在经历了短暂的销声匿迹之后,近日,xDedic地下黑市再一次出现在了Tor网络中。xDedic地下黑市也被称为“专属于黑客的e-Bay平台”,黑客经常在该黑市上出售盗取来的网络服务器以及个人的私密信息。
xDedic再次现身之后,很多想要成为黑客的网络用户,又可从该黑市上,以廉价的费用购买到一些入门级的黑客教学视频和攻击工具,同时还能获得一些组织机构后台网络服务器的登陆权限,给发起网络攻击提供了捷径。
6月15日,卡巴斯基实验室发布了一份安全公告,公告中指出:黑客正在xDedic地下黑市出售被感染服务器的使用权限。这其中涵盖了全球各大公司和组织的网络服务器;同时,该公告还详细介绍了该黑市的操作方式、覆盖范围等基本情况。
公告中提到:截至2016年5月,该黑市共有来自全球174个国家和地区的70624台服务器在出售,这些服务器由416名不同的销售商提供,其中最低的售价仅为6美元。xDedic地下黑市效仿了全球很多电商企业的商业运营模式,可谓非常成功。该黑市从2014年开始营业,步入2015年后,盈利额实现了快速增长。
在卡巴斯基实验室发布了这份安全公告后,xDedic被迫下线了一段时间。但近日,来自安全机构Digital Shadows的研究员表示,他们发现:xDedic在一个叫做“exploit.in”的俄罗斯网络论坛上再次现身。黑客将xDedic的URL伪装成了一个Tor网络链接。
安全机构Digital Shadows的创始人兼CEO,James Chappel说道:“黑客正在改进他们的安全防护措施,但短期内好像遇到了一个技术瓶颈,无法突破。与此同时,他们对该网站进行了宣传。黑客采用向特定用户发送新链接的方式,宣布xDedic的正式回归,因而普通用户无法通过网络搜索引擎找到xDedic的网页地址。有趣的是,一方面,经营该网站的黑客想要扩大自己的经营范围,提升服务质量,而另一方面,他们又不愿透露自己的身份。这就让他们陷入了一个尴尬的处境中。这听起来让人感到有些啼笑皆非。”
在此之前,用户可免费注册xDedic地下黑市的帐户。但在经历了这次曝光之后,黑客修改了要求:新用户在注册时,需缴纳50美元的费用。
买家在该黑市网站上,可以看到一份正在出售的服务器列表,可从中选取你所想要购买的服务器使用权限,同时还能很清楚地了解到每一个被感染服务器的模拟情况、常规运行时间、停机状态、系统中安装的浏览器、以及设备所处的物理位置等性能参数。黑客对每一台服务器都进行了明码标价。
卡巴斯基实验室表示,他们将会实时监控这一黑市网站的情况。同时,由于与相关的执法机构保持着合作关系,他们会将对网络攻击的调查进展以及xDedic的相关情况,及时地向多家政府机构进行汇报。
尽管xDedic网站关闭了一段时间,但买家仍然可以买到该网站之前推出的“商品”。
James Chappel还表示,“这个情况和我预想的一样,仍然有很多服务器在出售。这些服务器仍旧处在被攻击的危险中,而且我认为,黑客还拥有大量的库存,未上线出售的服务器数量仍然非常庞大。”
在该服务器列表中,包含了很多行业所使用的网络服务器。例如:电子商务网站、在线交友网站、银行和博彩业、以及广告商等。负责xDedic网站运营的黑客,会不定期地对买家的需求进行调查分析,从而提升自己的“服务质量”,为买家提供更优质的“服务”。
由于有买家会提出新的需求,这就会导致某些网络犯罪集团为了谋取不法利益铤而走险,不断选取新的目标,发动网络攻击,对网络安全构成了严重的威胁。
Chappel说到:“想要夺回一台服务器是非常困难的,这需要付出很高的时间成本和技术成本。我不明白为什么警方不选择卧底调查的方式,来侦破此类案件呢?对于打击虚拟世界中的网络犯罪,卧底调查是一个很好的方式。只要有市场需求存在,就会有人铤而走险,这实属正常。服务器的使用权限等类似的虚拟商品,拥有着庞大的市场需求,人们愿意花钱购买这类商品,这也就解释了为什么像xDedic这样的地下黑市会屡禁不绝。它正逐渐发展为了一个运转良好的经济实体,想要将其彻底铲除的话,需要多方面的努力。”