研究:暗網仍存在且更危險 網路犯罪服務費用可低至500美元
據外媒報導,暗網仍然活著,而且變得比以前更危險。 新研究強調了被盜數據的價值和一般網路犯罪行為在過去六年中是如何演變的。 近日,雲安全公司Bitglass通過發明瞭一個出售登錄和密碼數據的虛構身份重現了2015年的一個數據追蹤實驗。
然後,研究人員在幾個暗網市場上發佈了這些資訊並通過提供對假檔的訪問來吸引使用者,據悉,這些檔可以訪問零售、政府、遊戲和媒體領域的組織。
插入檔的浮浮浮水印技術使Bitglass能從訪問它的用戶那裡追蹤數據從而收集暗網的當前趨勢。 研究結果非常有意思。 總體而言,跟六年前相比,今天被盜數據在暗網上的傳播速度快了11倍。
2021年,漏洞數據的流覽量超過13200次,比2015年的1100次大幅增加。 這一激增代表的是1100%的增長,這清楚地表明瞭地下平臺如何成為網路犯罪分子的一個更受歡迎的目的地。
2015年達到1100次鏈接流覽所需的時間是12天。 而在2021年,目標在訪問假數據方面明顯更快,因為它們只用了不到24小時的時間。
被盜數據的下載地點顯示,美國是網路犯罪分子的第二大發源地。 前三名另外兩個是肯亞和羅馬尼亞。
研究還發現,目標對零售和美國政府網路數據表現出濃厚的興趣。 這兩個類別收到的點擊率最高,分別為37%和32%。 這並不令人驚訝,因為潛在的贖金可以為這些領域帶來巨大的利潤。
零售網路自然是攻擊者的重中之重,因為他們可以分發贖金軟體並從大型企業中提取報酬。 同樣,美國政府的數據也同樣具有價值,因為駭客–國家支援的或個人–可以將這些資訊出售給其他國家。
此外,暗網中的活動也變得更加繁忙。 根據該研究,2021年暗網的匿名流覽者總數達到93%,跟2015年的67%相比,有明顯的上升。
Bitglass強調,網路犯罪分子在很大程度上逃避了起訴網路犯罪的法律,因為他們在掩蓋自己的蹤跡方面變得更加有效。
來自企業和組織的網路安全努力還不能充分地防止攻擊。 此外,由於執法部門越來越重視追蹤惡意行為者,該公司預計他們會繼續利用匿名VPN和代理來躲避當局。
“在比較這次最新的實驗結果和2015年的實驗結果時,很明顯,暗網的數據傳播得更遠、更快,”Bitglass威脅研究小組的負責人Mike Schuricht說道,”我們預計,數據洩露的數量不斷增加以及網络犯罪分子有更多的管道使流出的數據賺錢,這些會導致人們對暗網被盜數據的興趣和活動增加。 ”
根據微軟公佈的數據,暗網使用者可以以低於500美元的價格獲得大多數網路犯罪服務。 Atlas VPN發現,地下市場提供的單個勒索軟體套件的價格低至66美元,而駭客對目標進行長達1個月的持續DDoS攻擊,只收取約311美元。
如今,數據洩露已經司空見慣,因此,被盜的使用者名和密碼以每1000個帳戶97美分的價格出售也就不足為奇了。 此外,駭客還會提供定製工作,如信用卡詐騙或身份盜竊,而價格低至250美元。