一般來說網絡犯罪地下市場都很隱蔽,一般不會被發現,更不用說滲透進入了。要想進入地下市場通常需要一些特定的技能或者知識,但是北美地下市場例外!
和其他國家、地區的地下市場不同,北美地下市場並不會限制訪問。對於初級者(菜鳥)也同樣敞開大門,歡迎進入,而且還鼓勵網絡犯罪活動。北美地下市場很容易被發現,因為它一般不會隱藏在什網(Deep Web)中,在表層網(Surface Web)就能找到。
The Glass Tank
這個地下市場不僅僅只對技術精湛的黑客開放,而是一個玻璃缸(The Glass Tank),還會對所有網絡犯罪者和執法人員開放。The Glass Tank上的商品和服務會公然的出現在表層網上,甚至還會出現在流行網站(YouTube)上,以吸引顧客。
北美地下黑市盛產各種網絡滲透工具和服務,比如加密工具、滲透工具、竊取文檔、DDoS攻擊。每種類型工具的平均價格如下:
迄今為止,加密服務是北美地下市場上最受歡迎的一種犯罪產品,混淆惡意軟體二進位文件的創建日期和其他惡意組件。用戶需要做的是發送他們的惡意軟體到服務供應商,之後供應商會檢查它們是否對市場上所有的殺毒軟體免疫,然後一次次的對該惡意軟體進行加密,直至不再會被殺毒軟體檢測到。
北美執法機構和黑市鬥智鬥勇
所謂的北美地下市場透明化,其實是一種假象。地下市場上提供的自由和自主可以促進網絡犯罪的發展,事實上他們活躍在執法部門的監督之下,所以服務隨時都可能會中止。
儘管北美執法機構的執法能力比世界其他地方都要強,但他們仍然會面臨一定得挑戰。北美地下市場的透明化意味著大部分地下市場網站的壽命都比較短,可能今天出現明天就不見了。因此執法部門必須要跟得上他們的節奏。
* 參考來源:trendmicro,轉載請註明來自FreeBuf黑客與極客(FreeBuf.COM)