搜索

[9468] 2015-10-24_解密：地下黑市都在卖什么？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-10-24_解密：地下黑市都在卖什么？ 解 密 ： 地 下 黑 市 都 在 卖 什 么 ？ F r e e B u f   2 0 1 5 - 1 0 - 2 4 数 字 经 济 时 代 中 ， 数 据 就 像 石 油 一 样 宝 贵 。 个 人 数 据 的 商 业 市 场 已 经 形 成 ， 而 那 些 拥 有 大 量 用 户 数 据 的 公 司 的 价 值 数 字 经 济 时 代 中 ， 数 据 就 像 石 油 一 样 宝 贵 。 个 人 数 据 的 商 业 市 场 已 经 形 成 ， 而 那 些 拥 有 大 量 用 户 数 据 的 公 司 的 价 值 就 会 直 线 上 升 。 与 此 同 时 ， 一 些 专 门 买 卖 用 户 信 息 的 网 络 犯 罪 组 织 也 越 来 越 张 狂 ， 像 就 会 直 线 上 升 。 与 此 同 时 ， 一 些 专 门 买 卖 用 户 信 息 的 网 络 犯 罪 组 织 也 越 来 越 张 狂 ， 像 “ c y b e r c r i m e - a s - a - s e r v i c e ” 服 务 更 服 务 更 是 激 发 了 网 络 犯 罪 的 发 生 。 是 激 发 了 网 络 犯 罪 的 发 生 。 通 过 多 年 与 执 法 部 门 的 合 作 和 对 在 线 平 台 、 社 区 、 买 卖 数 据 市 场 的 长 期 监 视 ， 发 现 了 一 些 地 下 网 络 犯 罪 市 场 的 商 业 交 易 、 业 务 和 价 格 情 况 。 报 告 中 列 出 了 所 有 黑 市 上 可 以 买 卖 的 物 种 ， 包 括 P a y P a l 账 户 、 信 用 卡 / 借 记 卡 数 据 等 。 银 行 登 陆 凭 证 的 价 格 从 1 9 0 美 元 到 1 2 0 0 美 元 不 等 ， 含 2 2 0 0 美 元 的 结 算 帐 户 登 录 凭 证 售 价 1 9 0 美 元 。 能 够 暗 中 向 美 国 银 行 转 移 资 金 的 银 行 帐 户 登 录 凭 证 价 格 中 ， 余 额 为 能 够 暗 中 向 美 国 银 行 转 移 资 金 的 银 行 帐 户 登 录 凭 证 价 格 中 ， 余 额 为 6 0 0 0 美 元 的 售 价 美 元 的 售 价 5 0 0 美 元 美 元 , 余 额 为 余 额 为 2 0 0 0 0 美 元 的 账 户 美 元 的 账 户 售 价 售 价 1 2 0 0 美 元 。 而 可 向 英 国 转 移 资 金 的 银 行 帐 户 登 录 凭 证 中 ， 余 额 为 美 元 。 而 可 向 英 国 转 移 资 金 的 银 行 帐 户 登 录 凭 证 中 ， 余 额 为 1 0 0 0 0 美 元 的 售 价 为 美 元 的 售 价 为 7 0 0 美 元 帐 户 美 元 帐 户 ,   1 6 0 0 0 美 元 的 美 元 的 账 户 价 格 是 账 户 价 格 是 9 0 0 美 元 。 美 元 。 信 用 卡 和 借 记 卡 的 价 格 也 会 因 地 域 不 同 有 所 差 异 ， 在 美 国 是 从 5 美 元 到 3 0 美 元 不 等 ， 在 英 国 是 2 0 到 3 5 美 元 不 等 ， 加 拿 大 是 2 0 到 4 0 美 元 不 等 ， 澳 大 利 亚 是 2 1 到 4 0 美 元 不 等 ， 欧 盟 是 2 5 到 4 5 美 元 不 等 。 地 下 市 场 ： 大 隐 隐 于 市 地 下 市 场 ： 大 隐 隐 于 市 事 实 上 ， 买 卖 用 户 数 据 的 地 下 市 场 都 有 一 个 隐 秘 的 入 口 ， 但 不 是 每 个 人 都 能 找 到 并 进 入 。 而 且 这 些 市 场 并 不 像 我 们 想 象 的 那 般 — — 有 一 个 隐 秘 的 房 屋 ， 后 面 有 个 没 人 知 道 的 小 庭 院 。 现 在 黑 市 上 交 易 的 物 品 种 类 繁 多 ， 所 有 网 络 犯 罪 者 得 到 的 非 法 信 息 都 可 以 拿 来 买 卖 。 尤 其 是 在 网 络 犯 罪 服 务 （ c y b e r c r i m e - a s - a - s e r v i c e ） 出 现 之 后 ， 地 下 市 场 上 出 现 了 更 多 可 供 交 易 的 商 品 。 但 是 ， 随 着 各 种 数 据 泄 露 事 件 、 网 站 入 侵 事 件 的 披 露 ， 越 来 越 多 的 人 对 个 人 信 息 泄 露 已 经 “ 麻 木 ” ， 所 以 本 报 告 的 一 个 目 的 就 是 对 抗 麻 木 ， 不 是 说 要 唤 起 大 家 的 危 急 意 识 ， 但 要 对 数 据 泄 露 有 一 定 的 认 知 。 金 融 数 据 金 融 数 据 买 卖 金 融 数 据 是 一 个 很 大 的 话 题 ， 这 里 所 说 的 金 融 数 据 买 卖 主 要 指 的 是 支 付 卡 信 息 的 买 卖 问 题 。 出 现 在 地 下 市 场 上 的 支 付 卡 信 息 价 格 会 因 信 息 内 容 不 同 而 不 同 ， 具 体 的 价 格 划 分 如 下 面 的 表 格 ：
其 中 c v v 是 c a r d   v e r i f i c a t i o n   v a l u e 的 缩 写 ； S o f t w a r e - g e n e r a t e d 是 主 账 号 （ P A N ） 、 有 效 期 、 C V V 2 的 有 效 结 合 ； F u l l z i n f o 是 指 包 含 所 有 了 所 有 的 信 息 ： 全 名 、 账 单 地 址 、 支 付 卡 号 、 有 效 期 、 P I N 码 、 社 保 号 、 母 亲 姓 、 出 生 日 期 、 C V V 2 。 买 方 在 购 买 这 些 信 息 时 ， 也 可 以 设 定 一 些 限 定 条 件 ， 而 且 卡 的 价 格 也 会 因 地 域 和 可 用 余 额 的 信 息 不 同 而 不 同 ： 你 要 相 信 一 切 皆 有 可 能 ， 只 有 想 不 到 的 没 有 做 不 到 的 。 下 面 这 张 图 展 示 的 是 地 下 市 场 上 的 银 行 - 银 行 的 转 账 行 为 ：
登 录 凭 证 登 录 凭 证 地 下 市 场 上 还 会 出 售 访 问 系 统 的 有 效 凭 证 ： 有 直 接 登 录 凭 证 ， 有 需 要 一 定 技 术 的 登 录 凭 证 （ 比 如 漏 洞 ） 。 如 下 图 所 示 ， 利 用 漏 洞 可 以 访 问 位 于 欧 洲 、 亚 洲 、 美 国 的 银 行 和 航 空 系 统 。 某 些 企 业 数 据 也 可 以 被 出 售 ， 下 面 这 张 图 就 是 卖 方 在 出 售 某 大 学 的 数 据 。 在 线 服 务 在 线 服 务
有 很 多 人 喜 欢 订 阅 数 字 服 务 ， 如 音 乐 、 视 频 、 积 分 计 划 等 ， 因 为 订 阅 这 些 服 务 相 对 来 说 比 较 便 宜 ， 但 也 给 网 络 犯 罪 者 留 下 了 一 个 广 阔 的 活 动 空 间 。 如 果 用 户 的 账 户 被 盗 取 ， 则 会 对 用 户 造 成 很 大 的 影 响 ， 轻 则 账 号 可 能 会 被 冻 结 或 者 关 闭 数 周 ， 重 则 甚 至 会 造 成 一 定 得 经 济 损 失 ， 比 如 利 用 账 户 中 存 储 的 信 用 卡 信 息 购 买 一 些 东 西 （ 礼 品 、 服 务 等 ） ， 有 时 还 会 错 失 一 些 优 惠 积 分 。 被 买 卖 的 在 线 服 务 账 号 甚 至 一 些 积 分 账 号 、 积 分 卡 都 会 被 网 络 犯 罪 者 拿 到 地 下 市 场 上 拍 卖 ， 比 如 某 酒 店 1 0 0 0 0 0 积 分 的 账 号 就 会 被 卖 到 2 0 美 元 。 报 告 中 还 评 估 了 黑 市 中 在 线 服 务 账 户 登 录 凭 证 了 价 格 , 如 在 线 视 频 ( 0 . 5 5 - 1 美 元 ) , 额 外 的 有 线 电 视 频 道 流 媒 体 服 务 ( 7 . 5 0 美 元 ) , 额 外 的 漫 画 书 服 务 ( 0 . 5 5 美 元 ) 和 职 业 体 育 流 媒 体 服 务 ( 1 5 美 元 ) 。 数 字 身 份 数 字 身 份 买 卖 受 害 者 的 身 份 信 息 是 最 为 严 重 的 ， 因 为 身 份 信 息 是 非 常 私 人 的 信 息 。 正 如 我 们 所 熟 知 的 ， 有 很 多 僵 尸 网 络 会 自 动 下 载 恶 意 程 序 ， 比 如 Z B o t 网 银 密 码 窃 取 器 、 病 毒 、 勒 索 软 件 等 ， 进 而 窃 取 用 户 的 敏 感 信 息 。 一 旦 用 户 的 数 字 身 份 信 息 被 在 网 上 买 卖 ， 那 么 购 买 者 则 可 以 完 全 掌 控 受 害 者 的 信 息 ： 社 交 账 号 、 邮 件 等 。
总 结 总 结 网 络 犯 罪 其 实 是 传 统 犯 罪 某 种 形 式 的 进 化 ， 网 络 犯 罪 者 们 购 买 这 些 数 据 之 后 便 会 进 行 大 规 模 的 攻 击 活 动 ， 如 此 造 成 的 危 害 可 想 而 知 。 本 报 告 中 列 举 的 数 据 只 是 冰 山 一 角 ， 还 有 很 多 种 类 的 数 据 、 服 务 没 有 列 举 出 来 ， 但 是 希 望 能 通 过 这 些 例 子 引 起 大 家 的 注 意 。 完 整 报 告 请 点 击 阅 读 原 文 查 看 。 *   参 考 来 源 t h e r e g i s t e r ， m c a f e e ， 内 容 有 删 减 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理