暗网：被盗数据变成货币的地下黑市

暗网的规模和影响力继续大幅增长，日益成为非法活动的中心。到2022年，暗网上活跃的网站估计有30,000个，比前一年增长了44%。访问暗网的日流量继续激增，截至2023年，访客人数约为250万。

2025年已经来临，企业必须采取比以往更加警惕和怀疑的态度，考虑最坏的情况，如企业的内部核心数据已经泄露，企业最有价值最宝贵的资产——知识产权、客户数据和商业机密——很可能已经在暗网深处流通交易，这就意味着企业面临经济损失和声誉受损的双重风险。

随着时间的推移，人们的个人数据越来越多地转移到互联网上。当今社会的基本上所有日常生活都需要在互联网上开展，如打网约车、订火车飞机票、点外卖等等，这些业务的数据会传输并汇集到各种Web服务器、网络、应用程序、API接口和系统中。由于无法确保数据接触到的每个系统的安全，其中一些公民个人信息不可避免地会被泄露，系统被黑客攻破，数据被黑客拖取。而在许多时候，仅仅是由于简单的错误配置，就导致在很短的时间内，数百万用户数据在不经意间从黑客放置的后门中流出。

2023年，第三方服务商MOVEit的一个漏洞导致包括美国能源部在内的7700 万个人和2600家机构的数据泄露。而在2024年，公共数据泄露事件影响了许多企业，有29亿条敏感记录被泄露，影响 2.7亿人。还有Ticketmaster、AT&T、LinkedIn等大企业的数据泄露案例——这样的例子不胜枚举。

尽管有如此确凿的证据，许多人仍然对暗网带来的威胁一无所知或漠不关心。了解暗网数据的存储位置、运作方式以及企业需要承担的成本，也许可以极大地改变这一现状。

数据在哪里？支持网络犯罪的暗网市场

暗网市场是这种影子经济的中心，每个市场都提供特定类型的非法商品和被盗信息。其中一些最活跃的暗网市场包括：

• Abacus Market：一个较新的平台，但已经交易了约1500万美元，提供超过40,000个商品清单，其中包括毒品、假冒商品和网络犯罪工具。
• Russian Market：自2019年起开始活跃，专门买卖个人身份信息（PII）、被盗信用卡和被盗的PayPal帐户。
• BriansClub：最臭名昭著的平台之一，专注于出售被盗信用卡详细信息和PII。
• FreshTools：拥有超过80万种商品，专门从事被盗账户交易，涉及从银行业务到社交媒体等类别。
• Cypher Marketplace：以拥有超过12,000个商品信息而闻名，它经营信用卡、伪造文件和毒品。

这些暗网市场组织严密、功能齐全，为客户提供搜索功能、客户评论，甚至为买家提供“客户服务”。暗网市场一般不会经营长久，昙花一现的现象很多，经常因执法行动或”退出骗局“而消失，但当一个暗网市场关闭时，就会出现许多新的市场取而代之。

数据内容：访问即服务

并非每个初出茅庐的网络犯罪分子都具备入侵企业的黑客技术或开发自己恶意软件的编程技能。因此，暗网还承载着蓬勃发展的“恶意软件即服务”和“访问即服务”的市场，一些威胁行为者向有试图开展网络攻击的恶意行为者出售企业的管理凭证或企业的内部网络的其他后门。

这些高级账户的价格高于被盗凭证或支付卡详细信息，有时甚至不会进入公开市场，而是在私人交易中直接出售给可信的买家。社交媒体网站的单套凭证可以卖到几美分，而全球企业系统的管理密码则可以从合适的买家那里卖到数千美元。

这些交易完全以比特币（BTC）、莱特币（LTC）和门罗币（XMR）等加密货币进行，确保了买卖双方的匿名性，使这种地下经济既有弹性又难以破坏。

对于网络犯罪分子来说，每条被盗数据都代表着一笔微小的投资，但有可能带来巨额的回报，并给受害者带来数百万美元的损失。

暗网里被盗数据的范围非常令人震惊，通常包括：

• 泄露的凭证：大量出售的个人和公司账户登录信息。这些凭证可让攻击者入侵网络、窃取数据并升级攻击。
• 特权访问：管理帐户、VPN凭证以及敏感网络访问权限因其能够为入侵关键系统提供帮助而备受青睐。
• 企业机密：商业机密、客户数据库、财务记录和内部通信经常成为攻击目标，带来严重的竞争和声誉风险。
• 漏洞工具包和恶意软件：现成的工具（包括勒索软件即服务）甚至可以让低技能攻击者发动复杂的网络攻击。
• 个人身份信息（PII）：姓名、地址、社会保险号和其他个人详细信息，被用于身份盗窃、欺诈和社会工程（人肉）攻击。
• 财务数据：信用卡详细信息、银行凭证和加密货币密钥被出售，被用于直接盗窃和欺诈。
• 受感染的设备：受感染的设备被出售，可以构建僵尸网络、发起DDoS攻击或挖掘加密货币（挖矿）。

数据成本：被盗数据的价格

暗网上被盗数据的价格仍然低得惊人，因此网络犯罪分子可以广泛获取这些数据。姓名和地址等基本个人信息的价格仅为5至15美元。完整的身份资料（称为“Fullz”）通常包括社会安全号码和出生日期，价格在20美元至100美元之间。扫描护照和美国驾照的价格更高，分别为100美元和150美元。

信用卡信息等金融数据的售价为15美元至120美元，具体价格取决于账户余额，而带PIN码的克隆信用卡售价仅为20美元至25美元。被黑客入侵的网上银行登录信息的价格为35美元至65美元不等，被盗的PayPal账户售价为3美元至10美元不等。被黑客盗取的社交媒体账户（如Facebook）的售价也仅为45美元左右。这些账户被批量出售，通常是在卖方首次尝试利用漏洞之后获取的，预计许多账户已经关闭或买方无法使用。

暗网中被盗数据的经济蓬勃发展，这对企业和个人来说是一个日益严峻的挑战。安全团队需要了解他们面临的情况，并做好最坏的打算。他们还必须持续监控资产，防止它们落入坏人之手。每年数十亿美元的交易提醒我们，暗网已经不再隐藏在边缘地带：：它就在我们眼前。