地下暗盘都在卖些啥,你晓得么?

时代中,数据就像石油一样宝贵。个人数据的商业市场曾经形成,而那些拥有大量用户数据的公司的就会直线上升。与此同时,一些专门交易用户信息的收集犯法组织也越来越张狂,像“cybercrime-as-a-service”效劳更是激发了收集犯法的发生。

经由多年与执法部门的合作和对在线平台、社区、交易数据市场的长期监视,发现了一些地下收集犯法市场的商业交易、业务和价钱情况。

报告中列出了全部暗盘上能够交易的物种,包括PayPal账户、信用卡/借记卡数据等。银行登陆凭据的价钱从190美元到1200美元不等,含2200美元的结算帐户登录凭据售价190美元。能够暗中向美国银行转移资金的银行帐户登录凭据价钱中,余额为6000美元的售价500美元,余额为20000美元的账户售价1200美元。而可向英国转移资金的银行帐户登录凭据中,余额为10000美元的售价为700美元帐户, 16000美元的账户价钱是900美元。

信用卡和借记卡的价钱也会因地区差别有所差异,在美国是从5美元到30美元不等,在英国是20到35美元不等,加拿大是20到40美元不等,澳大利亚是21到40美元不等,欧盟是25到45美元不等。

地下市场:大隐隐于市

事实上,交易用户数据的地下市场都有一个隐秘的入口,但不是每个人都能找到并进入。而且这些市场并不像我们想象的那般——有一个隐秘的房屋,后面有个没人知道的小庭院。

现在暗盘上交易的物品种类繁多,全部收集犯法者得到的非法信息都能够拿来交易。尤其是在收集犯法效劳(cybercrime-as-a-service)呈现之后,地下市场上呈现了更多可供交易的商品。

但是,随着各种数据泄漏变乱、入侵变乱的披露,越来越多的人对个人信息泄漏曾经“麻木”,所以本报告的一个目的就是对抗麻木,不是说要唤起各人的危急意识,但要对数据泄漏有必定的认知。

金融数据

交易金融数据是一个很大的话题,这里所说的金融数据交易主要指的是支付卡信息的交易。呈现在地下市场上的支付卡信息价钱会因信息内容差别而差别,具体的价钱划分如上面的表格:

 

其中cvv是card verification value的缩写;Software-generated是主账号(PAN)、无效期、CVV2的无效结合;Fullzinfo是指包含全部了全部的信息:全名、账单地址、支付卡号、无效期、PIN码、社保号、母亲姓、出生日期、CVV2。

买方在购置这些信息时,也能够设定一些限定条件,而且卡的价钱也会因地区和可用余额的信息差别而差别:

你要相信一切皆有可能,只有想不到的没有做不到的。上面这张图展示的是地下市场上的银行-银行的转账行为:

登录凭据

地下市场上还会销售访问系统的无效凭据:有直接登录凭据,有需要必定技术的登录凭据(好比漏洞)。如下图所示,利用漏洞能够访问位于欧洲、亚洲、美国的银行和航空系统。

某些企业数据也能够被销售,上面这张图就是卖方在销售某大学的数据。

在线效劳

有许多人喜欢订阅数字效劳,如音乐、视频、积分计划等,因为订阅这些效劳相对来说比较便宜,但也给收集犯法者留下了一个广阔的运动空间。如果用户的账户被盗取,则会对用户形成很大的影响,轻则账号可能会被冻结或者关闭数周,重则甚至会形成必定得经济损失,好比利用账户中存储的信用卡信息购置一些东西(礼品、效劳等),有时还会错失一些优惠积分。

被交易的在线效劳账号

甚至一些积分账号、积分卡都会被收集犯法者拿到地下市场上拍卖,好比某酒店100000积分的账号就会被卖到20美元。

报告中还评估了暗盘中在线效劳账户登录凭据了价钱,如在线视频(0.55-1美元),额定的有线电视频道流媒体效劳(7.50美元),额定的漫画书效劳(0.55美元)和职业体育流媒体效劳(15美元)。

数字身份

交易受害者的身份信息是最为严重的,因为身份信息是非常私人的信息。

正如我们所熟知的,有许多僵尸收集会自动下载恶意程序,好比ZBot网银密码盗取器、病毒、勒索软件等,进而盗取用户的敏感信息。一旦用户的数字身份信息被在网上交易,那么购置者则能够完全掌控受害者的信息:社交账号、邮件等。

总结

收集犯法其实是传统犯法某种形式的进化,收集犯法者们购置这些数据之后便会进行大规模的攻击运动,如此形成的危害可想而知。本报告中列举的数据只是冰山一角,还有许多种类的数据、效劳没有列举出来,但是希望能经由这些例子引起各人的注意。

【编辑推荐】

【责任编辑: TEL:(010)68476606】

转载自:https://netsecurity.51cto.com/art/201510/494384.htm

声明: 除非转自他站(如有侵权,请联系处理)外,本文采用 BY-NC-SA 协议进行授权 | 智乐兔
转载请注明:转自《地下暗盘都在卖些啥,你晓得么?
本文地址:https://www.zhiletu.com/archives-5112.html
关注公众号:智乐兔

赞赏

wechat pay微信赞赏alipay pay支付宝赞赏

上一篇
下一篇

相关文章

在线留言

你必须 登录后 才能留言!

在线客服
在线客服 X

售前: 点击这里给我发消息
售后: 点击这里给我发消息

智乐兔官微