外媒点评：黑客活动已经成为一种生意

明确的价格列表、假日季折扣以及黑客即服务，这一切意味着网络犯罪活动已经建立起日益复杂的地下经济体系。

当初新闻指出香港玩具制造商伟易达集团的数百万条销售记录被黑客窃取时，父母们着实吓了一跳——所称记录中至少包含20万名儿童的个人信息，很明显这些家长对绑架及儿童色情案件的担忧要远高于金融欺诈。

不过这类黑客几乎从来不会涉及任何暴力犯罪——他们只为求财。虽然他们从伟易达获得的信息并不包含信用卡号码之类财务内容，但这部分数据仍然极具价值，并可能被用于各类严重金融犯罪，应用安全企业Checkmarx公司网络安全分析师Amit Ashbel指出。

黑客活动已经成为一项复杂的全球性业务，其公定期公布价格表、假日折扣活动以及具体实施方案。总之，黑客掌握的信息越多，就能在客户身上获得越丰厚的回报。

根据McAfee实验室公布的调查结果，一张信用卡或者借记卡外加三位数代码的售价仅为5到8美元。不过如果能够加上“完整信息”——包括卡片主人的姓名、地址、支付卡号码以及过期时间——那么其在美国本土就能卖到30美元，欧盟地区更能卖到45美元。

在某种意义上，地下经济体系正是真实技术经济的一种缩影，其中黑客扮演的则是服务供应者的角色。“攻击活动的全部组件都在以‘即服务’的形式不断普及(包括研究、网络犯罪工具以及基础设施)，而黑客即服务无疑是其中最具人气的选项，”McAfee在报告中写道。

网络窃贼也得搞销售

黑客们曾于2013年成功侵入Target，并窃取到约4000万客户的金融信息。而在供求法则的影响下，供过于求的状况引发信用卡信息价格大跌，大额Visa卡价格更是缩水至不及原先的一半。

同样的，垃圾邮件发送者也会为了促销而不断下调个人邮箱信息的售价。下图所示为McAfee发现的一则广告，请注意其中还提供购物车选项——这与电子商务网站非常类似。　　

并不是所有犯罪分子都打算把信息传播到整个网络。某些活动可能针对特定用户、银行、互联网服务甚至是特定行业，下图所示可以看到医生的相关信息就比较值钱。

那么这帮恶意人士是如何收款的?比特币及其它难以追踪的支付机制都是理想选择，包括Web Money、Lesspay、Western Union以及MoneyGram等等。

欢迎来到犯罪软件即服务的时代

暗网当中充斥着由黑客建立的留言板，这些留言板就像是虚拟的购物广场，且摆满了偷来的数据与信用卡号码——不过与合法的市场一样，他们也同时销售工具及服务。

“在这里人们常常能够买到特定的软件工具，不过卖家会强调使用风险须由买方承担，”报告指出。

黑客们甚至提供特定攻击活动所必需的编程技能培训，或者由买家采购现成的代码以完成攻击。举例来说，攻击者们可以买到Trojan木马，即将恶意程序隐藏在合法文件当中。

另外，很多工具或者服务也提供租赁而非直接购买的选项。CritX工具包就可以按天计费，最近的市场价格为每天150美元。

另外不懂外语也没问题。相关的翻译服务能够帮助非本地攻击者与受害者进行沟通。

虽然受害者们可能觉得是咎由自取，不过黑客们有时候也会被骗。报告中曾提到某位卖家愤怒地指责买方称：“你喜欢被骗、被耍吗?你能容忍自己的时间和血汗钱被骗子拐走吗?”

不过我们真的很难替黑客们叫屈，对吧?

McAfee整理的这份报告详细解读了网络犯罪活动的组织形式。这类企业往往与合法公司一样拥有良好的管理体系，具备理想的利润水平且风险相对较低——因为很少有黑客因为网络犯罪活动而被捕。

另外，由于黑客攻击越来越普遍，因此很多人对安全威胁变得非常麻木。毕竟直接受害者往往是银行而非信用卡持有者。当然，这是种非常短视的思维，而黑客也乐于让我们保持这种事不关己的心态。