当前黑客地下市场正在蓬勃发展 - 彭博社
Dune Lawrence
面对为亲人准备圣诞礼物的困境,我们现在转向戴尔安全工作(Dell SecureWorks)刚刚发布的2014年地下黑客市场报告,这是一本为网络犯罪分子提供的便捷购物指南。
安全工作研究员乔·斯图尔特(Joe Stewart)和大卫·希尔(David Shear)对数十个地下黑客市场进行了第二次年度调查,发现生意兴隆。许多商品的价格已经下降,产品种类也有所增加。正如报告所言:“地下黑客正在将他们能够窃取或购买的每一条数据变现,并不断增加服务,以便其他骗子能够成功进行在线和面对面的欺诈。”
对于新手黑客,今年有一个新产品:在线教程,主题包括“基本卡片制作”和“如何进行ATM黑客攻击并获得比你提取更多的钱”,价格低至每个1美元。涵盖更广泛技能的手册大约售价30美元。
新年想要一个新身份怎么样?花250美元,你可以购买一份有效的社会安全卡扫描件以及持卡人的姓名和地址;再花100美元,你还将获得一份公用事业账单的扫描件以增加真实性。与之匹配的驾驶执照费用为100到150美元。掌握这些信息后,黑客可以申请政府援助项目、银行账户和信用卡。
远程访问木马(Remote Access Trojans)的费用大幅下降,这是一种恶意软件,使网络犯罪分子能够控制计算机,因为现在网上有很多免费的木马可供使用。根据报告,价格范围从20美元到50美元,较去年50美元到250美元的价格大幅下降。而且,安全工作报告称,如果你想让某人帮你黑入一个网站,费用为100到200美元,而去年是100到300美元。
并不是所有东西都更便宜。访问被感染计算机网络的价格,即所谓的僵尸网络——它们在各种恶意活动中都很方便,包括发送垃圾邮件和恶意软件——价格已经上涨。去年,租用一个5000台计算机的僵尸网络大约需要90美元。今年,市场变得更加细分,价格也稍微上涨。指定您希望感染计算机的位置,并相应支付费用。在美国,5000个僵尸的费用为600到1000美元;在英国,同样数量的费用为400到500美元。价格差异部分可以解释为,Stewart和Shear解释说,任何在英国僵尸上发现的信用卡数据可能更安全且更难使用。
今年调查的另一个重点是客户。网络犯罪服务的优质供应商知道,在竞争激烈的市场中,良好的客户服务是区分自己的一个方法。地下市场充斥着优质信用卡,经过今年大规模泄露的丰收,许多卖家现在在他们出售的数据上宣传“满意保证”。