Skip to content
TopicTracker
来自 HackerNews查看原文
译文语言译文语言

窥探被盗凭证“搜索你的目标”市场

这篇文章深入探讨了“搜索你的目标”(Search Your Target)这一新兴的黑市服务,该服务允许网络犯罪分子通过关键词搜索数据库,快速找到特定公司或个人的被盗凭证。研究人员揭露了该平台的运作方式、定价模式及其对企业和个人数据安全构成的威胁,提醒用户加强密码管理和账户保护措施。

背景速读

- 这是一篇关于暗网上"按需搜索"被盗凭证(用户名/密码)的黑市交易的报道。所谓"Search Your Target"服务,指买家可以指定任意公司或网站,卖家专门为其搜索并出售该目标的泄露凭证。 - 这类服务通常由勒索软件团伙、初始访问经纪人和数据泄露分子运营,是当前网络犯罪产业链中"初始访问即服务(Initial Access Broker)"模式的一部分。 - 被盗凭证是最常见的网络入侵入口之一——攻击者购买有效凭据后,无需利用漏洞即可直接登录企业系统,进行勒索软件部署或数据窃取。 - 报道中提到的案例涉及凭证定价(从几美元到数千美元不等,视目标价值而定),以及卖家如何通过Telegram、暗网论坛等渠道推广其"搜你所指"服务。 - 对于不熟悉网络安全地下经济的读者,关键是理解:这种按需盗卖凭证的模式,意味着任何公司——无论大小——都可能成为针对性攻击的目标,而不仅仅是大规模数据泄露的受害者。

相关报道