戴爾旗下的網(wǎng)絡(luò)安全公司SecureWorks發(fā)布了年度《地下黑客市場》(Underground Hacker Markets)報告,披露了黑客市場上各種服務(wù)和產(chǎn)品的最新價格。
戴爾稱,這些信息來自于該公司CISO INTEL團隊的兩名情報分析師,他們在全球各地散布的諸多地下黑客論壇和市場上跟蹤了黑客業(yè)務(wù)的發(fā)展情況。
這份報告主要關(guān)注俄羅斯和英語國家的地下黑客市場,覆蓋時間從2015年第三季度到2016年第一季度。
這份報告顯示,目前黑客對入侵美國各大電子郵件賬戶的收費標(biāo)準(zhǔn)是129美元,這些電子郵件賬戶包括Gmail、Hotmail和雅虎等。他們還會入侵企業(yè)電子郵件賬戶,每個電子郵箱收費500美元。黑客入侵俄羅斯主流電子郵件賬戶的收費價格在65美元到103美元之間。而入侵烏克蘭主流電子郵件賬戶的價格為129美元,如果黑客還獲取了電腦用戶的IP地址,他還將會另外收費90美元。
社交網(wǎng)絡(luò)自然也出現(xiàn)在黑客的價目表上。黑客侵入美國Facebook和Twitter等社交網(wǎng)絡(luò)賬戶的收費標(biāo)準(zhǔn)為129美元。侵入VK.ru和Ok.ru等俄羅斯大型社交網(wǎng)絡(luò)賬戶的價格為194美元。
如果你想辦理假身份證,黑客們也可以幫你辦到。只要支付173美元,你就可以獲得美國、英國、德國和以色列的假駕照。假社會安全卡的收費標(biāo)準(zhǔn)為140美元到250美元之間。如果你想辦理全新的身份證,黑客可以為你提供全套服務(wù),括掃描你的社會安全卡、掃描你的駕照以及其他相關(guān)服務(wù),收費標(biāo)準(zhǔn)為90美元。假美國公民護照的收費標(biāo)準(zhǔn)高達3000美元到1萬美元不等。
令人驚訝的是,竊取信用卡信息的價格卻很低廉。竊取美國Visa或萬事達信用卡的收費標(biāo)準(zhǔn)僅為7美元;或竊取Visa或萬事達普通卡的Track 1和Track 2數(shù)據(jù)收費15美元;竊取Visa或萬事達金卡的Track 1和Track 2數(shù)據(jù)收費高一些,為30美元。竊取美國運通金卡和Discover 金卡信息的收費標(biāo)準(zhǔn)均為30美元。
此外,黑客還提供有各種工具和服務(wù)。遠程訪問型木馬(Remote Access Trojan)每個收費5美元到10美元;Crypters軟件價格為80美元到440美元;釣魚工具包Angler Exploit Kit收費100美元到135美元。黑客教程價格為20美元到40美元;指導(dǎo)如何竊取網(wǎng)站數(shù)據(jù)的服務(wù)收費350美元。幫助實施DDoS(分布式拒絕服務(wù))攻擊,可按照小時、天數(shù)或周數(shù)來計費,單價從5美元到555美元不等。Doxing 垃圾郵件發(fā)布服務(wù)收費20美元。
最后,竊取銀行賬戶認證信息的收費也很便宜。在美國,竊取余額為1000美元內(nèi)的銀行賬戶,收費40美元;竊取余額2000美元的賬戶,收費80美元;竊取余額為4000美元或7000美元或1.5萬美元的銀行賬戶,收費最高為500美元。航空和酒店網(wǎng)點也出現(xiàn)在黑客的價目表中。竊取美國20萬個航空網(wǎng)店信息,收費僅60美元;竊取100萬個國際酒店網(wǎng)點信息收費200美元。
“黑客吸引用戶的方法不僅僅是低廉的價格和優(yōu)質(zhì)的服務(wù)或產(chǎn)品。他們還在不斷地提高自己的銷售技巧。”戴爾報告稱,“我們的安全專家指出,與上次報告的情況相比,這次的情況略有不同,很多黑客開始延長其工作時間,甚至開始在周末加班加點;有些黑客還承諾一天24小時提供服務(wù)。”
這是戴爾發(fā)布的第三份相關(guān)報告,它顯示了從2013年以來地下黑客市場的價格變化。該報告還詳細介紹了俄羅斯黑客讓客戶滿意的方法:延長工作時間和啟用擔(dān)保人制度等。