• 發布單位:TWCERT/CC
• 更新日期:2019-03-22
• 點閱次數:1107

1. 雇用駭客取得他人個資及購買線上駭客教學的價格逐趨低價，令資安業者擔心網路犯罪門檻越來越低。
2. 駭客服務走向企業化經營，不只全年無休且允許事後付款，甚至還提供售後服務。 戴爾資安事業Dell SecureWorks近日發表的調查報告指出，舉凡Gmail、Hotmail或Yahoo等熱門電子信箱帳號，或是臉書、推特等主流社交網站帳號，都只要129美元就能在地下市場委託駭客入侵竊取個資。若目標是俄羅斯電子信箱帳號，價格更便宜。這項報告是根據去年第3季到今年第1季期間，調查各大駭客網站所匯整出來的價目表。調查發現如今只要大家想得到的駭客任務，幾乎都能花錢找到駭客出馬，價格不如以往想像中昂貴。負責撰寫上述報告的分析師表示：「惡意程式價格越來越便宜，也讓竊取他人個資的網路犯罪門檻越來越低。」一般素人若打算購買惡意程式自己當起駭客，成本也比過去低很多。
該報告也發現，近年駭客在地下市場接到的委託案件類型除了入侵信箱帳號、信用卡資料、網路銀行帳號及線上付款帳號等傳統任務之外，還多了盜用飛行里程點數及線上訂房點數等新任務。此外，駭客服務也走向企業化經營，不只全年無休且允許事後付款，甚至還提供售後服務。分析師表示，駭客之間為了搶生意甚至還主動打廣告，號稱提供「免費測試」且效率驚人。

參考連結： http://www.chinatimes.com/newspapers/20160408000089-260203