近日，趨勢(shì)科技發(fā)布了《中國(guó)互聯(lián)網(wǎng)地下黑市回顧報(bào)告》(以下簡(jiǎn)稱《回顧報(bào)告》)。報(bào)告指出中國(guó)互聯(lián)網(wǎng)地下黑市仍在蓬勃發(fā)展之中，現(xiàn)在已經(jīng)達(dá)到與其它全球網(wǎng)絡(luò)犯罪地下市場(chǎng)相近的成熟度。繼2012年趨勢(shì)科技與清華大學(xué)聯(lián)合發(fā)布了《中國(guó)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈調(diào)查報(bào)告》之后，趨勢(shì)科技一直持續(xù)監(jiān)控并研究中國(guó)互聯(lián)網(wǎng)地下黑市，《回顧報(bào)告》發(fā)現(xiàn)，中國(guó)互聯(lián)網(wǎng)地下黑市的結(jié)構(gòu)嚴(yán)密、體系完整、產(chǎn)業(yè)鏈規(guī)模大的特點(diǎn)并未改變;在2012-2013的一年多時(shí)間里，黑市中產(chǎn)品與服務(wù)的種類、價(jià)格也都出現(xiàn)了升級(jí)的態(tài)勢(shì)，攻擊目標(biāo)方面也投向了用戶量龐大的網(wǎng)絡(luò)游戲玩家和移動(dòng)用戶，這對(duì)用戶的信息安全構(gòu)成了較大威脅。

明碼標(biāo)價(jià) 中國(guó)地下黑市形成完善產(chǎn)業(yè)形態(tài)

趨勢(shì)科技研究發(fā)現(xiàn)，中國(guó)互聯(lián)網(wǎng)地下黑市擁有所有網(wǎng)絡(luò)犯罪分子都想得到的各種服務(wù)和商品，分布式拒絕服務(wù)攻擊、防毒軟件免殺服務(wù)、網(wǎng)絡(luò)釣魚、Webshell和黑帽搜索引擎優(yōu)化服務(wù)等產(chǎn)品在黑市中比比皆是。利用這些產(chǎn)品，不法分子在不需要了解攻擊技術(shù)的前提下，也可以通過(guò)黑市的交易完成對(duì)目標(biāo)的攻擊。其中比較熱門的交易產(chǎn)品有分布式拒絕服務(wù)攻擊，這是一種簡(jiǎn)單粗暴，卻十分有效的攻擊方式，被攻擊方的服務(wù)器往往會(huì)因?yàn)闊o(wú)法響應(yīng)正常的服務(wù)請(qǐng)求而出現(xiàn)癱瘓。

報(bào)告指出，現(xiàn)在中國(guó)地下黑市中出售的產(chǎn)品與服務(wù)已經(jīng)形成了一套完善的價(jià)格體系，分布式拒絕服務(wù)攻擊服務(wù)、防毒軟件免殺服務(wù)、肉雞、遠(yuǎn)程控制工具等都已經(jīng)明碼標(biāo)價(jià)，并根據(jù)產(chǎn)品與服務(wù)的具體方式、可能取得的效果、捆綁的增值服務(wù)等進(jìn)行了細(xì)分報(bào)價(jià)。為了招攬買家，黑市中還出現(xiàn)了豐富的營(yíng)銷方式，賣家會(huì)提供許多種商品，有興趣的買家可以進(jìn)行議價(jià)。為吸引買家，賣家甚至?xí)l(fā)布印有漂亮圖片和說(shuō)明的廣告。

趨勢(shì)科技高級(jí)安全研究員谷亮指出：“從地下黑市中的價(jià)格體系可以看出，網(wǎng)絡(luò)攻擊產(chǎn)品與服務(wù)的價(jià)格都在不斷提升。然而，與網(wǎng)絡(luò)犯罪可能取得的巨大非法收益相比，其成本仍然非常低。因此，越來(lái)越多的不法分子選擇在黑市中進(jìn)行交易。”

銀行賬號(hào)、網(wǎng)游賬號(hào)成為不法分子青睞的目標(biāo)

由于網(wǎng)絡(luò)金融、網(wǎng)絡(luò)游戲在中國(guó)迅速的發(fā)展，用戶量不斷增大，加之其賬號(hào)直接與真實(shí)與虛擬財(cái)產(chǎn)綁定，不法分子攻擊產(chǎn)生實(shí)際收益的幾率比較高。因此，銀行賬號(hào)、網(wǎng)游賬號(hào)成為不法分子青睞的目標(biāo)，用戶面臨的風(fēng)險(xiǎn)也在不斷增大。報(bào)告顯示：網(wǎng)絡(luò)釣魚已經(jīng)成為互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈中最常使用的手段之一，常見的方式是騙取各種銀行卡賬號(hào)，一旦得手，網(wǎng)絡(luò)犯罪分子通常會(huì)利用網(wǎng)絡(luò)購(gòu)物做為洗錢方式，迅速將銀行卡中的余額分批轉(zhuǎn)移出去。

【網(wǎng)絡(luò)釣魚頁(yè)面展示】

除了銀行卡賬號(hào)外，銷售各種網(wǎng)游賬號(hào)，郵件賬號(hào)和網(wǎng)站會(huì)員賬號(hào)也十分流行。網(wǎng)絡(luò)犯罪分子對(duì)賬號(hào)數(shù)據(jù)表現(xiàn)出饑渴的狀態(tài)，他們可以從海量的賬號(hào)數(shù)據(jù)中挖掘出有價(jià)值的信息，比如網(wǎng)游賬號(hào)中的游戲裝備，網(wǎng)站會(huì)員賬號(hào)中的銀行卡信息，或者郵箱賬號(hào)中的各種會(huì)員信息。對(duì)挖掘出的各種有價(jià)值信息進(jìn)行銷售，同樣會(huì)讓網(wǎng)絡(luò)犯罪分子大賺一票。

趨勢(shì)科技大中華區(qū)總經(jīng)理張偉欽先生談到：“要應(yīng)對(duì)互聯(lián)網(wǎng)地下黑市對(duì)網(wǎng)絡(luò)安全造成的威脅，國(guó)內(nèi)網(wǎng)絡(luò)安全監(jiān)管部門與執(zhí)法部門非常有必要建設(shè)更加全面覆蓋面更加廣泛的地下產(chǎn)業(yè)鏈監(jiān)測(cè)體系，并且完善相關(guān)法律法規(guī)，這將有助于更好地通過(guò)法律手段打擊地下產(chǎn)業(yè)鏈中的網(wǎng)絡(luò)犯罪分子，從而保護(hù)互聯(lián)網(wǎng)用戶的財(cái)產(chǎn)與個(gè)人信息安全。”

趨勢(shì)科技建議，對(duì)于企業(yè)及個(gè)人用戶來(lái)說(shuō)，需要做的是加強(qiáng)信息安全防范的意識(shí)，并采取完善而周密的信息安全部署措施，以免遭受網(wǎng)絡(luò)犯罪分子攻擊或是信息終端被控制。在發(fā)現(xiàn)地下產(chǎn)業(yè)鏈的跡象之后，應(yīng)該及時(shí)采取修補(bǔ)措施，并且申請(qǐng)執(zhí)法部門介入處理。.

欲下載報(bào)告全文，請(qǐng)點(diǎn)擊：http://cn.trendmicro.com/imperia/md/content/cn/license/pdf-20131126.pdf