搜索

[10130] 2016-05-23_走近黑客产业链：藏匿在黑暗世界的暴利链条

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-23_走近黑客产业链：藏匿在黑暗世界的暴利链条 走 近 黑 客 产 业 链 ： 藏 匿 在 黑 暗 世 界 的 暴 利 链 条 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 2 3 当 你 肆 无 忌 惮 地 使 用 互 联 网 带 给 你 的 便 捷 时 ， 你 可 曾 知 道 ， 有 一 群 神 秘 人 物 正 隐 藏 在 黑 暗 处 ， 试 图 夺 走 你 辛 苦 争 来 当 你 肆 无 忌 惮 地 使 用 互 联 网 带 给 你 的 便 捷 时 ， 你 可 曾 知 道 ， 有 一 群 神 秘 人 物 正 隐 藏 在 黑 暗 处 ， 试 图 夺 走 你 辛 苦 争 来 的 金 钱 与 网 络 信 用 。 的 金 钱 与 网 络 信 用 。 黑 客 生 态 圈 黑 客 生 态 圈 在 安 全 圈 ， “ 黑 ” 和 “ 白 ” 不 仅 是 两 种 颜 色 的 对 立 ， 更 是 两 种 阵 营 的 对 立 。 而 对 待 荣 誉 和 金 钱 的 态 度 ， 可 能 是 白 帽 子 黑 客 和 黑 帽 子 黑 客 的 最 大 区 别 。 黑 帽 子 在 乎 实 惠 ， 能 够 通 过 非 法 手 段 搞 到 钱 才 是 最 重 要 的 。 至 于 名 声 则 是 避 之 不 及 ， 全 世 界 都 不 知 道 他 的 存 在 才 好 ； 白 帽 子 黑 客 荣 誉 至 上 ， 至 于 金 钱 ， “ 取 之 有 道 ” 是 他 们 践 行 的 基 本 原 则 。 自 然 ， 趋 利 而 生 的 黑 产 圈 就 是 黑 帽 子 黑 客 的 聚 集 地 。 几 年 前 ， 一 名 黑 客 在 接 受 《 创 业 家 》 杂 志 的 采 访 中 自 述 道 ： “ 黑 客 圈 其 实 也 是 拼 人 脉 的 ， 因 为 得 拿 到 漏 洞 才 能 由 程 序 员 去 制 作 入 侵 工 具 ， 你 人 脉 广 ， 才 有 人 愿 把 漏 洞 送 给 你 或 跟 你 交 换 。 圈 里 把 没 公 布 的 漏 洞 叫 0 D A Y ， 如 果 刚 好 赶 上 这 个 网 站 有 0 D A Y 漏 洞 ， 也 许 我 一 秒 钟 就 能 把 它 搞 定 。 一 个 0 D A Y 漏 洞 能 换 5 0 个 普 通 漏 洞 ， 拿 去 卖 市 价 可 能 有 几 十 万 元 ， 还 有 一 些 女 黑 客 为 了 骗 0 D A Y 漏 洞 情 愿 跟 人 上 床 ， 所 以 圈 里 人 也 把 我 们 这 个 圈 叫 “ 娱 乐 圈 ” 。 ” 揭 秘 黑 客 产 业 链 揭 秘 黑 客 产 业 链 互 联 网 天 生 开 放 和 融 合 的 基 因 ， 导 致 其 迅 猛 发 展 的 过 程 中 ， 衍 生 出 一 个 非 常 巨 大 的 互 联 网 底 下 的 黑 客 产 业 链 。 1 .   什 么 是 黑 客 产 业 链 什 么 是 黑 客 产 业 链 R e d r a i n 曾 在 K c o n   V 3 的 主 题 演 讲 中 这 样 说 道 ： “ 黑 客 产 业 链 就 是 通 过 黑 客 技 术 入 侵 服 务 器 获 取 站 点 权 限 以 及 各 类 账 户 信 息 并 从 中 谋 取 经 济 利 益 的 一 条 产 业 链 。 ” 这 条 产 业 链 很 健 全 而 且 利 益 丰 厚 ， 但 是 并 不 是 整 个 黑 客 产 业 链 都 充 斥 着 黑 客 行 为 ， 黑 客 行 为 只 是 为 黑 客 产 业 链 提 供 技 术 支 持 的 手 段 。 黑 客 产 业 链 基 本 可 以 分 为 以 下 几 类 ：    
  2 .   黑 产 服 务 类 型 黑 产 服 务 类 型 2 . 1 .     销 售 伪 造 凭 证 销 售 伪 造 凭 证         需 求 拉 动 生 产 ！ 人 活 于 世 少 不 了 各 种 “ 证 ” ， 于 是 乎 ， 各 种 出 售 假 证 件 的 买 卖 在 地 下 黑 客 市 场 蓬 勃 发 展 起 来 。 包 括 新 身 份 、 护 照 、 驾 驶 证 和 社 保 卡 等 。 伪 造 的 凭 证 可 以 使 犯 罪 分 子 方 便 实 施 各 种 形 式 的 欺 诈 行 为 ， 如 申 请 银 行 贷 款 ， 支 票 和 信 用 卡 诈 骗 等 等 。   2 . 1 . 1 伪 造 新 身 份 ： 伪 造 新 身 份 ： 如 果 你 想 换 副 身 份 示 人 ， 黑 客 们 可 以 为 你 提 供 一 个 新 的 证 件 ， 证 件 的 内 容 包 括 姓 名 ， 地 址 ( 据 了 解 在 国 外 一 套 可 能 需 要 2 0 0 美 元 ) ， 另 外 多 加 1 0 0 美 元 ， 他 们 会 增 加 一 份 真 实 的 账 单 来 进 行 身 份 验 证 。 通 过 这 些 凭 据 ， 骗 子 可 以 以 欺 诈 手 段 申 请 政 府 援 助 计 划 ， 以 及 进 行 其 他 类 型 的 诈 骗 等 。 2 . 1 . 2     销 售 假 护 照 ： 销 售 假 护 照 ： 伪 造 美 国 护 照 的 价 格 在 2 0 0 美 元 至 5 0 0 美 元 之 间 ， 利 用 伪 造 护 照 你 可 以 进 行 所 有 类 型 的 信 用 卡 诈 骗 、 支 票 诈 骗 ， 诈 骗 政 府 援 助   等 等 。
  2 . 1 . 3     销 售 假 驾 照 ： 销 售 假 驾 照 ： 伪 造 的 美 国 驾 驶 执 照 价 格 在 1 0 0 美 元 至 1 5 0 美 元 之 间 。 假 驾 照 可 以 用 来 协 助 许 多 类 型 的 欺 诈 ， 包 括 支 票 诈 骗 和 信 用 卡 诈 骗 罪 等 。     2 . 1 . 4     伪 造 社 保 卡 ： 伪 造 社 保 卡 ： 伪 造 社 保 卡 价 格 平 均 为 4 0 0 美 元 ， 假 社 保 卡 可 以 用 来 提 交 虚 假 的 纳 税 申 报 ， 开 设 各 类 金 融 账 户 等 等 。 2 0 1 3 年 河 北 省 就 曾 因 住 房 限 购 问 题 ， 发 展 形 成 一 条 出 售 假 社 保 证 明 的 产 业 链 ， 7 0 0 0 元 就 可 以 获 得   一 年 的 当 地 社 保 缴 费 证 明 材 料 ， 取 得 贷 款 资 格 。   2 . 2     信 用 卡 数 据 出 售 信 用 卡 数 据 出 售 用 户 个 人 信 息 在 黑 客 看 来 是 很 有 价 值 的 ， 特 别 是 那 些 涉 及 到 支 付 的 信 用 卡 信 息 ， 上 图 是 一 个 黑 客 发 布 在 论 坛 上 售 卖 信 用 卡 账 户 数 据 的 帖 子 ， 价 格 取 决 于 客 户 余 额 ， 一 般 来 说 ， 如 果 一 条 账 户 余 额 为 $ 1 0 0 , 0 0 0 的 用 户 信 息 价 格 为 $ 1 0 。 以 下 为 一 位 国 外 黑 客 提 供 的 优 质 信 用 卡 数 据 价 格 表 ： 1 0 条 / 3 美 元 5 0 条 / 5 美 元
1 0 0 条 / 8 美 元 5 0 0 条 / 3 5 美 元 1 0 0 0 条 / 6 0 美 元 （ 包 括 一 个 免 费 的 在 线 支 付 网 站 教 程 ） 2 0 0 0 条 / 1 0 5 美 元 （ 包 括 一 个 免 费 的 在 线 支 付 网 站 教 程 ）   甚 至 产 生 了 专 门 售 卖 信 用 卡 信 息 的 网 站 ， 用 户 记 录 数 以 万 计 ， 如 上 图 这 个 活 跃 的 网 站 ， 有 供 出 售 的 信 用 卡 记 录 近 8 0 0 页 ， 很 多 记 录 都 是 最 近 添 加 的 。 购 买 这 些 数 据 非 常 简 单 ， 就 像 其 他 电 子 商 务 网 站 一 样 ， 可 以 自 由 选 择 购 买 ， 支 持 比 特 币 支 付 。 2 . 3     网 上 银 行 账 户 出 售 网 上 银 行 账 户 出 售 如 同 信 用 卡 数 据 被 盗 一 般 ， 网 上 银 行 账 户 也 难 逃 黑 客 魔 爪 。 研 究 人 员 发 现 黑 市 上 出 现 购 买 “ 高 价 值 ” 网 上 银 行 账 户 的 用 户 名 和 密 码 的 服 务 。 对 于 一 个 7 0 0 0 0   美 元 的 帐 户 ， 只 需 要 约 4 2 0 0 美 元 就 可 以 购 买 到 用 户 名 和 密 码 。 网 上 银 行 账 户 的 具 体 售 价 依 据 账 户 余 额 售 出 ， 不 同 的 地 区 售 价 也 不 同 。 比 如 美 国 的 银 行 账 户 ， 在 4 0 美 元 （ 余 额 1 0 0 0 美 元 ） 至 5 0 0 美 元 （ 余 额 1 . 5 万 美 元 ） 之 间 ， 欧 盟 的 银 行 账 户 售 价 4 0 0 美 元 ， 澳 大 利 亚 的 最 高 在 2 2 5 0 （ 余 额 2 . 2 万 ） 至 3 8 0 0 美 元 （ 余 额 6 . 2 5 万 ） 之 间 。 2 . 4     出 售 虚 假 杀 毒 软 件 出 售 虚 假 杀 毒 软 件 有 一 种 恶 意 软 件 叫 做 虚 假 杀 毒 软 件 （ 或 者 流 氓 杀 毒 软 件 ） ， 其 理 念 非 常 简 单 — — 看 起 来 像 反 病 毒 产 品 ， 靠 效 果 欺 诈 赚 钱 。
这 种 软 件 在 名 称 、 界 面 、 功 能 上 全 盘 模 仿 正 规 杀 软 ， 当 你 点 击 扫 描 时 ， 会 出 现 很 长 的 感 染 警 告 ， 但 没 一 个 是 真 的 。 但 由 于 效 果 惊 人 ， 受 害 者 反 而 需 要 付 一 大 笔 钱 给 这 个 虚 假 软 件 ， 一 般 是 $ 5 0 ~ $ 7 0 一 个 l i c e n s e   ， 用 户 量 往 往 数 以 万 计 。 据 了 解 ， 某 个 国 际 虚 假 杀 毒 软 件 由 三 个 黑 客 维 护 ， 年 收 入 近 百 万 美 元 。 2 . 5     出 售 攻 击 工 具 包 出 售 攻 击 工 具 包 著 名 恶 意 软 件 工 具 包 “ 垂 钓 者 ” ( A n g l e r ) 售 价 1 0 0 - 1 3 5 美 元 ， 而 勒 索 软 件 “   C r y p t e r s ” 从 去 年 的 5 0 - 1 5 0 美 元 大 幅 上 涨 到 9 0 - 4 4 0 美 元 。 其 中 ， 还 有 一 款 由 黑 客 打 造 的 攻 击 工 具 包   - R I G ， 租 用 费 用 为 ： 3 0 美 元 2 4 小 时 ；   1 5 0   美 元 一 周 ； 5 0 0 美 元 一 个 月 。 2 . 6     出 售 远 程 访 问 木 马 出 售 远 程 访 问 木 马 远 程 访 问 木 马 （ 远 控 ） 的 价 格 相 较 去 年 是 相 对 便 宜 的 。 价 格 保 持 在 2 0 - 5 0 美 元 之 间 （ 国 内 为 3 0 0   - 4 5 0 元 之 间 ） 。 去 年 ， 价 格 在 5 0 -   2 5 0   美 元 不 等 （ 国 内 7 0 0 - 1 2 0 0 元 ） 。 研 究 人 员 认 为 价 格 下 降 的 主 要 原 因 是 大 量 的 远 程 是 免 费 的 。
肉 鸡 批 量 出 售   免 杀 远 控 出 售 2 . 7     黑 客 服 务 专 项 服 务 黑 客 服 务 专 项 服 务 2 . 7 . 1   D D O S 攻 击 攻 击 D D o S 是 一 种 在 互 联 网 地 下 非 常 常 见 的 攻 击 方 式 ， 可 以 称 作 黑 客 入 门 的 基 础 技 巧 。 黑 产 从 业 者 通 常 受 利 益 驱 动 ， 或 主 动 或 受 雇 佣 ， 去 攻 击 一 些 高 盈 利 行 业 。 目 前 这 类 黑 客 攻 击 成 本 很 低 ， 已 经 形 成 了 产 业 链 ， 一 些 黑 客 明 码 标 价 。 比 如 ， 打 1 G 的 流 量 到 一 个 网 站 一 小 时 ， 网 上 报 价 只 需 5 0 块 钱 。   D D O S 攻 击 最 新 报 价 ： 攻 击 最 新 报 价 ： 一 小 时 ： 5 - 1 0 美 元 ； 一 天 ： 3 0 - 5 5 美 元 ； 一 周 ： 2 0 0 - 5 5 5 美 元 ；
此 外 ， D D O S 工 具 也 是 日 益 涌 现 。 2 0 1 4 年 底 ， 黑 客 组 织 L i z a r d   S q u a d 就 出 售 了 一 款 D D o S ( 分 布 式 拒 绝 服 务 ) 攻 击 工 具 L i z a r d S t r e s s e r 。 据 悉 该 服 务 分 为 8 种 ， 价 格 为 每 月 6 美 元 至 1 3 0 美 元 不 等 。 价 格 最 便 宜 的 服 务 可 以 在 1 0 0 秒 时 间 内 攻 击 一 家 网 站 ， 而 价 格 最 贵 的 服 务 可 以 持 续 攻 击 3 万 秒 ， 即 超 过 8 小 时 。   国 内 某 D D O S 攻 击 器 2 . 7 . 2   黑 客 教 学 黑 客 教 学   另 一 种 流 行 的 方 式 是 在 网 上 销 售 黑 客 的 培 训 教 程 ， 黑 客 不 仅 仅 能 利 用 黑 客 服 务   获 取 佣 金 ， 还 能 利 用 现 有 的 技 术 教 他 人 如 何 破 解 和 进 行 诈 骗   。 培 训 教 程 ， 主 要 是 为 初 学 者 或 “ 新 手 “ 提 供 教 学 服 务 。 培 训 教 程 从 如 何 做 到 “ 思 路 的   基 本 梳 理 ” - “ 利 用 信 用 卡 网 上 购 物 ” - “ 如 何 做 A T M 黑 客 得 到 更 多 的 钱 ” 最 后 到 “ 如 何 保 证 给 客 户 提 供 1 0 0 %   黑 客 服 务   。 ” 国 内 黑 客 教 程 的 价 格 一 般 在 5 0 0 左 右 ， 好 点 的 在 千 以 上 ， 而 ” 精 品 ” 则 在 万 元 左 右 ，   国 外 的 教 程 价 格 在 2 0 - 4 0 美 元 不 等 。 课 程 包 含 漏 洞 工 具 包 使 用 ， D D o S 攻 击 ， 垃 圾 邮 件 和 网 络 钓 鱼 攻 击 等 。  
国 内 某 黑 客 培 训 网 站 截 图   2 . 7 . 3   数 字 证 书 数 字 证 书 数 字 证 书 提 供 了 一 种 在 I n t e r n e t 上 验 证 通 信 实 体 身 份 的 方 式 ， 是 由 权 威 机 构 — — C A 机 构 发 行 的 ， 人 们 可 以 在 网 上 用 它 来 识 别 对 方 的 身 份 。   但 一 些 黑 客 服 务 已 开 始 出 售 恶 意 软 件 的 签 名 服 务 ， 可 以 将 检 测 几 率 降 低 8 0 % 。 如 图 所 示 ， 这 个 签 名 服 务 声 称 可 提 供 来 自 T h a w t e   和 C o m o d o 证 书 授 证 （ C e r t i f i c a t e   A u t h o r i t y ） 中 心 的 签 名 服 务 ， 可 用 于 任 何 可 执 行 文 件 ， 费 用 为   $ 6 0 0   。 2 . 7 . 4   网 络 攻 击 （ 盗 取 数 据 ） 网 络 攻 击 （ 盗 取 数 据 ）
1 ) 盗 取 银 行 卡 信 息   信 用 卡 号 码 盗 取 的 费 用 则 从 7 美 元 到 6 0 美 元 不 等 ， 收 费 标 准 视 卡 的 类 型 而 定 ， 像 美 国 V i s a   和 万 事 达 卡 是 最 便 宜 的 ， 为 4 - 7 美 元 ； 而 日 本 和 亚 洲 的 P r e m i u m   V i s a 和 万 事 达 则 是 最 贵 的 ， 约 8 0 美 元 左 右 。 2 ） 盗 取 邮 箱 及 社 交 媒 体 账 户 盗 取 邮 箱 及 社 交 媒 体 的 价 格 从 几 十 到 几 百 不 等 。 除 了 个 人 邮 箱 以 外 ， 地 下 黑 客 市 场 还 提 供 入 侵 企 业 邮 箱 账 户 的 服 务 ， 价 格 高 达 5 0 0 美 元 。 有 趣 的 是 ， 黑 客 还 提 供 客 户 支 持 ， 不 收 预 付 金 ， 并 承 诺 最 快 时 间 完 成 任 务 （ 依 据 入 侵 目 标 的 复 杂 性 ） ， 而 且 还 保 证 完 全 的 隐 蔽 性 ， “ 目 标 都 不 会 注 意 到 自 己 被 黑 ” 。 3 .   黑 客 法 宝 黑 客 法 宝 3 . 1     攻 击 工 具 包 （ 攻 击 工 具 包 （ E x p l o i t   K i t s ） ） E x p l o i t   K i t s 像 瑞 士 军 刀 一 样 整 合 了 网 络 攻 击 所 需 的 众 多 组 件 ， 使 大 规 模 网 络 攻 击 装 备 化 ， 因 为 大 大 提 升 了 攻 击 的 成 功 率 受 到 黑 客 的 日 益 青 睐 ， 未 使 用 之 前 ， 黑 客 的 成 功 率 一 般 为 1 0 % ， 使 用 之 后 就 可 能 提 升 到 4 0 % 。 那 么 E x p l o i t   K i t s 里 面 究 竟 有 哪 些 构 成 呢 ？
  上 图 为 一 个 典 型 E x p l o i t   K i t s 的   “ 解 剖 切 片 ” ， 可 以 看 到 有 恶 名 昭 彰 的 网 银 木 马 Z e u s 、 V a w t r a k 、 勒 索 软 件 n y m a i m 、 比 特 币 敲 诈 病 毒 C T B - L o c k e r 等 。 3 . 2     W e b   S h e l l s — — 非 法 控 制 网 站 服 务 的 钥 匙 非 法 控 制 网 站 服 务 的 钥 匙 有 一 种 黑 客 主 要 针 对 网 站 ， 由 于 很 多 网 站 的 运 维 管 理 很 差 ， 黑 客 可 以 很 轻 易 攻 入 网 站 服 务 并 取 得 全 部 权 限 ， 从 而 也 获 得 网 站 上 很 多 机 密 数 据 如 用 户 信 用 卡 信 息 等 。 使 用 W e b   S h e l l s 是 攻 击 网 站 服 务 的 主 要 方 式 之 一 。 基 于 W e b   S h e l l s ， 黑 客 可 以 上 传 文 件 ， 在 网 站 内 自 动 添 加 恶 意 链 接 ， 操 作 本 地 文 件 等 。   W e b   S h e l l s 的 价 值 主 要 取 决 于 它 可 以 攻 破 的 网 站 价 值 ， 所 以 从 上 图 看 到 ， 当 售 卖 W e b   S h e l l s 时 ， 也 会 列 出 目 标 网 站 A l e x a   排 名 和 独 立 访 客 量 等 指 标 。 更 严 重 的 W e b   S h e l l 可 用 于 渗 透 那 些 掌 握 了 客 户 信 用 卡 等 重 要 信 息 的 网 站 ， 例 如 电 子 商 务 、 金 融 等 。 盗 取 这 些 用 户 信 息 还 可 用 于 其 他 黑 客 活 动 。 据 安 全 专 家 估 计 ， 每 个 月 都 有 数 千 网 站 被 渗 透 。 总 结 总 结 随 着 信 息 网 络 的 快 速 发 展 和 日 益 普 及 ， 人 民 群 众 日 常 工 作 、 生 活 对 网 络 的 依 赖 程 度 越 来 越 高 。 受 经 济 利 益 驱 动 ， 以 随 着 信 息 网 络 的 快 速 发 展 和 日 益 普 及 ， 人 民 群 众 日 常 工 作 、 生 活 对 网 络 的 依 赖 程 度 越 来 越 高 。 受 经 济 利 益 驱 动 ， 以 信 息 窃 取 、 流 量 攻 击 、 网 络 钓 鱼 为 代 表 的 黑 客 活 动 呈 快 速 增 长 趋 势 。 信 息 窃 取 、 流 量 攻 击 、 网 络 钓 鱼 为 代 表 的 黑 客 活 动 呈 快 速 增 长 趋 势 。 国 家 必 须 加 快 制 定 和 完 善 网 络 监 管 方 面 的 法 律 法 规 ， 推 进 网 络 立 法 ； 开 展 网 络 道 德 教 育 ， 通 过 各 种 形 式 ， 加 强 对 青 少 年 及 网 民 、 网 络 从 业 人 员 的 思 想 道 德 教 育 ， 提 高 他 们 对 网 络 不 良 文 化 和 违 法 行 为 的 免 疫 力 ； 同 时 加 强 对 此 类 安 全 技 术 的 人 才 的 关 注 和 引 导 ， 大 大 降 低 黑 客 的 负 面 效 益 ， 减 少 产 业 链 的 从 业 者 。 当 然 ， 找 到 漏 洞 才 是 实 施 网 络 攻 击 的 先 决 条 件 ， 所 以 完 善 漏 洞 信 息 发 布 及 共 享 机 制 ， 建 立 合 法 的 安 全 漏 洞 交 易 机 制 ， 最 大
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理