被盗账号信息在网络黑市上能卖多少钱

发表于:2015-10-16 09:34

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:木秀林    来源:网易科技

#
漏洞
分享:
  据美国媒体报道,英特尔安全事业群今天发布了《The Hidden Data Economy》(地下数据经济)报告,介绍了被盗数据是如何分类并按价出售。
  该公司的迈克菲实验室(McAfee Labs)调查了被盗信用卡、借记卡数据、银行账户登录证书、地下钱庄转账服务、在线支付服务登录证书、付费内容服务登录证书、企业网络登录证书、酒店会员账号登录证书和在线拍卖账户登录证书的价格。
  过去几年迈克菲实验室与IT安全销售商、执法机构和其他方合作,鉴别和评估大量出售及购买被盗数据的网站、聊天室和其他在线平台、社区和市场。利用这些经验,研究人员现在能全面评估“网络犯罪经济的状态”并描述关键数据的类型和价格。
  支付卡
  支付卡也许是最知名的被盗和出售的数据类型。迈克菲实验室研究人员发现,在黑市数据是分类打包、定价和出售的。基本数据包括软件生成的有效数字,如主账号(PAN)、到期时间和CVV2码。网上还可购买到有效的信用卡号码生成器。如果还要其他信息,如银行账户ID数字、生日和账单地址、PIN码、社会安全码等,价格还要上升。
  以下图表显示了信用卡和借记卡账户信息在各地区的价格:
  支付服务账号
  在线支付账号的价格似乎按照账户余额来定,这可能是由于账户使用有限。账户余额在400-1000美元的账户登录证书估计售价在20-50美元,而余额在5000-8000美元的账户,登录证书价格为200-300美元。
  银行登录证书
  网络犯罪分子可购买银行登录证书和服务,允许他们秘密跨境转移被盗资金。迈克菲实验室发现,账户余额有2200美元的登录证书售价为190美元,如果银行登录证书与向美国银行秘密转账的能力打包出售,余额在6000-20000美元的账户售价为500-1200美元。而向英国转账,余额在10000-16000美元的账户售价为700-900美元。
  在线付费内容服务
  报告还评估了黑市的在线内容服务的账户登录证书价格,如在线视频为0.55-1美元,付费有线电视服务为7.5美元,付费漫画图书服务为0.55美元,专业体育频道为15美元。这些价格相对低廉暗示,网络犯罪分子加强了自动盗取业务,使他们的犯罪业务模式有利可图。
  会员和社区账号
  一些在线服务如酒店会员登录证书和在线拍卖网站账号,似乎是低价值目标,但研究人员发现,这些证书也在黑市出售。迈克菲实验室发现,有10万积分的主要酒店品牌的会员账号售价为20美元,信誉度高的在线拍卖社区账号售价为1400美元。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号