图五——各亲ISIS黑客组织共同建立联合网络哈里发集团

　　大部分由亲ISIS黑客集团发起的网络攻击只达到初学者水平，包括利用已知漏洞对网站进行入侵。

　　亲ISIS黑客们会从公开来源处下载黑客工具，而非自行开发定制化黑客工具与恶意软件。

　　研究人员们还报告称，亲ISIS集团成员曾于2014年年末使用过一款定制化恶意软件，其被伪装成演示文稿并通过Twitter传播。经专家检测得出的分析结论表明，这款定制化恶意软件只是一套非常简单的样本。

　　“尽管其并不复杂也不精巧，但仍然足以识别并定位受感染设备及其持有者。换句话来说，亲ISIS网络威胁行动者们已经开始通过社交媒体散布恶意软件，”这份报告指出。

　　过去，亲ISIS黑客们还曾对政府、银行业及媒体目标发动攻击，不过Flashpoint的研究人员预计随着成熟程度的逐步提高，他们将更多地着眼点放在金融领域。

　　ISIS并没有明确的高级黑客招募单身，但其追随者能够通过黑客课程、工具及指导资料从深网及暗网论坛当中获取能够提升自身知识及技能水平的信息。亲ISIS黑客们可能会从公开来源处下载黑客工具，同时利用现成及定制化恶意软件实现企图。

　　“亲ISIS黑客们的网络技术水平在很大程度上取决于组织内部是否拥有高级技术人员。作为ISIS组织之内的高水平黑客之一，曾参与TeaMp0isoN的朱奈德·侯赛因就是一个很好的例子，”这份报告指出。

转载请注明出处。