如何让矿工在地下呼吸

探究Fxmsp如何从新手骇客成为讲俄语的地下组织的重量级人物，对于安全研究人员了解网络犯罪行业的发展、暗网的变化都有一定意义。

初入地下论坛到如鱼得水

2016年9月，Fxmsp在网络犯罪领域迈出了第一步。

当时，他在一个地下论坛fuckav [.] ru上完成了注册。但这时候的他对于”入侵访问了某一公司后如何将这一访问权变现“、”如何保证对于某一公司的长久入侵访问能力“还一无所知。因此，他在地下论坛四处寻求”同伙“，希望找到自我传播的持久性加密采矿恶意软件和其他特洛伊木马程序，以此来感染公司网络。在这一阶段，Fxmsp给安全研究人员留下了很多把柄。

一般来说，地下论坛上经验丰富的骇客从不会发布自己的联系方式，但是当时的Fxmsp则大意地在论坛留下了自己的联系信息，其中还包括了Jabber帐户。

2017年初，Fxmsp在另外几个讲俄语的论坛上(包括臭名昭著的exploit [.])创建了帐户，他调整了活动重点并开始出售对受入侵的公司网络的访问权限，这些网络在后来几年逐渐成为他的主要业务。

2017年10月1日，Fxmsp发布了他的第一则广告，公开宣传出售对公司网络的访问权限，而金融业的第一位受害者是尼日利亚的一家商业银行。后来，他还宣布出售对一家连锁豪华酒店、一家拥有200亿美元资本的非洲银行的网络访问权。

在地下论坛里，Fxmsp逐渐如鱼得水，几次的成功让他变得自大。很快，他甚至和其他骇客讨论起如何入侵IBM和微软，并且试图在俄罗斯出售访问权限，比如在2017年10月，他宣传要出售俄罗斯2个城市的ATM和海关办公室的网站访问权限。但是，在讲俄语的地下论坛有一个不成文的规矩：not hacking within Russia and CIS countries。于是，Fxmsp的行为收到了论坛的禁令。


 

因此，对于depname =人员，薪水=3500。窗口将是(开始：3500 + 300 = 3800，结束：无边界)。 因此，此范围内的最大值为3900(检查上面的输出)。

同样，对于depname = sales，salary = 4800，窗口将为(开始：4800 + 300、5100，结束：无边界)。 由于销售部门的值不大于5100，因此结果为空。

2.rowsBetween

通过rangeBetween，我们使用排序列的值定义了窗口的开始和结束。 但是，我们也可以使用相对行位置定义窗口的开始和结束。

例如，我们要创建一个窗口，其中窗口的开始是当前行之前的一行，结束是当前行之后的一行。

定义自定义窗口规范

 

自定义窗口定义

默认情况下，窗口的边界由分区列定义，我们可以通过窗口规范指定顺序。 例如，对于开发部门，窗口的开始是工资的最小值，窗口的结束是工资的最大值。

但是，如果我们想更改窗口的边界怎么办? 以下功能可用于定义每个分区内的窗口。

1. rangeBetween

使用rangeBetween函数，我们可以显式定义边界。例如，从当前薪水开始，将其定义为100，然后将其定义为300，并查看其含义。 从100开始表示窗口将从100个单位开始，从当前值开始以300个值结束(包括开始值和结束值)。

（编辑：宜春站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!