黑客雇佣市场发展迅猛 需谨慎
《华尔街日报》报道称,戴尔旗下安全公司SecureWorks最新报告显示,情报分析人员发现俄罗斯及其他黑客的地下雇佣市场出现飞速增长的趋势。
经过近八个月对互联网上数十个暗网的调查,分析人员表示,包含括病毒和其他捆绑软件的恶意软件变得“更加便宜,并且大大降低了黑客入侵的门槛”。根据调研报告,新黑客教程,比如“如何发送一封钓鱼邮件”等,可以在网上以20到40美元不等的价格购买得到;计算机远程访问“木马程式”一类教程,甚至低至5至10美元。
此外:黑客对从Gmail或者雅虎账号盗取个人邮件要价129美元,盗取企业电子邮件账户的要价则要高得多——每个邮箱收取500美元。报告并未揭露这些在线黑客交易的承诺兑现情况,但里面指出,某非法服务提供者自称,他们能够神不知鬼不觉地盗取受害者的邮件,而不让人发现任何一点可疑。
此报告的发表正值执法者对这个新兴的黑客雇佣市场“hacker-for-hire market”给予越来越多的关注之际,这个地下雇佣市场允许任何有条件接入互联网以及能够支付一点佣金的人轻易地就对互联网安全带来破坏。黑客攻击已经成为催生了各种各样犯罪事件的行为,包括非法赌博、内部交易等等。
报告称,黑客业务的操作已经趋向于一般的企业,比如许多俄罗斯黑客都会提供24/7——“一天24小时,一星期7天”的服务。分析人员还发现,黑客兜售他们的产品时像足一个典型的创业公司——比如打出“免费攻击试用”、“强大的攻击能力”等广告。
在暗网上,信用卡号码、银行账号凭证、护照等身份盗用仍是最受欢迎的标配产品。此外, Dell SecureWorks发现,黑客现在也开始兜售常旅客账户和酒店分账户,而这一趋势此前《华尔街日报》已有所报道。据悉,这些账户能够用来在合法网站上兑换礼品卡。
本文来源于互联网,如有疑问请及时联系站长资源平台官方客服,谢谢!