50美元?这足以购买某人的在线身份

Personal Information is Worth $50

让您的在线身份受到损害可能会给您带来很多悲伤,在某些情况下会带来财务损失。当他们使用弱密码注册各种在线服务或者他们分享太多信息时,很少有人会想到这一点。更少的人会想到为什么他们的数据可能对某些罪犯如此有价值。答案很简单:cybercrooks以此为生。

虽然仍然有黑客在互联网上肆虐,以支持政治事业,或仅仅是为了娱乐,但大多数骗子都是出于冷酷现金的动机。他们赚多少钱?

考虑到我们听说过骗子从单一勒索软件中赚取数百万美元的故事,我们可以得出结论,薪水也不错。更令人惊讶的是,为了购买一些可以促进有利可图的攻击的信息,他们需要投入多少资金。

个人数据在地下论坛上便宜交易

为卡巴斯基工作的自我坦诚的IT安全传播者David Jacoby想知道我们的细节被盗后会有多少钱。为了找到答案,他打破了Tor浏览器并前往 DarkWeb的在线市场。他的发现令人震惊。

不同类型的信息有不同的成本,但可以公平地说,我们的整个数字生活可以非常便宜地买卖。 Steam或PlayStation Network等游戏平台的账户,以及Netflix和Spotify等流媒体服务的价格在1美元到5美元之间,但雅各比指出,如果你批量购买,你可以让它们更便宜。尽管他们包含了大量的个人信息,但我们的Facebook个人资料价值约为1美元。

稍微多一点,每个帐户大约10美元,您可以访问各种电子商务网站上的其他人的个人资料,其中一些网站主持信用卡详细信息。在数据泄露期间被盗的电子邮件帐户和转储凭据的价格变化很大,并且取决于许多因素,例如被盗凭证的数量和他们的年龄。

面向互联网的桌面计算机和服务器的登录数据受损也大致相同。远程桌面协议(RDP)凭证是一种非常受勒索软件运营商欢迎的感染媒介 ,可以支付每套5到50美元的费用。帮助黑客破坏整个服务器的SSH和Telnet登录数据属于类似的价格范围。

犯罪分子对数据做了什么?

当涉及到RDP或SSH凭证等内容时,目标是针对个人和组织发起针对性或不加区分的攻击。通常,目标是传播恶意软件,通常不只是在一台计算机上,而是在整个网络上。

当个人信息被交易时,动机是多种多样的,在他的帖子中,David Jacoby描述了其中的一些信息。例如,想要从Netflix或Spotify流式传输内容但想要每月节省几美元的人可以访问地下论坛并以较少的资金购买受感染的帐户。一些卖家甚至提供担保,说如果黑客帐户停止工作,他们将用另一个替换它。

还有一些情况是个人信息被滥用于精心设计的骗局。举个例子,雅各比告诉我们被盗数据和Tinder机器人之间的联系。这些骗子利用Facebook和Instagram帐户的妥协来创建虚假的Tinder个人资料,试图吸引男性用户. 他们使用直接信息诱使人们点击链接,向受害者承诺收集裸照。实际上,该链接使用户通过一系列重定向来收集有关其地理位置的信息。根据IP地址,重定向最终会呈现一个看似鱼腥的约会网站或登陆页面,要求提供更多个人信息或信用卡信息。到目前为止,David Jacoby看不到任何恶意软件都是通过这种机制发布的,但在网络犯罪的世界里,事情往往是不可预测的,所以我们不会打赌将来会发生这种情况。

为什么我们的数据如此便宜?

这是一个有趣的悖论。我们的数据受到损害可能会给我们带来许多情绪和身体上的痛苦以及数千美元的经济损失。然而,它在黑暗的网络上买卖,只要几罐可口可乐的价格。这有几个很好的理由。

首先,由于各种不同的因素,黑客不会有这么困难的时间来破坏人们的帐户。有时,错误在于用户,有时候,它与供应商有关,偶尔也会分担责任。无论谁有过错,数据并不总是得到保证。

拖累敏感信息价格下降的第二个因素是飞来飞去的大量数据。正如Troy Hunt 最近演示的那样 ,获取数以百万计的用户名和密码就像点击链接并等待下载完成一样简单。有这么多的免费数据,那些试图收费的人并没有多少选择,只能降低价格。

情况不太理想。犯罪分子一直窃取,出售和购买数据。我们的在线生活依赖于几美元的加密货币,而且通常,整个事情都不在我们的控制之内。但是,我们可以改进一些事情 ,而且我们没有理由不这样做。

January 28, 2019
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。