戴爾安全工作室最近發布的一份俄羅斯地下黑客市場的報告,披露了諸多黑客攻擊手法的雇傭價格。從軟件售賣到黑客教學,再到銀行卡盜竊、DDoS攻擊等各種網絡攻擊服務,應有盡有。
黑客服務
信用卡服務
除了個人郵箱以外,地下黑客市場還提供入侵企業郵箱賬戶的服務,價格高達500美元。有趣的是,黑客還提供客戶支持,不收預付金,并承諾最快時間完成任務(依據入侵目標的復雜性),而且還保證完全的隱蔽性,“目標都不會注意到自己被黑”。
郵箱和社交媒體賬戶
著名惡意軟件工具包“垂釣者”(Angler)售價100至135美元,而勒索軟件“Crypters”大幅上漲到90至440美元。信用卡數據的價格連續三年持續增長,其中美國維薩和萬事達墊底,只有7美元,二者在日本和亞洲的金卡則賣到80美元,英國和歐洲是60美元。
工具
銀行賬戶登錄證書則依據賬戶余額售出,不同的地區售價也不同。比如美國的銀行賬戶,在40美元(余額1000美元)至500美元(余額1.5萬美元)之間,歐盟的銀行賬戶售價400美元,澳大利亞的最高在2250(余額2.2萬)至3800美元(余額6.25萬)之間。
在線賬戶
售價最高的要屬高質量的已確認無誤的銀行賬戶,一個7萬至15萬美元余額的賬戶,黑客要收余額的6%,即4200至9000美元。
航空公司和酒店旅館的積分也在售賣之列,150萬積分的美國航空公司賬戶售價450美元,大型國際酒店100萬積分的賬戶價值200美元。
另一件值得關注的事情,俄羅斯地下黑客市場還出售“完整的企業檔案”,價格從547美元至822美元不等。這些文檔的內容包括公司的各種銀行賬號,登錄口令、身份令牌等。
身份識別、護照、社保卡等文檔
戴爾年度《地下黑客市場》報告下載地址:
https://www.secureworks.com/~/media/Files/US/Reports/SecureWorksSECO2123NUndergroundHackerMarketplace.ashx