搜索

[12330] 2018-02-06_揭秘密码黑市，你所不知道的地下交易

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-02-06_揭秘密码黑市，你所不知道的地下交易 揭 秘 密 码 黑 市 ， 你 所 不 知 道 的 地 下 交 易 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 2 - 0 6 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 讨 论 有 关 电 子 商 务 网 站 、 银 行 网 站 、 以 及 热 门 在 线 服 务 中 用 户 被 盗 凭 证 的 一 些 故 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 讨 论 有 关 电 子 商 务 网 站 、 银 行 网 站 、 以 及 热 门 在 线 服 务 中 用 户 被 盗 凭 证 的 一 些 故 事 。 并 且 一 起 来 看 一 看 ， 攻 击 者 如 何 通 过 窃 取 用 户 密 码 来 发 大 财 事 。 并 且 一 起 来 看 一 看 ， 攻 击 者 如 何 通 过 窃 取 用 户 密 码 来 发 大 财 … 在 此 之 前 ， 普 通 的 网 络 犯 罪 分 子 如 果 想 要 访 问 某 个 受 密 码 保 护 的 特 殊 网 站 时 ， 他 们 一 般 都 会 先 去 暗 网 论 坛 逛 一 圈 ， 看 看 能 不 能 从 暗 网 市 场 商 家 那 里 找 到 相 关 的 B O T 日 志 ， 并 定 期 租 用 这 些 日 志 的 访 问 权 限 来 更 方 便 地 窃 取 网 站 密 码 。 这 些 B O T 日 志 卖 家 指 的 是 一 些 运 行 了 大 型 僵 尸 网 络 的 网 络 犯 罪 分 子 ， 这 些 僵 尸 网 络 由 功 能 强 大 的 恶 意 软 件 驱 动 ， 并 能 够 从 全 网 范 围 内 的 用 户 W e b 浏 览 器 以 及 基 于 W e b 的 登 录 表 单 中 窃 取 账 号 密 码 。 只 需 要 几 美 金 （ 等 值 的 虚 拟 货 币 ） ， 他 们 就 能 够 买 到 这 些 日 志 的 访 问 权 。 而 且 如 果 卖 家 同 意 的 话 ， 犯 罪 分 子 可 以 花 更 多 的 钱 来 直 接 购 买 指 定 账 号 的 凭 证 信 息 。 但 是 ， 目 前 僵 尸 网 络 主 机 所 收 集 到 的 绝 大 多 数 被 盗 凭 证 仍 然 处 于 未 使 用 / 未 出 售 的 状 态 （ 除 了 某 些 高 价 值 的 银 行 账 号 ） 。 实 际 上 ， 这 些 “ 商 品 ” 并 不 能 给 犯 罪 分 子 们 提 供 巨 大 的 短 线 盈 利 ， 而 且 存 在 很 大 程 度 的 浪 费 现 象 。 但 是 时 代 已 经 改 变 了 ！ 现 在 暗 网 市 场 的 竞 争 也 越 来 越 激 烈 ， 很 多 黑 市 网 站 都 开 始 比 拼 谁 卖 的 凭 证 更 便 宜 更 准 确 ， 而 这 种 类 似 “ 价 格 战 ” 的 竞 争 方 式 也 让 很 多 僵 尸 网 络 不 再 像 之 前 那 样 受 欢 迎 了 。 下 图 显 示 的 是 一 个 暗 网 犯 罪 分 子 出 售 盗 窃 凭 证 的 盈 利 情 况 ， 只 有 当 某 人 购 买 被 盗 凭 证 时 ， 僵 尸 网 络 主 机 才 能 得 到 收 入 。 到 目 前 为 止 ， 他 已 经 出 售 了 超 过 3 5 0 0 0 份 凭 证 信 息 ， 并 且 在 几 个 月 内 收 入 就 已 经 超 过 了 2 8 . 8 万 美 元 ， 相 当 于 每 一 份 凭 证 可 以 帮 他 赚 8 . 1 9 美 金 。
这 个 专 门 出 售 被 盗 凭 证 的 暗 网 服 务 名 叫 C a r d e r ’ s   P a r a d i s e ， 该 服 务 的 卖 家 版 名 叫 S e l l e r ’ s   P a r a d i s e 。 需 要 注 意 的 是 ， 犯 罪 分 子 把 被 盗 凭 证 上 传 到 这 里 时 ， 并 不 会 第 一 时 间 得 到 收 入 ， 只 有 当 他 人 购 买 了 他 上 传 的 被 盗 凭 证 之 后 ， 他 才 能 得 到 报 酬 。 不 过 这 个 家 伙 还 算 是 比 较 幸 运 的 了 ， 因 为 已 经 有 差 不 多 9 0 0 0 名 客 户 从 他 这 里 购 买 了 被 盗 凭 证 ， 但 是 我 们 这 里 无 法 确 定 他 手 上 总 共 有 多 少 被 盗 凭 证 （ 肯 定 超 过 了 3 5 0 0 0 份 ） ， 因 为 控 制 面 板 中 只 会 显 示 已 成 功 出 售 的 凭 证 数 量 。 值 得 一 提 的 是 ， 这 个 犯 罪 分 子 会 在 多 个 不 同 的 暗 网 服 务 中 出 售 相 同 的 凭 证 信 息 。 根 据 C a r d e r ’ s   P a r a d i s e 的 广 告 介 绍 ， 厂 商 跟 被 盗 凭 证 出 售 人 之 间 是 五 五 分 账 的 ， 而 该 暗 网 服 务 中 不 同 电 商 网 站 以 及 银 行 网 站 的 凭 证 售 价 平 均 为 1 5 美 元 。 下 图 显 示 的 是 该 暗 网 服 务 中 在 售 的 被 盗 凭 证 列 表 ： 实 际 上 ， a i r b n b . c o m 、 c o m c a s t . c o m 、 c r e d i t k a r m a . c o m 、 l o g m e i n . c o m 和 u b e r . c o m 的 用 户 凭 证 价 格 就 是 1 5 美 元 ， 而 A T & T 无 线 的 用 户 账 号 + 密 码 + 目 标 用 户 邮 箱 访 问 权 套 餐 价 值 约 为 3 0 美 金 。
该 服 务 中 售 价 最 贵 的 被 盗 凭 证 就 是 f r y s . c o m 这 种 电 子 商 城 的 了 （ $ 1 9 0 ） ， 我 不 清 楚 为 什 么 它 比 其 他 的 都 要 贵 那 么 多 ， 但 毫 无 疑 问 的 是 f r y s . c o m 的 用 户 凭 证 可 以 给 犯 罪 分 子 们 带 来 不 小 的 利 益 。 这 个 暗 网 服 务 完 整 的 凭 证 价 格 列 表 可 以 从 这 个 【 P D F 】 中 找 到 ， 如 果 你 需 要 C S V 格 式 的 话 ， 可 以 点 击 【 这 里 】 获 取 。 除 此 之 外 ， 这 个 暗 网 服 务 不 仅 只 会 出 售 被 盗 凭 证 ， 它 还 会 出 售 受 害 者 的 个 人 身 份 信 息 ， 目 标 用 户 的 信 征 个 人 消 费 评 分 越 高 ， 身 份 信 息 的 售 价 就 越 高 。 比 如 说 ， 如 果 目 标 用 户 的 个 人 信 征 评 分 为 8 5 0 分 的 话 ， 他 的 个 人 信 息 售 价 将 高 达 1 5 0 美 元 。 评 分 跟 价 格 列 表 如 下 ： 除 此 之 外 ， 该 服 务 还 可 以 给 犯 罪 分 子 提 供 几 乎 每 一 位 美 国 公 民 的 完 整 信 用 报 告 （ 从 三 大 主 要 的 信 用 机 构 获 取 ） ， 每 份 报 告 的 价 格 平 均 为 3 5 美 元 。 可 能 有 的 同 学 知 道 ， 美 国 信 用 机 构 E q u i f a x 在 今 年 年 初 曾 泄 露 了 超 过 1 亿 4 5 0 0 万 名 美 国 公 民 的 社 保 安 全 号 码 、 生 日 以 及 其 他 敏 感 数 据 ， 这 可 把 大 家 给 吓 坏 了 ！ 但 是 正 如 研 究 人 员 这 么 多 年 来 一 直 在 提 醒 大 家 的 ， 美 国 公 民 的 重 要 个 人 信 息 一 直 都 在 地 下 网 络 犯 罪 领 域 中 泛 滥 。 如 果 你 发 现 自 己 的 身 份 信 息 被 窃 取 了 ， 你 可 以 赶 紧 冻 结 你 自 己 以 及 你 配 偶 的 信 用 档 案 （ 包 括 自 己 孩 子 的 ） 。 日 常 的 信 用 评 级 监 控 也 是 非 常 有 用 的 ， 虽 然 这 些 服 务 不 能 防 止 犯 罪 分 子 用 你 的 身 份 信 息 开 新 户 ， 但 是 它 们 可 以 帮 助 你 知 道 自 己 的 身 份 信 息 是 否 被 窃 取 ， 最 后 ， 还 是 一 个 老 生 常 谈 的 话 题 ， 即 ： 在 多 个 网 站 服 务 上 重 复 使 用 相 同 的 密 码 绝 对 是 一 件 非 常 可 怕 的 事 情 。 需 要 提 醒 大 家 的 是 ， 网 络 犯 罪 分 子 之 所 以 愿 意 花 钱 去 买 这 些 被 盗 凭 证 ， 主 要 也 是 因 为 很 多 用 户 会 在 多 个 网 络 服 务 中 使 用 完 全 相 同 的 用 户 账 号 以 及 密 码 。 多 余 的 就 不 说 了 ， 一 句 话 ： 还 是 双 因 素 身 份 验 证 （ 2 F A ） ， 请 在 任 何 可 能 的 地 方 开 启 2 F A 功 能 ， 永 远 不 要 嫌 麻 烦 ， 因 为 等 到 真 正 的 麻 烦 到 来 时 ， 你 才 知 道 什 么 叫 麻 烦 ！ *   参 考 来 源 ： k r e b s o n s e c u r i t y ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理