国际刑警组织举办“数字安全挑战赛”提升各国网络应变能力

外媒 3 月 5 日消息，国际刑警组织于近期在奥地利维也纳组织了一场名为“ 国际刑警组织数字安全挑战赛 ” 的培训演练，参与其中的网络犯罪调查人员将会应对通过物联网（IoT）设备发起的模拟攻击，例如针对银行的一些潜在危机事件。

国际刑警组织指出，全世界的警察部队通常不知道如何从计算机和手机以外的设备中收集证据。考虑到易受攻击的物联网设备扩散后引起的重大网络安全风险，上述问题与此次培训演练变得尤为相关。

模拟测试

国际刑警组织安排相关人员部署了恶意软件，并试图从银行中吸走大量资金。这时候，网络犯罪调查人员则会应用数字取证来确定银行电脑上安装恶意代码的时间和地点。

国际刑警组织说：“通过数字取证检查，这些调查小组发现恶意软件是包含在通过网络摄像头发送的电子邮件附件中，而不是直接从计算机发送的，这样做的很大一部分原因可能是是为了帮助掩盖袭击的根源。”

在检查了被黑网络摄像头的数据之后，调查人员确定了用于远程控制网络摄像头并执行攻击的 C＆C 服务器。国际刑警组织称，调查人员后来又现了另一台 C＆C 服务器，以及一些可用于防止进一步攻击的服务器漏洞。

奥地利内政部秘书长彼得戈德格鲁布尔认为，网络犯罪调查变得越来越复杂，调查人员每天都在面临一些新的障碍，以至于防范能力的提升和发展变得至关重要。

消息来源：welivesecurity，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。