50美元?這足以購買某人的在線身份

Personal Information is Worth $50

讓您的在線身份受到損害可能會給您帶來很多悲傷,在某些情況下會帶來財務損失。當他們使用弱密碼註冊各種在線服務或者他們分享太多信息時,很少有人會想到這一點。更少的人會想到為什麼他們的數據可能對某些罪犯如此有價值。答案很簡單:cybercrooks以此為生。

雖然仍然有黑客在互聯網上肆虐,以支持政治事業,或僅僅是為了娛樂,但大多數騙子都是出於冷酷現金的動機。他們賺多少錢?

考慮到我們聽說過騙子從單一勒索軟件中賺取數百萬美元的故事,我們可以得出結論,薪水也不錯。更令人驚訝的是,為了購買一些可以促進有利可圖的攻擊的信息,他們需要投入多少資金。

個人數據在地下論壇上便宜交易

為卡巴斯基工作的自我坦誠的IT安全傳播者David Jacoby想知道我們的細節被盜後會有多少錢。為了找到答案,他打破了Tor瀏覽器並前往 DarkWeb的在線市場。他的發現令人震驚。

不同類型的信息有不同的成本,但可以公平地說,我們的整個數字生活可以非常便宜地買賣。 Steam或PlayStation Network等遊戲平台的賬戶,以及Netflix和Spotify等流媒體服務的價格在1美元到5美元之間,但雅各比指出,如果你批量購買,你可以讓它們更便宜。儘管他們包含了大量的個人信息,但我們的Facebook個人資料價值約為1美元。

稍微多一點,每個帳戶大約10美元,您可以訪問各種電子商務網站上的其他人的個人資料,其中一些網站主持信用卡詳細信息。在數據洩露期間被盜的電子郵件帳戶和轉儲憑據的價格變化很大,並且取決於許多因素,例如被盜憑證的數量和他們的年齡。

面向互聯網的桌面計算機和服務器的登錄數據受損也大致相同。遠程桌面協議(RDP)憑證是一種非常受勒索軟件運營商歡迎的感染媒介 ,可以支付每套5到50美元的費用。幫助黑客破壞整個服務器的SSH和Telnet登錄數據屬於類似的價格範圍。

犯罪分子對數據做了什麼?

當涉及到RDP或SSH憑證等內容時,目標是針對個人和組織發起針對性或不加區分的攻擊。通常,目標是傳播惡意軟件,通常不只是在一台計算機上,而是在整個網絡上。

當個人信息被交易時,動機是多種多樣的,在他的帖子中,David Jacoby描述了其中的一些信息。例如,想要從Netflix或Spotify流式傳輸內容但想要每月節省幾美元的人可以訪問地下論壇並以較少的資金購買受感染的帳戶。一些賣家甚至提供擔保,說如果黑客帳戶停止工作,他們將用另一個替換它。

還有一些情況是個人信息被濫用於精心設計的騙局。舉個例子,雅各比告訴我們被盜數據和Tinder機器人之間的聯繫。這些騙子利用Facebook和Instagram帳戶的妥協來創建虛假的Tinder個人資料,試圖吸引男性用戶. 他們使用直接信息誘使人們點擊鏈接,向受害者承諾收集裸照。實際上,該鏈接使用戶通過一系列重定向來收集有關其地理位置的信息。根據IP地址,重定向最終會呈現一個看似魚腥的約會網站或登陸頁面,要求提供更多個人信息或信用卡信息。到目前為止,David Jacoby看不到任何惡意軟件都是通過這種機制發布的,但在網絡犯罪的世界裡,事情往往是不可預測的,所以我們不會打賭將來會發生這種情況。

為什麼我們的數據如此便宜?

這是一個有趣的悖論。我們的數據受到損害可能會給我們帶來許多情緒和身體上的痛苦以及數千美元的經濟損失。然而,它在黑暗的網絡上買賣,只要幾罐可口可樂的價格。這有幾個很好的理由。

首先,由於各種不同的因素,黑客不會有這麼困難的時間來破壞人們的帳戶。有時,錯誤在於用戶,有時候,它與供應商有關,偶爾也會分擔責任。無論誰有過錯,數據並不總是得到保證。

拖累敏感信息價格下降的第二個因素是飛來飛去的大量數據。正如Troy Hunt 最近演示的那樣 ,獲取數以百萬計的用戶名和密碼就像點擊鏈接並等待下載完成一樣簡單。有這麼多的免費數據,那些試圖收費的人並沒有多少選擇,只能降低價格。

情況不太理想。犯罪分子一直竊取,出售和購買數據。我們的在線生活依賴於幾美元的加密貨幣,而且通常,整個事情都不在我們的控制之內。但是,我們可以改進一些事情 ,而且我們沒有理由不這樣做。

January 28, 2019
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。