搜索

[11031] 2017-02-15_暗网做生意不容易：黑市开搞漏洞奖励计划，最高奖励10比特币

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2017-02-15_暗网做生意不容易：黑市开搞漏洞奖励计划，最高奖励10比特币 暗 网 做 生 意 不 容 易 ： 黑 市 开 搞 漏 洞 奖 励 计 划 ， 最 高 奖 励 1 0 比 特 币 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 2 - 1 5 很 多 人 不 知 道 ， 安 全 是 黑 产 都 需 要 重 视 的 话 题 。 就 在 上 周 ， 大 型 暗 网 市 场 很 多 人 不 知 道 ， 安 全 是 黑 产 都 需 要 重 视 的 话 题 。 就 在 上 周 ， 大 型 暗 网 市 场 H a n s a 借 鉴 了 许 多 公 司 的 普 遍 做 法 ， 发 布 了 漏 洞 借 鉴 了 许 多 公 司 的 普 遍 做 法 ， 发 布 了 漏 洞 赏 金 计 划 ， 奖 励 金 额 最 高 可 达 赏 金 计 划 ， 奖 励 金 额 最 高 可 达 1 0 比 特 币 ， 约 合 比 特 币 ， 约 合 1 万 美 元 。 万 美 元 。 H a n s a 发 布 的 这 个 奖 励 计 划 ， 既 是 害 怕 执 法 机 关 的 查 处 （ 对 网 站 所 有 者 及 其 用 户 身 份 的 曝 光 ） ， 也 是 害 怕 其 他 黑 客 前 来 搅 和 ， 从 这 个 层 面 来 说 ， 在 暗 网 做 生 意 还 真 是 比 一 般 的 电 商 处 境 艰 难 许 多 。 H a n s a 分 别 在 网 站 和 社 交 新 闻 站 点 R e d d i t 上 发 布 此 消 息 。 暗 网 也 需 要 暗 网 也 需 要 “ 白 帽 子 白 帽 子 ” 毕 竟 和 合 法 的 生 意 还 是 有 很 大 不 同 ， H a n s a 如 果 遭 遇 入 侵 ， 是 不 能 寻 求 警 方 或 F B I 的 帮 助 的 。 据 H a n s a 管 理 员 所 说 ， 网 站 在 2 0 1 6 年 的 业 务 超 过 3 0 0 万 美 元 ， 虽 然 在 去 年 有 很 多 同 类 型 网 站 都 遭 到 取 缔 ， 但 是 H a n s a 的 发 展 反 而 有 持 续 扩 张 趋 势 。 H a n s a 提 供 的 服 务 与 其 他 的 暗 网 市 场 并 没 有 太 大 的 区 别 ， 网 站 提 供 一 些 非 法 物 品 的 买 卖 ， 包 括 一 些 被 黑 的 账 户 密 码 ， 毒 品 ， 恶 意 软 件 、 枪 支 等 。 上 周 ， 最 大 的 暗 网 市 场 A l p h a B a y 被 发 现 存 在 漏 洞 ， A l p h a B a y 给 发 现 漏 洞 的 黑 客 付 了 一 笔 钱 之 后 ， 才 不 致 信 息 泄 露 。 H a n s a 于 此 发 布 漏 洞 奖 励 计 划 也 就 没 什 么 好 奇 怪 的 了 。 毕 竟 五 角 大 楼 有 漏 洞 赏 金 计 划 ， G o o g l e 和 F a c e b o o k 也 有 ， 没 道 理 暗 网 就 不 能 有 。 要 知 道 A l p h a B a y 的 漏 洞 让 入 侵 者 可 以 获 取 超 过 2 1 8 , 0 0 0 条 私 密 信 息 ， 其 中 包 括 用 户 收 件 地 址 、 比 特 币 钱 包 账 号 、 物 流 号 等 等 。 而 之 前 也 有 其 他 暗 网 市 场 被 勒 索 的 情 况 发 生 ， 像 是 S i l k R o a d ， 就 被 威 胁 不 支 付 赎 金 就 会 将 网 站 的 敏 感 信 息 和 负 责 人 的 真 实 身 份 发 送 给 当 地 执 法 机 构 （ 做 生 意 好 凶 险 ） 。
已 有 漏 洞 被 发 现 已 有 漏 洞 被 发 现 据 C y b e r S c o o p 报 道 ， 在 漏 洞 赏 金 计 划 发 布 之 后 已 经 有 人 发 现 了 H a n s a 的 两 个 漏 洞 。 其 中 一 个 是 被 垃 圾 邮 件 和 钓 鱼 入 侵 者 利 用 的 验 证 码 绕 过 漏 洞 ， 还 有 暴 露 在 外 的 数 据 库 ， 虽 然 这 个 数 据 库 并 不 存 在 什 么 敏 感 信 息 。 H a n s a 为 这 名 黑 客 的 发 现 提 供 了 1 比 特 币 酬 金 ， 这 个 报 酬 还 是 略 低 的 。 真 名 黑 客 C i p h e r 0 0 0 7 声 称 ， 漏 洞 令 他 能 够 获 取 2 4 0 , 0 0 0 个 H a n s a 用 户 名 。 如 上 图 所 示 ， 如 上 图 所 示 ， H a n s a 的 悬 赏 标 准 如 下 ： 的 悬 赏 标 准 如 下 ： 可 能 严 重 破 坏 网 站 完 整 性 的 漏 洞 （ 像 是 I P 地 址 和 供 应 商 或 用 户 的 个 人 信 息 ） ： 1 0 比 特 币 可 能 让 市 场 下 线 的 非 关 键 漏 洞 ： 1 比 特 币 简 单 的 显 示 问 题 或 某 些 意 想 不 到 的 行 为 （ 不 是 拼 写 或 者 语 法 错 误 ） ： 0 . 0 5 比 特 币 和 其 他 的 漏 洞 赏 金 计 划 一 样 ， 白 帽 子 想 要 获 得 赏 金 需 要 满 足 以 下 条 件 ： 不 能 造 成 主 要 服 务 下 线 ， 不 访 问 其 他 用 户 账 户 ， 只 能 使 用 测 试 账 户 来 演 示 漏 洞 情 况 。 * 参 考 来 源 ： s o f t p e d i a ， b l e e p i n g c o m p u t e r ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理