暗网分析显示黑客需求量大

Positive Technologies的专家分析了暗网上十个最活跃的论坛，这些论坛提供了用于黑客入侵网站、买卖数据库以及访问Web资源的服务。

研究发现，在这些论坛上的绝大多数情况下，大多数人都在寻找黑客，而十分之七的广告中，他们的主要目标是获得对各类网站的访问权限。

研究发现，在90％的情况下，暗网论坛的用户将搜索可以为他们提供对特定网站的访问权限或可以下载用户数据库的黑客。

在分析的论坛消息中，只有7％的人提供提供黑站服务。其余3％的邮件旨在推广黑客工具、程序，并找到志趣相投的人分享黑客经验。

Positive Technologies分析师Yana Yurakova表示：“自2020年3月起，我们注意到对网站黑客的兴趣激增，这可从暗网论坛上的广告数量增加看出。这可能是由于通过COVID-19大流行引发的可通过互联网访问的公司数量增加而引起的。

“结果是，以前离线工作的组织被迫上线以维持其客户和利润，网络罪犯自然会利用这种情况。”

获取Web网站权限

根据这项研究，广告查询中有69％与网站黑客有关，其主要目标是获得对网络资源的访问权限。这不仅表明攻击者可以窃取敏感信息，而且还可以将对Web应用程序的访问权出售给所谓的防护厂商。

旨在从目标资源中获取用户或客户数据库的查询的受欢迎程度排名第二，占看到的所有广告的21％。收集针对特定受众的针对目标的网络钓鱼攻击的地址列表的竞争对手和垃圾邮件发送者主要对获取此类信息感兴趣。研究表明，此类自定义数据库的成本可能高达20,000美元。

此外，在暗网论坛上，人们还在寻找可以将恶意软件放置在网络资源上的黑客，或者可以入侵网站以删除网站上特定数据的黑客，分别占广告的4％和3％。

在买卖黑客服务和网站权限的各种选择中，对获取在线商店网站控制权限的需求一直很高，价格在50到2,000美元之间。

专家说，这很受欢迎，因为用户在付款时输入了他们的信用卡详细信息。因此，攻击者就有机会向这些网站注入恶意JavaScript代码，以拦截用户输入的信息并将其用于个人利益。

攻击者获得对在线商店的控制权限

攻击者利用用户获利的另一种方式是获得对在线商店的特权访问，然后允许他们使用其他人的支付卡下订单，或者根本不付款。

Positive Technologies高级信息安全分析师Vadim Solovyov表示：“ Web应用程序安全性不足，犯罪分子可以轻松找到经验丰富的黑客或现成的工具来入侵Web网站，这无疑对用户和公司构成威胁。”

“黑客攻击Web应用程序可能产生更严重的后果，从数据泄漏到渗透到公司的内网以及在后续攻击中获取更多的控制权限。”

“在建立安全系统时，我们建议在了解贵公司可接受的负面后果的程度的基础上，遵循面向风险的方法的原则。”

“为了保护您的公司，您应该坚持安全开发的原则，并使用自动源代码分析工具来分析错误和漏洞。定期评估您的Web应用程序安全性并使用Web应用程序防火墙来主动防御攻击至关重要。”