“盗亦有道”？ 黑客也积极建立市场信用与透明价格表

在当前资安问题发生率越来越普遍的情况之下，你知道你的资料被骇一次是多少代价吗？根据戴尔电脑所进行的 SecureWorks 的研究结果表示，当前地下黑客市场正在壮大，特别是在俄罗斯。当地的黑客不惜以加班、加点以及使用保证人的方式以确保客户满意。原因是，黑客也重视自己的声誉，想要做回头客的生意。而难道这就是所谓的“盗亦有道”吗？

根据戴尔SecureWorks报告中所列出的项目指出，黑客针对当前对资安危害有一完整且最新的价格表，内容最服务内容之外，连服务价格也完整透明呈现。

针对黑客骇入银行信用卡登录资料交易：每笔将收取帐户余额的 1% 到 5%。其中，美国运通卡每笔可赚取到 30 美元，这是在各种卡别中价格比较高的，而其他类卡别则是起价 7 美元。另外，收费价格还会依照信用卡的类型等级，以及所需提供的相关资料，使得价格有所增加。

至于在DDoS（网络服务阻绝攻击）的“服务上”，以攻击时间最低 1 小时收费，是每小时只需 5 美元，另外建立远端木马程序也是这个价格。

由黑客协助提供钓鱼攻击工具包的授权，起价为 100 美元。

入侵企业的电子邮件邮箱：费用为每个邮箱 500 美元。但是，如果入侵 Gmail 和 Hotmail 帐户，则费用只需四分之一，约为 123 美元。这是显示 Google 与 MSN 的安全防护不够完整吗？

另外，伪造的实体法国驾照：价格为 238 美元。而伪造的美国、以色列、英国和国际驾照则只需 173 美元。所以是法国驾照的防伪功能比较强吗？而伪造欧洲护照：起价则为 1,200 美元，价格比 2014 年时的 500 美元贵了很多。

SecureWorks 报告中指出，黑客在伪造身份证件上的价格近期逐步上升，而其他各项的价格却跌了不少，特别是恶意软件的费用。

另外，黑客还可以提供的服务，包括其可以花钱购买黑客教程、航空公司积分和完整的个人资讯档案（内含姓名、位址、出生日期等）。

戴尔 SecureWorks 对此提出结论表示，当前地下黑客市场猖獗，而且正在不断壮大，变得越来越复杂及更具攻击性。另外，戴尔 SecureWorks 还进一步强调，人们应该了解自己及自己的部门所需面对的对手，应该了解自己的资讯的去向，并且确认这些资讯的价值，只有这样才能有效将需要保护的东西的列优先顺序，建立完整的资讯安全防护机制。

本文转自d1net（转载）