฉพาะกิจชั่วคราวไว้ ซึ่งจะถูกทิ้งเมื่องานของพวกเขา (เช่น การลงทะเบียนบนเว็บไซต์หรือส่งอีเมล) เสร็จสิ้น บางทีกรณีการใช้งานที่พบบ่อยและน่าสนใจที่สุดคือบัญชีโซเชียลมีเดีย และสิ่งเหล่านี้ต้องใช้ความพยายามมากขึ้น
สิ่งนี้เริ่มต้นด้วยการสร้างบัญชีอีเมลที่ไม่สามารถย้อนกลับไปหาเจ้าของได้ และจากนั้นจึงระบุตัวตนที่สมจริงพร้อมข้อมูลส่วนบุคคลโดยละเอียด (แม้ว่าจะเป็นของปลอมก็ตาม) การสร้างเรื่องราวเบื้องหลังที่น่าเชื่อถือเป็นสิ่งสำคัญพอๆ กัน และใช้น้ำเสียงและน้ำเสียงที่สอดคล้องกันซึ่งได้รับการสนับสนุนเพิ่มเติมจากกิจกรรมที่ยั่งยืนเมื่อเวลาผ่านไปในรูปแบบของความคิดเห็น โพสต์ และรูปภาพ แผนที่วางกิจกรรมของบัญชี เช่น การระบุและเยี่ยมชมบัญชีอื่น การโพสต์ความคิดเห็น และการรักษาบุคลิกโดยรวมที่สมจริง จะช่วยหลีกเลี่ยงการส่งเสียงสัญญาณเตือนภัย
ระบุหุ่นถุงเท้าที่มีศักยภาพ
บัญชีหุ่นถุงเท้าสามารถดูได้โดย:
- การวิเคราะห์รูปแบบพฤติกรรม: หุ่นถุงเท้าอาจมีรูปแบบพฤติกรรมที่คล้ายกัน เช่น การโพสต์ข้อความเดิมซ้ำหรือใช้ภาษาที่ซ้ำซาก หรือแสดงการขาดปฏิสัมพันธ์กับผู้ใช้จริง หรือการมีส่วนร่วมเพียงเล็กน้อยหรือไม่มีเลย
- การตรวจสอบรายละเอียดโปรไฟล์ เช่น การขาดข้อมูลส่วนบุคคลโดยละเอียดและการใช้ภาพสต็อกถือเป็นการแจกรางวัลที่ชัดเจน
- การตรวจสอบและยืนยันความถูกต้อง: เปรียบเทียบข้อมูลที่จัดทำโดยหุ่นถุงเท้ากับแหล่งข้อมูลอื่น ซึ่งช่วยตรวจสอบความถูกต้องของข้อมูลที่รวบรวม
หุ่นถุงเท้าในการดำเนินการ
หุ่นถุงเท้ามีบทบาทสำคัญใน OSINT โดยมอบเครื่องมืออันทรงพลังแก่ผู้ปฏิบัติงานในการรวบรวมข้อมูลในขณะที่ยังคงไม่เปิดเผยตัวตน อย่างไรก็ตาม การทำความเข้าใจภัยคุกคามที่เกี่ยวข้องและหลุมพรางที่อาจเกิดขึ้นก็เป็นสิ่งจำเป็นสำหรับการดำเนินการสืบสวนที่มีประสิทธิภาพและมีจริยธรรม สำหรับผู้เริ่มต้น ผู้ตรวจสอบจำเป็นต้องหลีกเลี่ยงความเสี่ยงในการค้นพบและมีความเชี่ยวชาญในการระบุบัญชีหุ่นถุงเท้าที่อาจใช้เพื่อจุดประสงค์ในการต่อต้านข่าวกรอง
ที่สำคัญ การใช้บัญชีหุ่นเชิดยังเกี่ยวข้องกับการพิจารณาด้านจริยธรรมและความเสี่ยงหรือข้อจำกัดทางกฎหมายที่อาจเกิดขึ้นด้วย และจะต้องสอดคล้องกับเป้าหมายที่ตั้งใจไว้และหลีกเลี่ยงการก่อให้เกิดอันตรายโดยไม่ได้ตั้งใจ "นักเชิดหุ่น" ควรชั่งน้ำหนักข้อดีและข้อเสียของบุคคลเหล่านี้อย่างรอบคอบ และให้แน่ใจว่าการใช้งานนั้นสอดคล้องกับมาตรฐานทางจริยธรรม ข้อกำหนดทางกฎหมาย และวัตถุประสงค์โดยรวมของการรวบรวมข้อมูลอย่างมีความรับผิดชอบ
- เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
- PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
- เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
- เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
- เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
- ที่มา: https://www.welivesecurity.com/en/cybersecurity/peek-curtain-sock-puppet-accounts-osint/
- :เป็น
- :ไม่
- :ที่ไหน
- $ ขึ้น
- a
- ความสามารถ
- เกี่ยวกับเรา
- การล่วงละเมิด
- เข้า
- การเข้าถึง
- ลงชื่อเข้าใช้
- บัญชี
- กิจกรรม
- อยากทำกิจกรรม
- นักแสดง
- ที่อยู่
- ก่อน
- ช่วย
- มีวัตถุประสงค์เพื่อ
- ปลุก
- จัดแนว
- จัดแนว
- เหมือนกัน
- ทั้งหมด
- ตาม
- ด้วย
- จำนวน
- ขยาย
- an
- การวิเคราะห์
- นักวิเคราะห์
- วิเคราะห์
- และ
- ไม่เปิดเผยชื่อ
- เป็น
- บทความ
- AS
- กัน
- ประเมินผล
- ที่เกี่ยวข้อง
- At
- ความจริง
- ใช้ได้
- หลีกเลี่ยง
- กลับ
- BE
- จะกลายเป็น
- หลัง
- ระฆัง
- ประโยชน์ที่ได้รับ
- การผสมผสาน
- ที่กว้างขึ้น
- by
- CAN
- ไม่ได้
- รอบคอบ
- กรณี
- หมวดหมู่
- การก่อให้เกิด
- ทางเลือก
- ชัดเจน
- ปิด
- รวบรวม
- การเก็บรวบรวม
- ชุด
- ความคิดเห็น
- ร่วมกัน
- อย่างธรรมดา
- การสื่อสาร
- ชุมชน
- เปรียบเทียบ
- เสร็จ
- การดำเนิน
- การเชื่อมต่อ
- การพิจารณา
- พิจารณา
- คงเส้นคงวา
- ภาชนะบรรจุ
- ได้
- คอร์ส
- หัตถกรรม
- ที่สร้างขึ้น
- การสร้าง
- น่าเชื่อถือ
- วิกฤติ
- ม่าน
- ภัยคุกคามทางไซเบอร์
- ข้อมูล
- ทุ่มเท
- ลึก
- Defenders
- นำไปใช้
- รายละเอียด
- รายละเอียด
- ดิจิตอล
- ทิศทาง
- มองเห็น
- การเปิดเผย
- สนทนา
- การค้นพบ
- การสนทนา
- การอภิปราย
- บิดเบือน
- แสดง
- do
- ข้อเสีย
- แต่ละ
- มีประสิทธิภาพ
- ความพยายาม
- ความพยายาม
- อีเมล
- กากกะรุน
- ทำให้สามารถ
- การบังคับใช้
- มีส่วนร่วม
- ทำให้มั่นใจ
- หน่วยงาน
- โดยเฉพาะอย่างยิ่ง
- จำเป็น
- การสร้าง
- ตามหลักจริยธรรม
- หลักฐาน
- ตัวอย่าง
- ภายนอก
- สารสกัด
- ธรรม
- เทียม
- เท็จ
- กลัว
- หา
- Firefox
- โฟกัส
- ปฏิบัติตาม
- สำหรับ
- ฟอร์ม
- การหลอกลวง
- ราคาเริ่มต้นที่
- ต่อไป
- ได้รับ
- รวบรวม
- การรวบรวม
- แจกของรางวัล
- เป้าหมาย
- ไป
- ใหญ่ที่สุด
- กลุ่ม
- มือ
- มีประโยชน์
- อันตราย
- ควบคุม
- ช่วย
- จะช่วยให้
- หน้าแรก
- สรุป ความน่าเชื่อถือของ Olymp Trade?
- อย่างไรก็ตาม
- HTTPS
- ระบุ
- อัตลักษณ์
- เอกลักษณ์
- อุดมการณ์
- ผิดกฎหมาย
- ภาพ
- สำคัญ
- in
- ไม่สามารถเข้าถึงได้
- รวมทั้ง
- ขึ้น
- ข้อมูล
- ข้อมูลเชิงลึก
- Intelligence
- ตั้งใจว่า
- ปฏิสัมพันธ์
- น่าสนใจ
- เข้าไป
- การสืบสวน
- สืบสวน
- นักวิจัย
- IP
- ที่อยู่ IP
- ปัญหา
- ปัญหา
- IT
- ITS
- แจน
- การสัมภาษณ์
- ผู้สื่อข่าว
- เพียงแค่
- ไม่มี
- ภาษา
- กฏหมาย
- การบังคับใช้กฎหมาย
- วาง
- การออกจาก
- กฎหมาย
- เลฟเวอเรจ
- กดไลก์
- น้อย
- ชีวิต
- มอง
- Lot
- ทำ
- การบำรุงรักษา
- ที่เป็นอันตราย
- การจัดการ
- การจัดการ
- มาริโอ
- ความกว้างสูงสุด
- อาจ..
- มาตรการ
- ภาพบรรยากาศ
- ข้อความ
- นาที
- ซึ่งบรรเทา
- โทรศัพท์มือถือ
- โทรศัพท์มือถือ
- ข้อมูลเพิ่มเติม
- มากที่สุด
- หลาย
- เรื่องเล่า
- จำเป็น
- จำเป็นต้อง
- ความต้องการ
- เครือข่าย
- ไม่
- สัญญาณรบกวน
- วัตถุประสงค์
- ผู้สังเกตการณ์
- of
- ปิด
- มักจะ
- on
- ครั้งเดียว
- ออนไลน์
- ชุมชนออนไลน์
- เปิด
- โอเพนซอร์ส
- การดำเนินงาน
- ความคิดเห็น
- or
- ใบสั่ง
- organizacja
- โอซินท์
- อื่นๆ
- มิฉะนั้น
- ออก
- เกิน
- ทั้งหมด
- เจ้าของ
- ในสิ่งที่สนใจ
- แบบแผน
- รูปแบบ
- คน
- บางที
- ส่วนบุคคล
- โทรศัพท์
- ภาพถ่าย
- เป็นจุดสำคัญ
- แผนการ
- การวางแผน
- แพลตฟอร์ม
- เพลโต
- เพลโตดาต้าอินเทลลิเจนซ์
- เพลโตดาต้า
- เล่น
- เป็นไปได้
- โพสต์
- ที่มีศักยภาพ
- ที่มีประสิทธิภาพ
- การปฏิบัติ
- ก่อนหน้านี้
- ส่วนตัว
- โปรไฟล์
- เหมาะสม
- ให้
- ให้
- การให้
- หนังสือมอบฉันทะ
- สาธารณะ
- สาธารณชน
- วัตถุประสงค์
- พิสัย
- อย่างง่ายดาย
- จริง
- เหมือนจริง
- เหตุผล
- การบันทึก
- ความสัมพันธ์
- ซ้ำ
- ต้องการ
- ความต้องการ
- ต้อง
- การวิจัย
- รับผิดชอบ
- ข้อ จำกัด
- เผยให้เห็น
- ความเสี่ยง
- ความเสี่ยง
- บทบาท
- วิ่ง
- ความปลอดภัย
- เดียวกัน
- ความปลอดภัย
- มาตรการรักษาความปลอดภัย
- การส่ง
- บริการ
- การตั้งค่า
- รูปร่าง
- น่า
- สัญญาณ
- คล้ายคลึงกัน
- ง่ายดาย
- สังคม
- โซเชียลมีเดีย
- แพลตฟอร์มสื่อสังคม
- สังคม
- แหล่ง
- แหล่งที่มา
- สแปม
- โดยเฉพาะ
- กระจาย
- มาตรฐาน
- เริ่ม
- เริ่มต้น
- เข้าพัก
- คัดท้าย
- ขั้นตอน
- สต็อก
- ยุทธศาสตร์
- อย่างเช่น
- ที่สนับสนุน
- พลิ้วไหว
- ตามกันไป
- เป้าหมาย
- ชั่วคราว
- กว่า
- ที่
- พื้นที่
- ของพวกเขา
- แล้วก็
- ล้อยางขัดเหล่านี้ติดตั้งบนแกน XNUMX (มม.) ผลิตภัณฑ์นี้ถูกผลิตในหลายรูปทรง และหลากหลายเบอร์ความแน่นหนาของปริมาณอนุภาคขัดของมัน จะทำให้ท่านได้รับประสิทธิภาพสูงในการขัดและการใช้งานที่ยาวนาน
- พวกเขา
- คิด
- นี้
- เหล่านั้น
- แต่?
- ภัยคุกคาม
- ตลอด
- เวลา
- ไปยัง
- TONE
- เครื่องมือ
- เครื่องมือ
- ลู่
- แนวโน้ม
- จริง
- ในที่สุด
- ความเข้าใจ
- นับไม่ถ้วน
- ใช้
- ใช้กรณี
- มือสอง
- ผู้ใช้
- การใช้
- ตรวจสอบความถูกต้อง
- การตรวจสอบ
- มีประสบการณ์
- เสียงพูด
- VPNs
- ทาง..
- Website
- ชั่งน้ำหนัก
- ดี
- เมื่อ
- ที่
- ในขณะที่
- WHO
- Wi-Fi
- กับ
- ไม่มี
- จะ
- ลมทะเล