近日,戴爾旗下的安全工作子公司公布了一份年度地下黑客市場報告。這份報告揭示了最新的黑客提供服務(wù)和商品的最新價格。
這份報告是由戴爾旗下的首席信息安全團(tuán)隊Intel Team負(fù)責(zé)收集整理的。該團(tuán)隊長期以來從世界各地的黑客論壇及地下黑客市場中收集資料,經(jīng)過分析整理之后得出的這份報告。
此次的報告覆蓋了從2015年第三季度到2016年第一季度的黑客市場行情,主要來源在一些英語國家的地下黑客市場。
黑暗的信息小偷
報告顯示,黑客對入侵各類網(wǎng)絡(luò)設(shè)施以及賬戶都是明碼標(biāo)價。目前俄羅斯的主流郵箱賬戶收費(fèi)在65美元到103美元;美國流行的一些電子郵箱賬戶,比如Gmail、Hotmail和雅虎等,你只需要交付129美元就可以讓黑客輕松攻破。
這些郵箱帳號都被便宜賣了
不僅僅是私人郵箱,一些公司的郵箱也可以入侵,但是收費(fèi)要高一些,每個郵箱500美元。此外,入侵用戶的計算機(jī)系統(tǒng)獲取其IP地址需要額外的收費(fèi)90美元。
這兩家也進(jìn)入了黑客的射程
不僅僅是郵箱,一些社交賬戶在黑客地下市場也是明碼標(biāo)價。總部位于美國的Facebook和Twitter的賬戶和郵箱價位一致,都是129美元;總部位于俄羅斯的社交網(wǎng)站賬戶則要貴一些,比如VK.ru和OK.ru,收費(fèi)在194美元。
黑客的地下市場可不止這點(diǎn)業(yè)務(wù),如果需要國外的假身份,黑客也可以提供。173美元你可以得到美國、英國、德國、以色列的假冒實體駕照;140美元到250美元你可以得到假冒的實體社???,甚至美國護(hù)照也有,不過要3000到10000美元。
真正的網(wǎng)絡(luò)大盜
黑客不光賣產(chǎn)品,還賣技術(shù)。比如這些常用的黑客工具,他們通通販賣。遠(yuǎn)程訪問木馬病毒(?Remote Access Trojan ,簡稱RAT),5到10美元;crypter(一種加密解密社交聊天記錄的工具),80到440美元;釣魚攻擊工具包,100到135美元。
此外,一些黑客的教程也有出售,價位在20到40美元不等。而對一些網(wǎng)站的攻擊也在出售范圍之內(nèi),盜竊網(wǎng)站數(shù)據(jù)350美元,進(jìn)行DDOS攻擊按時間收費(fèi),費(fèi)用在5到550美元不等。
如果這些還沒讓你害怕的話,那么最后這個則讓人毛骨悚然了。黑客出售的東西里,包括有正在使用的銀行賬戶!也就是說,黑客在把別人兜里的錢賣出去。而且這些賬戶的價錢遠(yuǎn)低于賬戶內(nèi)的錢。
一個有1000美元的賬戶,黑客賣40美元;有2000美元的賬戶。黑客賣80美元;相應(yīng)的,賬戶內(nèi)的錢款越多,售價越高,但是黑客卻并不直接盜取這些資金,購買者直接變成了盜竊的主犯。
戴爾在報告中還指出,價格和商品并非黑客市場的關(guān)注焦點(diǎn),黑客市場目前最關(guān)心的是推廣。戴爾的安全專家還指出,今年的黑客似乎比去年更加“勤奮”了,黑客的工作時間幾乎是24小時不間斷,從來不管周末和假期都在出售。
這次報告是戴爾第三次推出黑客地下市場的報告,在報告中還有相關(guān)項目價位的提升或者下降趨勢。這份報告對于我們了解黑客的攻擊目標(biāo)和攻擊行為習(xí)慣有著很大的幫助,也希望我們能夠更好的的對抗黑客。