安基网 首页 资讯 安全报 查看内容

黑客的世界|带你走进“暗网”交易市场

2018-12-5 14:22| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 华住旗下酒店数据信息疑遭泄露,1.3亿人的开房记录,暗网公开叫价35万出售”“A站千万用户数据泄露!暗网已流出数据价目表:1元800条”等诸多新闻让大家对“暗网”如雷贯耳。今天,带大家走进暗网,我们一起来看一看, ...

华住旗下酒店数据信息疑遭泄露,1.3亿人的开房记录,暗网公开叫价35万出售”“A站千万用户数据泄露!暗网已流出数据价目表:1元800条”等诸多新闻让大家对“暗网”如雷贯耳。

今天,带大家走进暗网,我们一起来看一看,攻击者如何通过窃取用户密码来发大财…

黑客如果想要访问某个受密码保护的特殊网站时,他们一般都会先去暗网论坛逛一圈,看看能不能从暗网市场商家那里找到相关的BOT日志,并定期租用这些日志的访问权限来更方便地窃取网站密码。

这些BOT日志卖家指的是一些运行了大型僵尸网络的网络犯罪分子,这些僵尸网络由功能强大的恶意软件驱动,并能够从全网范围内的用户Web浏览器以及基于Web的登录表单中窃取账号密码。

只需要几美金(等值的虚拟货币),他们就能够买到这些日志的访问权。而且如果卖家同意的话,犯罪分子可以花更多的钱来直接购买指定账号的凭证信息。

目前僵尸网络主机所收集到的绝大多数被盗凭证仍然处于未使用/未出售的状态(除了某些高价值的银行账号)。实际上,这些“商品”并不能给犯罪分子们提供巨大的短线盈利,而且存在很大程度的浪费现象。

但是时代已经改变了!

现在暗网市场的竞争也越来越激烈,很多黑市网站都开始比拼谁卖的凭证更便宜更准确,而这种类似“价格战”的竞争方式也让很多僵尸网络不再像之前那样受欢迎了。

下图显示的是一个暗网犯罪分子出售盗窃凭证的盈利情况,只有当某人购买被盗凭证时,僵尸网络主机才能得到收入。

到目前为止,他已经出售了超过35000份凭证信息,并且在几个月内收入就已经超过了28.8万美元,相当于每一份凭证可以帮他赚8.19美金。

这个专门出售被盗凭证的暗网服务名叫Carder’s Paradise,该服务的卖家版名叫Seller’s Paradise。

需要注意的是,犯罪分子把被盗凭证上传到这里时,并不会第一时间得到收入,只有当他人购买了他上传的被盗凭证之后,他才能得到报酬。

不过这个家伙还算是比较幸运的了,因为已经有差不多9000名客户从他这里购买了被盗凭证,但是我们这里无法确定他手上总共有多少被盗凭证(肯定超过了35000份),因为控制面板中只会显示已成功出售的凭证数量。

值得一提的是,这个犯罪分子会在多个不同的暗网服务中出售相同的凭证信息。

根据Carder’s Paradise的广告介绍,厂商跟被盗凭证出售人之间是五五分账的,而该暗网服务中不同电商网站以及银行网站的凭证售价平均为15美元。下图显示的是该暗网服务中在售的被盗凭证列表:

实际上,airbnb.com、comcast.com、creditkarma.com、logmein.com和uber.com的用户凭证价格就是15美元,而AT&T无线的用户账号+密码+目标用户邮箱访问权套餐价值约为30美金。

该服务中售价最贵的被盗凭证就是frys.com这种电子商城的了($190),我不清楚为什么它比其他的都要贵那么多,但毫无疑问的是frys.com的用户凭证可以给犯罪分子们带来不小的利益。

除此之外,这个暗网服务不仅只会出售被盗凭证,它还会出售受害者的个人身份信息,目标用户的信征个人消费评分越高,身份信息的售价就越高。

比如说,如果目标用户的个人信征评分为850分的话,他的个人信息售价将高达150美元。评分跟价格列表如下:

除此之外,该服务还可以给犯罪分子提供几乎每一位美国公民的完整信用报告(从三大主要的信用机构获取),每份报告的价格平均为35美元。

可能有的同学知道,美国信用机构Equifax在今年年初曾泄露了超过1亿4500万名美国公民的社保安全号码、生日以及其他敏感数据,这可把大家给吓坏了!

但是正如研究人员这么多年来一直在提醒大家的,美国公民的重要个人信息一直都在地下网络犯罪领域中泛滥。

最后在这里提醒大家,为避免同一邮箱、账号等被他人利用,导致与该账号关联的其他端口的登录遭到攻击,形成“连锁反应”,建议注册信息时,不要使用相同的密码,注册时使用不同的密码。

当个人账号出现异常情况时,要及时与相关购物网站客服取得联系,避免大量信息、财产等遭到窃取。

Tag标签: 暗网

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6631055666960155150/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部