搜索

[10207] 2016-06-17_地下黑市xDedic出售70000台被黑服务器，最便宜的只要6美刀

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-06-17_地下黑市xDedic出售70000台被黑服务器，最便宜的只要6美刀 地 下 黑 市 x D e d i c 出 售 7 0 0 0 0 台 被 黑 服 务 器 ， 最 便 宜 的 只 要 6 美 刀 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 1 7 想 要 享 受 侵 入 企 业 服 务 器 的 便 利 吗 ？ 渴 望 以 低 廉 价 格 购 买 黑 客 服 务 吗 ？ 现 在 就 加 入 想 要 享 受 侵 入 企 业 服 务 器 的 便 利 吗 ？ 渴 望 以 低 廉 价 格 购 买 黑 客 服 务 吗 ？ 现 在 就 加 入 x D e d i c 市 场 ， 立 刻 满 足 你 的 心 愿 ， 全 场 最 低 零 售 市 场 ， 立 刻 满 足 你 的 心 愿 ， 全 场 最 低 零 售 价 ， 价 ， 6 美 元 就 能 带 你 攻 击 带 你 飞 。 美 元 就 能 带 你 攻 击 带 你 飞 。 如 果 x D e d i c 交 易 市 场 要 搞 电 视 直 销 的 话 ， 上 面 这 段 话 顾 及 很 适 用 。 最 近 卡 巴 斯 基 实 验 室 发 现 了 这 个 名 为 x D e d i c 的 黑 市 ， 里 面 贩 售 各 种 被 黑 的 在 线 服 务 器 资 源 — — 专 为 有 需 要 的 黑 客 、 甚 至 A P T 攻 击 组 织 服 务 。 如 果 你 想 访 问 这 些 已 经 被 黑 的 服 务 器 的 话 ， 每 次 访 问 最 少 只 需 要 6 美 元 ， 有 没 有 感 觉 价 格 很 公 道 ？ 从 卡 巴 斯 基 实 验 室 公 布 的 数 据 来 看 ， 从 卡 巴 斯 基 实 验 室 公 布 的 数 据 来 看 ， x D e d i c 市 场 市 场 5 月 份 在 售 的 资 源 ， 包 含 了 月 份 在 售 的 资 源 ， 包 含 了 7 0 6 2 4 台 被 黑 的 服 务 器 。 这 些 服 务 器 来 自 台 被 黑 的 服 务 器 。 这 些 服 务 器 来 自 1 7 3 个 不 同 的 国 家 个 不 同 的 国 家 — — 的 确 是 相 当 庞 大 的 资 源 。 的 确 是 相 当 庞 大 的 资 源 。 x D e d i c 市 场 充 分 践 行 市 场 充 分 践 行 “ 服 务 服 务 ” 理 念 理 念 研 究 人 员 已 经 确 认 ， x D e d i c 黑 市 是 由 某 个 说 俄 语 的 组 织 运 营 的 ， 而 且 已 经 存 在 2 年 时 间 了 。 x D e d i c 反 复 强 调 ， 他 们 在 搞 的 是 个 交 易 平 台 ， 他 们 自 己 并 不 卖 东 西 ， 就 跟 淘 宝 一 样 。 上 个 月 ， x D e d i c 的 卖 家 数 量 已 经 有 4 1 6 家 。 当 前 其 覆 盖 范 围 主 要 在 巴 西 、 中 国 、 印 度 、 西 班 牙 、 意 大 利 、 法 国 、 澳 大 利 亚 、 南 非 和 马 来 西 亚 。 这 生 意 还 是 全 面 跨 国 的 。
比 较 有 趣 的 一 点 在 于 ， x D e d i c 在 充 分 践 行 “ C y b e r c r i m e - a s - a - S e r v i c e ” 的 理 念 — — 如 果 你 有 听 过 S a a S ， 还 有 微 软 常 年 在 宣 传 的 W a a S 的 话 ， 一 定 能 够 体 会 其 深 意 。 虽 说 C r i m e - a s - a - S e r v i c e 这 个 概 念 算 不 上 新 ， 却 充 分 表 现 了 网 络 犯 罪 也 在 与 时 俱 进 的 特 色 。 果 然 时 代 大 不 一 样 了 ， 黑 市 也 讲 究 以 “ 服 务 ” 为 上 。 x D e d i c 的 “ 宗 旨 ” 就 是 为 不 同 定 位 的 黑 客 与 黑 客 组 织 服 务 ， 让 用 户 购 买 被 黑 服 务 器 资 源 更 “ 方 便 ” ： “ x D e d i c 通 过 商 务 生 态 系 统 和 交 易 平 台 ， 持 续 扩 展 通 过 商 务 生 态 系 统 和 交 易 平 台 ， 持 续 扩 展 C y b e r c r i m e - a s - a - S e r v i c e 理 念 。 理 念 。 x D e d i c 的 存 在 就 是 要 为 每 个 人 提 供 更 多 的 便 的 存 在 就 是 要 为 每 个 人 提 供 更 多 的 便 利 ， 从 技 术 一 般 的 恶 意 攻 击 者 ， 到 国 家 支 持 的 利 ， 从 技 术 一 般 的 恶 意 攻 击 者 ， 到 国 家 支 持 的 A P T 攻 击 组 织 ， 让 全 面 攻 击 变 得 便 宜 、 快 速 、 高 效 。 攻 击 组 织 ， 让 全 面 攻 击 变 得 便 宜 、 快 速 、 高 效 。 攻 击 目 标 不 仅 限 于 个 人 和 组 织 ， 也 包 括 服 务 器 原 本 的 主 人 ： 他 们 可 能 根 本 不 知 道 自 己 的 服 务 器 被 反 复 劫 持 ， 攻 击 行 为 就 在 他 们 攻 击 目 标 不 仅 限 于 个 人 和 组 织 ， 也 包 括 服 务 器 原 本 的 主 人 ： 他 们 可 能 根 本 不 知 道 自 己 的 服 务 器 被 反 复 劫 持 ， 攻 击 行 为 就 在 他 们 眼 皮 子 底 下 进 行 。 眼 皮 子 底 下 进 行 。 ” 被 黑 的 服 务 器 资 源 真 的 有 价 值 吗 ？ 被 黑 的 服 务 器 资 源 真 的 有 价 值 吗 ？ 那 么 x D e d i c 平 台 在 售 被 黑 的 服 务 器 ， 究 竟 是 否 值 得 购 买 呢 ？ 卡 巴 斯 基 实 验 室 的 数 据 显 示 ， 这 些 被 侵 入 的 服 务 器 原 本 的 拥 有 者 包 括 政 府 、 企 业 和 大 学 — — 就 像 卡 巴 斯 基 实 验 室 所 说 的 ， 这 些 组 织 机 构 根 本 不 知 道 他 们 的 服 务 器 被 入 侵 了 。 许 多 服 务 器 中 都 运 营 着 诸 多 流 行 的 网 站 与 服 务 ， 比 如 相 关 游 戏 、 约 会 、 在 线 购 物 、 手 机 网 络 、 许 多 服 务 器 中 都 运 营 着 诸 多 流 行 的 网 站 与 服 务 ， 比 如 相 关 游 戏 、 约 会 、 在 线 购 物 、 手 机 网 络 、 I S P ， 甚 至 是 线 上 银 行 、 支 付 等 。 服 ， 甚 至 是 线 上 银 行 、 支 付 等 。 服 务 器 上 原 本 预 装 的 很 多 软 件 ， 都 极 具 利 用 价 值 ， 包 括 邮 件 、 金 融 、 务 器 上 原 本 预 装 的 很 多 软 件 ， 都 极 具 利 用 价 值 ， 包 括 邮 件 、 金 融 、 P o S 终 端 软 件 。 终 端 软 件 。 另 外 既 然 许 多 服 务 器 都 掌 管 着 流 行 站 点 ， 用 来 搞 钓 鱼 攻 击 也 就 很 顺 手 了 ； 也 可 以 利 用 发 起 更 广 范 围 的 恶 意 程 序 攻 击 ， 以 及 D D o S 攻 击 等 。
安 全 专 家 表 示 ， 这 些 服 务 器 有 很 多 是 通 过 S C C L I E N T 恶 意 程 序 搞 定 的 — — 卡 巴 斯 基 检 测 的 前 1 2 个 小 时 就 发 现 了 超 过 3 6 0 0 台 被 感 染 的 主 机 设 备 。 S C C L I E N T 恶 意 程 序 的 背 后 推 手 ， 应 该 就 是 x D e d i c 平 台 上 的 几 名 卖 家 ， 分 别 叫 N a r k o 、 x L e o n 、 s i r r 。 这 三 个 人 也 是 当 前 该 平 台 上 销 量 排 名 很 靠 前 的 卖 家 。 除 此 之 外 ， 绝 大 部 分 服 务 器 的 侵 入 ， 是 在 诸 如 R D P 这 样 敏 感 服 务 的 端 口 开 放 之 后 ， 进 行 暴 力 攻 击 达 成 的 。 x D e d i c 提 供 的 提 供 的 “ 服 务 可 靠 性 服 务 可 靠 性 ” 怎 么 样 ？ 怎 么 样 ？ 很 多 同 学 大 概 也 比 较 关 心 购 买 这 类 资 源 之 后 ， 相 关 服 务 器 访 问 可 靠 性 的 问 题 。 据 说 那 些 卖 家 基 本 不 会 在 被 黑 的 服 务 器 上 安 装 别 的 软 件 ， 所 以 整 体 还 是 比 较 干 净 的 。 有 时 为 了 支 持 多 远 程 桌 面 会 话 ， 他 们 会 给 服 务 器 装 些 必 要 的 补 丁 。 x D e d i c “ 官 方 官 方 ” 会 对 卖 家 上 架 的 产 品 进 行 审 核 会 对 卖 家 上 架 的 产 品 进 行 审 核 — — 是 不 是 感 觉 很 高 端 ？ 比 普 通 黑 市 的 可 靠 性 自 然 就 高 了 不 少 。 是 不 是 感 觉 很 高 端 ？ 比 普 通 黑 市 的 可 靠 性 自 然 就 高 了 不 少 。 x D e d i c 采 用 自 动 扫 描 工 采 用 自 动 扫 描 工 具 来 确 认 ， 卖 家 提 供 的 服 务 器 商 品 是 否 真 的 像 他 们 自 己 宣 称 得 那 么 好 。 具 来 确 认 ， 卖 家 提 供 的 服 务 器 商 品 是 否 真 的 像 他 们 自 己 宣 称 得 那 么 好 。 这 些 工 具 同 时 还 能 返 回 服 务 器 硬 件 信 息 、 开 放 的 端 口 ， 以 及 其 上 安 装 了 哪 些 软 件 。 x D e d i c 团 队 甚 至 还 搭 建 了 他 们 自 己 的 W i n d o w s 远 程 桌 面 客 户 端 ， 可 以 用 于 连 接 服 务 数 据 库 ， 获 取 其 上 的 用 户 购 买 历 史 ， 为 出 售 的 服 务 器 资 源 自 动 填 入 连 接 信 息 。 真 是 感 觉 让 你 买 得 放 心 的 节 奏 …
不 过 当 前 该 平 台 已 经 下 线 了 。 卡 巴 斯 基 按 照 常 规 提 出 建 议 ， 企 业 组 织 一 定 要 对 服 务 器 这 类 资 源 的 安 全 问 题 足 够 重 视 。 其 实 这 次 能 发 现 在 售 超 过 7 0 0 0 0 台 被 黑 服 务 器 资 源 还 是 挺 触 目 惊 心 的 一 件 事 ， 所 以 部 署 真 正 有 效 的 安 全 解 决 方 案 、 必 要 的 密 码 策 略 、 强 加 密 机 制 ， 都 企 业 应 该 去 执 行 的 。 *   F r e e b u f 官 方 报 道 ， 本 文 作 者 ： 欧 阳 洋 葱 ， 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理