Jabber為何會成為俄羅斯黑客的專寵？

E安全4月21日文 俄羅斯地下網路犯罪分子本身就是神秘的存在，E安全讀者可能會好奇，這些網路犯罪分子是如何相互通信的？Jabber您有所耳聞吧，沒錯，Jabber就是地下黑客的溝通紐帶。

Jabber 是一個著名的開源即時通訊工具，能讓用戶自己架即時通訊伺服器，在互聯網上和區域網中都可以應用。其最具優勢的就是其通信協議，該協議可以和多種即時通訊對接。

Jabber現在究竟火到什麼程度？

安全公司Flashpoint新的研究表明，在尖端科技、創造力與犯罪領域，Jabber

這個具有18年歷史的即時通訊工具在俄羅斯網路犯罪分子中最受追捧。黑客通過Jabber進行交易、共享情報，並為惡意軟體產品提供技術支持。Jabber已主宰了俄羅斯黑客界的即時通訊市場，與此同時，Jabbber在全球網路犯罪分子中的普及率也在不斷提升。

Jabber之所以如此受黑客「青睞」，不僅僅因為它的技術質量超群，還因它在俄羅斯犯罪分子領域的影響力被「廣為推崇」。

Flashpoint的高級研究員勒羅伊-特瑞隆三世表示，在網路犯罪經濟中，Jabber被視為通信的黃金標準。

Jabber（也被稱為「可擴展通訊和表示協議」，XMPP）具有數千個獨立的伺服器，在全球擁有超過1000萬的用戶。該技術可在其他知名產品中秘密運行，例如熱門的社交通訊平台HipChat，以及索尼PlayStation和美國藝電公司Origin上的視頻遊戲聊天應用程序，擁有10億餘用戶的WhatsApp就在XMPP的變種上運行。除了網路犯罪分子，通常記者和隱私倡導者也創建了Jabber賬號。

Jabber是怎麼發展壯大到現在這個地步的？

特瑞隆稱，以俄羅斯網路犯罪分子為「頭陣」，Jabber在網路犯罪界的前途一片光明。

除此之外，Jabber對企業的高度可用性也是網路犯罪分子將其作為理想選擇的原因之一。這項即時通訊技術支持強加密和一系列高安全功能，加之其開源性，Jabber在「後斯諾登」時代凸顯了自己的魅力。

Jabber創建於1999年，十多年以來，用戶已超過數百萬。自2013年開始，全球逐漸開始關注互聯網上出現的大規模入侵和監控行為，以及這些行為的危害，Jabber也隨之變得異常風靡。在俄羅斯，用戶最終開始放棄ICQ（1996年推出的一款即使通訊工具，主宰俄羅斯在線通信近20年），轉而被Jabber的卓越安全性所吸引。

對於「涉世未深」的網路犯罪分子而言，尤其在發展中國家，警察的技術有限，通常微軟的通訊應用Skype就能滿足需求。然而，就在Skype主宰網路犯罪通訊市場的地方，黑客老手將Jabber整合到了Skype中，從此，Jabber便在這些市場佔有一席之地。

Jabber的開放性指的是任何人都可以打開伺服器，並按照自己認為適當的方式運行。這對擔心公司與政府（尤其美國）密切合作的網路犯罪而言，Jabber的優勢就凸顯出來。而且，一些Jabber伺服器專為迎合犯罪分子而設。

為什麼Exploit.im Jabber伺服器成為了執法機構的主要目標？

據報道，Kelihos殭屍網路的幕後黑手列瓦紹夫（Pyotr Levashov）最近被捕。為了開展自己的全球業務，列瓦紹夫運行了加密的Jabber伺服器和賬號。

大多數黑客不會運行自己的Jabber伺服器，而是選擇依賴他人的伺服器。地下犯罪分子廣泛認為Exploit.im Jabber伺服器是執法機構的主要目標。

Exploit.im由Exploit.in論壇運行。Exploit.in是一個半排他性的網路犯罪論壇，其用戶賬號僅供經批准的會員使用。因此加入該論壇需通過嚴格的審查或付費。Exploit.im深受數千名優質的用戶的信任，具有一定的聲譽。最重要的是，該論壇伺服器上的管理員承諾不會保存用戶的日誌，會提供強大的隱私功能，以及可靠的服務。

對於黑客來說，如果能設法搞到一個Exploit.im賬號，那簡直是酷斃了。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱eapp@easyaq.com

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp） , 查看更多精彩內容。