我们被告知,地下黑市中的交易包括盗窃网络身份,访问企业电子邮件收件箱,还有假身份证办理,这些都非常流行 。
据戴尔SecureWorks公司研究表示,地下黑客市场越来越多,特别是在俄罗斯非常猖獗。俄罗斯黑客正在延长他们的工作时间,并使用担保协议以确保客户的利益。在网络犯罪的市场中,窃贼之中竟然也强调信誉,他们的名声的好坏决定了生意的多少。
戴尔SecureWorks公司的报告中包括黑客商品和服务的最新价格表:
银行凭证倒手1到5次,账户余额也会按比例扣除。
美国运通卡(American Express Card)做一个假卡凭据要收取30美元,起价是从7美元开始的,根据卡的种类不同和出售相关的数据的上升而加价。
DDoS(分布式拒绝服务)攻击的合同低至5美元1小时,价格和远程访问木马相同。
钓鱼漏洞利用工具包 ——一个用于控制网站或传播恶意软件的常见黑客工具 ——是100美元起价。
黑客们也在不断扩张他们的“服务”范围,加入更多的产品,其中包括ATM盗用设备,价格400美元,也可能低于此价。
黑客入侵企业电子邮件帐户的费用是入侵Gmail或Hotmail帐户(123美元)的价格的四倍左右,每个企业邮箱500美元。
伪造法国驾驶证是 238美元,而德国,美国,以色列,英国的驾驶证和国际驾驶证约为173 美元 。
对于欧洲护照也提供伪造服务,现在价格要高于1,200美元,远远超过2014年的定价——500美元以下 。
身份证件的伪造价格也水涨船高,而其他项目,尤其是恶意软件等则价格狂跌。
其他的黑市交易还包括出售黑客教程,航空积分和完整的个人信息档案(姓名,地址,出生日期等)。这些个人信息可用于身份窃取或其他恶意目的。
戴尔SecureWorks公司的结论是:“地下黑市正在蓬勃发展,它会变得更大,更复杂并更有竞争力的,人们应该了解自己和公司组织正在面临什么,以及个人信息的潜在价值, 这样起码可以知道什么应该最先受到保护。”
更多细节可以参考戴尔SecureWorks公司对于地下黑市的第三次年度报告(需要先注册)。