近日,戴爾旗下的安全工作子公司公布了一份年度地下黑客市場(chǎng)報(bào)告。這份報(bào)告揭示了最新的黑客提供服務(wù)和商品的最新價(jià)格。
這份報(bào)告是由戴爾旗下的首席信息安全團(tuán)隊(duì)Intel Team負(fù)責(zé)收集整理的。該團(tuán)隊(duì)長(zhǎng)期以來從世界各地的黑客論壇及地下黑客市場(chǎng)中收集資料,經(jīng)過分析整理之后得出的這份報(bào)告。
此次的報(bào)告覆蓋了從2015年第三季度到2016年第一季度的黑客市場(chǎng)行情,主要來源在一些英語國(guó)家的地下黑客市場(chǎng)。
黑暗的信息小偷
報(bào)告顯示,黑客對(duì)入侵各類網(wǎng)絡(luò)設(shè)施以及賬戶都是明碼標(biāo)價(jià)。目前俄羅斯的主流郵箱賬戶收費(fèi)在65美元到103美元;美國(guó)流行的一些電子郵箱賬戶,比如Gmail、Hotmail和雅虎等,你只需要交付129美元就可以讓黑客輕松攻破。
這些郵箱帳號(hào)都被便宜賣了
不僅僅是私人郵箱,一些公司的郵箱也可以入侵,但是收費(fèi)要高一些,每個(gè)郵箱500美元。此外,入侵用戶的計(jì)算機(jī)系統(tǒng)獲取其IP地址需要額外的收費(fèi)90美元。
這兩家也進(jìn)入了黑客的射程
不僅僅是郵箱,一些社交賬戶在黑客地下市場(chǎng)也是明碼標(biāo)價(jià)。總部位于美國(guó)的Facebook和Twitter的賬戶和郵箱價(jià)位一致,都是129美元;總部位于俄羅斯的社交網(wǎng)站賬戶則要貴一些,比如VK.ru和OK.ru,收費(fèi)在194美元。
黑客的地下市場(chǎng)可不止這點(diǎn)業(yè)務(wù),如果需要國(guó)外的假身份,黑客也可以提供。173美元你可以得到美國(guó)、英國(guó)、德國(guó)、以色列的假冒實(shí)體駕照;140美元到250美元你可以得到假冒的實(shí)體社保卡,甚至美國(guó)護(hù)照也有,不過要3000到10000美元。
真正的網(wǎng)絡(luò)大盜
黑客不光賣產(chǎn)品,還賣技術(shù)。比如這些常用的黑客工具,他們通通販賣。遠(yuǎn)程訪問木馬病毒(?Remote Access Trojan ,簡(jiǎn)稱RAT),5到10美元;crypter(一種加密解密社交聊天記錄的工具),80到440美元;釣魚攻擊工具包,100到135美元。
此外,一些黑客的教程也有出售,價(jià)位在20到40美元不等。而對(duì)一些網(wǎng)站的攻擊也在出售范圍之內(nèi),盜竊網(wǎng)站數(shù)據(jù)350美元,進(jìn)行DDOS攻擊按時(shí)間收費(fèi),費(fèi)用在5到550美元不等。
如果這些還沒讓你害怕的話,那么最后這個(gè)則讓人毛骨悚然了。黑客出售的東西里,包括有正在使用的銀行賬戶!也就是說,黑客在把別人兜里的錢賣出去。而且這些賬戶的價(jià)錢遠(yuǎn)低于賬戶內(nèi)的錢。
一個(gè)有1000美元的賬戶,黑客賣40美元;有2000美元的賬戶。黑客賣80美元;相應(yīng)的,賬戶內(nèi)的錢款越多,售價(jià)越高,但是黑客卻并不直接盜取這些資金,購買者直接變成了盜竊的主犯。
戴爾在報(bào)告中還指出,價(jià)格和商品并非黑客市場(chǎng)的關(guān)注焦點(diǎn),黑客市場(chǎng)目前最關(guān)心的是推廣。戴爾的安全專家還指出,今年的黑客似乎比去年更加“勤奮”了,黑客的工作時(shí)間幾乎是24小時(shí)不間斷,從來不管周末和假期都在出售。
這次報(bào)告是戴爾第三次推出黑客地下市場(chǎng)的報(bào)告,在報(bào)告中還有相關(guān)項(xiàng)目?jī)r(jià)位的提升或者下降趨勢(shì)。這份報(bào)告對(duì)于我們了解黑客的攻擊目標(biāo)和攻擊行為習(xí)慣有著很大的幫助,也希望我們能夠更好的的對(duì)抗黑客。