簡(jiǎn)單地說(shuō)，網(wǎng)絡(luò)犯罪即服務(wù)(CaaS)意味著雇傭黑帽黑客。

現(xiàn)在，任何懷恨在心的前雇員、心懷不滿的客戶、有問(wèn)題的前合伙人或報(bào)復(fù)心強(qiáng)的競(jìng)爭(zhēng)對(duì)手，只要有合適的瀏覽器，都可以雇傭暗網(wǎng)不良行為者來(lái)實(shí)施欺詐即服務(wù)、攻擊即服務(wù)、社交賬戶接管，或惡意軟件即服務(wù)，而價(jià)格僅需一塊手烤三明治和一杯拿鐵咖啡。

來(lái)自多個(gè)來(lái)源的有針對(duì)性的分布式拒絕服務(wù)(DDoS)攻擊，通過(guò)偽造流量淹沒(méi)網(wǎng)絡(luò)、服務(wù)器或應(yīng)用程序來(lái)關(guān)閉特定網(wǎng)站或減慢其速度，5分鐘的攻擊只需花費(fèi)5美元。任何想要報(bào)復(fù)、勒索、想要打擊競(jìng)爭(zhēng)對(duì)手、或?yàn)榱丝棺h或普通黑客行動(dòng)的人，都可以花不到500美元(以壓倒大多數(shù)企業(yè)規(guī)模的服務(wù)器)付費(fèi)以阻止合法用戶訪問(wèn)網(wǎng)站24小時(shí)。這對(duì)直接銷售的成本、安全團(tuán)隊(duì)的工作時(shí)間和聲譽(yù)來(lái)說(shuō)都是災(zāi)難性的，尤其是在高峰時(shí)段進(jìn)行時(shí)。

社會(huì)服務(wù)

無(wú)論出于何種原因，如果有人想訪問(wèn)其他人的社交媒體賬戶，或者自己的被黑客入侵或忘記密碼，如Facebook、Instagram、微信、TickTock、Twitter甚至Gmail賬戶——這似乎是暗網(wǎng)上提供的一種流行且常見(jiàn)的服務(wù)。“黑客”在24小時(shí)內(nèi)提供這種服務(wù)，只需300美元。考慮到對(duì)社交賬戶的黑客攻擊可能造成的情感壓力和破壞，以及其他人可能獲得的個(gè)人信息，這是一個(gè)對(duì)強(qiáng)密碼、良好的個(gè)人安全以及在家里和工作場(chǎng)所使用密碼管理器的可怕呼吁。

扮演私家偵探

雖然存在合法的背景審查和個(gè)人調(diào)查服務(wù)，如用于招聘和安全篩選目的的HooAreYou或CheckMate，但暗網(wǎng)上也提供情報(bào)報(bào)告。

這些黑帽服務(wù)的價(jià)格約為120美元，其能對(duì)一個(gè)人的背景和數(shù)字活動(dòng)進(jìn)行不那么微妙、不合法、更具侵入性的調(diào)查，甚至能提供銀行余額和最近購(gòu)物清單等信息。如果好奇的一方想要跟蹤別人的數(shù)字旅程以及在現(xiàn)實(shí)世界中的足跡，可以通過(guò)招募一個(gè)有技能的“人”來(lái)輕松做到這一點(diǎn)。其可以訪問(wèn)一些精選的軟件和一系列網(wǎng)絡(luò)釣魚策略。一些黑客還提供基于個(gè)人數(shù)字和金融活動(dòng)的定位服務(wù)，只要140美元。

相比之下，在美國(guó)，一名私人偵探每小時(shí)的費(fèi)用在99美元到150美元之間。

獲得忠誠(chéng)

如果可以購(gòu)買數(shù)字貨幣——比特幣、以太坊或任何黑帽黑客接受的加密貨幣，就可以購(gòu)買偷來(lái)的忠誠(chéng)積分。

這對(duì)于航空、電子商務(wù)和游戲等積分服務(wù)提供商和相關(guān)行業(yè)來(lái)說(shuō)，是非常令人擔(dān)憂的。這項(xiàng)服務(wù)的成本似乎取決于人們希望購(gòu)買的點(diǎn)數(shù)。在線游戲平臺(tái)的50000積分只需12美元，而200000飛行里程只需60美元。這些是使用帳戶接管策略自動(dòng)從用戶帳戶中竊取的，通過(guò)電子郵件地址和密碼的批量列表，而這些列表可以通過(guò)暗網(wǎng)論壇以僅幾美分的價(jià)格出售。而提供這些服務(wù)對(duì)于黑客來(lái)說(shuō)，只需點(diǎn)擊幾下。

個(gè)性化

在暗網(wǎng)論壇上，只要花上1500到2500美元，一些不法分子就會(huì)向“目標(biāo)人群”提供有針對(duì)性的攻擊，并聲稱會(huì)“消滅”(通過(guò)數(shù)字方式)。這包括滲透或關(guān)閉社交媒體賬戶、銀行賬戶和電子商務(wù)賬戶。他們承諾要制造“徹底的混亂”，并“關(guān)閉目標(biāo)人群的生活”。

然而，有人可能會(huì)認(rèn)為，任何要求“預(yù)付1500美元”的加密貨幣來(lái)執(zhí)行這種服務(wù)的人都是最不值得信任的人，不可能執(zhí)行這種工作。此外，就像上述任何一種服務(wù)一樣，這很有可能成為執(zhí)法部門抓住粗心大意者的“蜜罐”。參與這樣的非法活動(dòng)對(duì)招聘人員來(lái)說(shuō)并非沒(méi)有風(fēng)險(xiǎn)，即使隱藏在暗網(wǎng)和加密貨幣支付的匿名背后。

監(jiān)聽(tīng)設(shè)備

在過(guò)去的十年里，有無(wú)數(shù)的丑聞和公開(kāi)的法庭案件，個(gè)人被指控竊聽(tīng)名人、議員、皇室成員，甚至犯罪受害者的電話，以獲得新聞報(bào)道的“獨(dú)家新聞”。

通過(guò)誘騙人們安裝虛假的應(yīng)用程序，讓其點(diǎn)擊受感染的鏈接，或者通過(guò)網(wǎng)絡(luò)釣魚策略，不法分子可在用戶手機(jī)上安裝間諜軟件，如鍵盤記錄程序和木馬程序，最低只需200美元。然而，費(fèi)用似乎有所不同，這取決于想要訪問(wèn)的設(shè)備。如想要完全訪問(wèn)，或只是想要通話記錄和短信記錄，還有使用的運(yùn)營(yíng)商，以及是否能獲得足夠長(zhǎng)的時(shí)間來(lái)安裝軟件。簡(jiǎn)單的SIM卡交換只需30英鎊，但這意味著目標(biāo)不再控制其手機(jī)，當(dāng)前的通信也不會(huì)被監(jiān)控。

這種入侵不僅可以用來(lái)竊取照片或竊聽(tīng)私人信息，還可以被武器化，用于讀取企業(yè)郵件或獲取賬戶密碼。隨著許多中小企業(yè)(50%的網(wǎng)絡(luò)攻擊發(fā)生在中小企業(yè))對(duì)手機(jī)和智能設(shè)備采取“自帶設(shè)備”(BYOD)的方式，更多的員工可能會(huì)使用潛在的易受攻擊的設(shè)備來(lái)訪問(wèn)組織信息。

活動(dòng)增長(zhǎng)

這些只是基于網(wǎng)絡(luò)犯罪即服務(wù)的不斷增長(zhǎng)的地下經(jīng)濟(jì)的幾個(gè)例子，由無(wú)法追蹤的數(shù)字貨幣提供資金，是黑客工具和僵尸網(wǎng)絡(luò)租賃業(yè)務(wù)的可用性的產(chǎn)物。現(xiàn)在，任何想要利用開(kāi)放市場(chǎng)的潛在不良行為者都可以在暗網(wǎng)上訪問(wèn)大量的黑客培訓(xùn)課程和設(shè)施。在過(guò)去幾年里，這個(gè)非法行業(yè)出現(xiàn)了意料之中的增長(zhǎng)。不那么邪惡的服務(wù)已經(jīng)唾手可得，可以在Fiver等網(wǎng)站上按小時(shí)進(jìn)行滲透測(cè)試，數(shù)據(jù)新聞?wù)搲系摹把芯咳藛T”聯(lián)系人列表，以及樂(lè)于搜羅網(wǎng)絡(luò)數(shù)據(jù)的灰帽子運(yùn)營(yíng)商社區(qū)。

隨著越來(lái)越多的媒體對(duì)暗網(wǎng)的宣傳，數(shù)字貨幣的普及，網(wǎng)絡(luò)犯罪作為一種服務(wù)在流行文化中出現(xiàn)的頻率越來(lái)越高。以及暗網(wǎng)不良行者數(shù)量的增加，這一切，都令人感到擔(dān)憂。當(dāng)任何心懷惡意或想要證明自己的人都能下載Tor，加載比特幣錢包，然后招募犯罪分子為自己進(jìn)行非法活動(dòng)時(shí)，預(yù)防總是勝于治療。

網(wǎng)絡(luò)犯罪比網(wǎng)絡(luò)安全成本低，盡管其結(jié)果對(duì)于商業(yè)和聲譽(yù)而言可能是無(wú)法估量的。在現(xiàn)代數(shù)字世界中，網(wǎng)絡(luò)安全準(zhǔn)備對(duì)組織而言至關(guān)重要，而安全意識(shí)的方法對(duì)于現(xiàn)在和未來(lái)的個(gè)人來(lái)說(shuō)都是必不可少的。