伴随着互联网和数字化的普及化，每一个人的互联网技术观念都逐渐提升，刚开始大量地充分利用 *** 给自己服务。除开一切正常的要求以外，或许有某一妒忌心爆满的男孩儿要想黑掉女友的社交媒体账户，看一下她都跟哪些人来往；或许某一企业的辞职职工怀恨在心，要想让企业的系统软件偏瘫；或许某一刚新手入门的黑客急于求成，要想学习培训大量更高級的方式……全部这种都催产并发展壮大了黑 *** 务业务流程。

提到WannaCry，大家都很了解了。这一汉语英译名为“难受想哭”的病原体在17年五月中下旬风靡了全世界，导致经营规模很大的焦虑与大范畴的讨论，确实让很多人都难受想哭。

假如看了FreeBuf 的有关报导和分析，那麼你应该知道这一病原体的根源就来源于暗网网站，与知名的黑客机构Shadow Brokers（影子经纪人）在地底黑市发布的漏洞检测专用工具相关。

FreeBuf的阅读者对暗网网站和黑市应当也不生疏了，暗网网站和地底黑市出售武器装备慢性毒药、恶意程序、漏洞检测专用工具等各种各样产品，也售卖黑 *** 务。并且近些年，表在网上也出現了一些黑 *** 务中介公司网站。本文中，大家就来关键看一看黑客雇佣服务。

某网站上列举了一些暗在网上普遍的黑 *** 务网站，包括各种各样业务流程：

能够在这儿寻找帮你做Doxing（信息收集） 的人。要在暗在网上才可以开启这一网站地址。

给你技术性或是非技术性难题，要想找一个厉害的人帮助处理吗？在这儿你能寻找帮你解决困难的人。这儿就是你更好是的挑选，你能选购各种各样黑 *** 务，包含侵入、社交媒体威协、电脑监控管控、删掉连接、精准定位下落不明工作人员、背调、社会安全号（SSN）跟踪、追踪、获得登陆密码、电信诈骗这些。

雇佣一个黑客——假如你必须进行某种与黑 *** 务相关的每日任务， 或是要想找黑客有关的服务，就浏览这一网站找寻协助吧。

小结黑市里普遍的黑 *** 务，关键能够分成下列几种。

针对初学者黑客（经常被有工作经验的黑客称之为“newbie”）来讲，地底销售市场是绝佳的地方，能够从阅历丰富的黑客那边选购到各种各样实例教程，学得许多 专业知识。黑客实例教程的主题风格从“基本知识梳理”到“根据 *** 购物网站得到 本人信息包或透支卡信息”；从“怎样进攻ATM 获得比余额大量的钱”到“怎样100％取得成功获得银行汇款”。一个表述各种各样互联网犯罪行为的实例教程包或许只需30美元，而本人培训教材乃至低至一美元。有关模块运用、数据加密、DDoS进攻、垃圾短信进攻和钓鱼攻击的实例教程还可以在这儿寻找。这种实例教程不但表述了数据加密、远程登录木马病毒（RAT）及其漏洞检测的定义，还详细介绍了他们的操作 *** 、火爆水平和普遍的选购价钱等，能够说成极其详尽。一些手册和实例教程是文档的方式，一些则是视頻。高級黑客在视頻中立即演试了自身黑掉某一网站或是盗取到某张透支卡信息的整个过程，另外再再加上讲解。那样的实例教程更为形象化，更火爆。

黑市出售的手册和实例教程服务

某教程视频宝贝详情

视頻：信用卡取现、获得 *** C#2017全新#看着我怎样在你眼前将信用卡余额取现#15分钟内将信用卡余额变为250 *** C（依照6月13日利率折合中国人民币4562150元）#如何登录被侵入的Paypal帐户#赠送品（详尽具体指导）#可寻找大量协助！

黑客专用工具手册及其黑客实例教程实际上接近产品和服务中间。文中往往把它归到黑 *** 务类，是由于这种关键归属于黑客专业知识和智商的出售，并且在很多手册或实例教程的出售网页页面，商家都表明会出示售后服务服务，升级全新的专用工具或方式 ，立即解释消费者难题，若有必须，会对于手册或实例教程开展进一步解读。

某实例教程的宝贝详情

親愛的的客户。我们在12月16日升级以后，如今又上线最新版：17年5月21日的最新版（之前的版本号依然合理）。有工作经验的高手和没工作经验的初学者都可以应用此次升级的內容。

地底黑市较普遍的黑 *** 务便是盗取透支卡、支付凭证、社交媒体账户、邮箱帐号等各种各样数据信息信息，与现有出售的数字货币对比，盗取数据信息信息的服务更为个人化、订制化。

这类服务很火爆，是由于能够以很低的价钱获得高额资产，无论对顾客還是对黑客，性价比高都很高。

透支卡盗取业务流程

银行帐户等数据信息信息盗取业务流程

科学研究工作人员表明，窃取透支卡类信息的服务价钱自二零一三年到二零一六年有一定的升高。而参考下表之一栏的数据信息及其当今（17年6月）该归类的透支卡信息窃取业务流程，能够发现价格依然是升高的。这或许和2020年来的物价飞涨相关，或许是由于近些年各大企业慢慢高度重视信息安全性，信息盗取已不垂手可得（尽管各种各样数据信息泄露恶性事件依然高发，但伴随着科技的发展和安全性重大事件的 *** 性，信息安全性总体愈来愈变得重要）

假如有些人猜疑自身的爱人出轨行为要想追踪ta的手机上，如果有领导猜疑职工是特工要想调研职工情况，那麼能够应用黑客出示的Doxing服务。黑客会对于特殊总体目标在社交 *** 网站、公共性信息网站或根据恶意程序和社会工作者方式查寻收集情况信息。

这类服务的市场价从20美元到人民币100不一。

本人信息收集与背调

另一个普遍的服务是DDoS进攻。许多 黑客都会网站上做广告，表明自身的服务靠谱、周全：

可以用DDoS进攻竞争者的网站，社区论坛等。大家会采用各种各样方式，可进攻安全防护太弱的网站，也可以进攻安全系数较高的网站，迅速灭掉您的敌人！

DDoS进攻还能够让敌人的网站排行降低，更有益于你自己网站的发展趋势。

假如你需要进攻的网站采用了Cloudflare, Incapsula, Akami 或别的防护措施造成 进攻失败，你能再度联系我。

与产品不一样，黑市的服务标价不确定性更大。因为订制化的实际业务流程更为关键点化，也更繁杂。一般依据业务流程的难度系数水平不一样、顾客的规定不一样 ，黑 *** 务的收费标准也有一定的转变。下列图A和图B得出了某2个黑 *** 务网站的价钱目录，能够见到，同样、类似的服务在2个网站上市场价很贴近 ，可是不一样服务的价钱区别就很大（假如以 *** C为企业，看上去区别很有可能不很大，但因为1比特币折合1.八万中国人民币，因此计算成中国人民币，就能较为出去区别 ）。

黑 *** 务价钱A（依照6月13日利率，1比特币折合中国人民币18203元）

黑 *** 务价钱B（依照6月13日利率，1比特币折合中国人民币18203元）

有科学研究人员调查了二零一三年到二零一六年黑 *** 务的价钱转变，以下所显示：

假如将目录中的价格换算成中国人民币，再跟当今（17年6月）有关服务的市场价（以中国人民币为企业）相较为，能够看得出，黑市的黑 *** 务价钱总体還是有一定的增涨的。

参照上边的价钱目录，能够看得出，黑市的黑 *** 务买卖常见的贷币是 *** C，实际上为了更好地躲避跟踪，确保群体极化和安全性，黑市多选用 虚拟货币开展买卖 。普遍的数字货币有 *** C（Bitcoin）、Monero、Zcash等。

— 大家是否只接纳 *** C支付？

— 是的， *** C安全性、密名。我们不接纳西联汇款（WU）、速汇金（moneygram）和 PayPal等别的付款方式，只接纳 *** C付款。

6月初，曾释放WannaCry在全世界造成强烈反响的知名黑客机构Shadow Brokers发布月度总结服务，出售NSA专用工具运用包等。她们就接受客户应用Zcash支付。

问：我怎样定阅服务并获得6月Shadow Brokers公布的工具箱呢？

答：在17年六月份到6月30日中间，向以下详细地址汇钱100Zcash就可以了。

黑市上的即时货币汇率网页页面

除此之外，黑市中买卖方假如达到买卖意愿，便会在私密聊天系统软件或根据数据加密的电子邮箱开展进一步沟通交流（一般都必须邀约或多方面认证才可以进到），保证群体极化并维护闲聊信息不被第三方获得。商家通常会言而有信地表明一定对顾客的信息信息保密，突显自身的高品质服务。许多 商家为了更好地保证安全系数（无论是从反跟踪的方面還是买卖自身的真实度方面），多会应用第三方支付服务。选用第三方支付的服务宝贝详情，会标明“Escrow”。

但是，黑市也是有一些骗子公司商家，乃至也有很有可能潜伏者FBI的情报员。

所述的服务全是刚入黑市能够查寻和访问 到的。曾有新闻记者为了更好地调研实情，在地底黑市买来到枪，还看到了更新改造枪械的卖方；也是有新闻记者在社区论坛里闲聊，深入了解到黑市有关社区论坛中的 *** 內容（尤其是儿童色情內容）是怎样摆脱社会道德和伦理道德道德底线。黑市中乃至也有角色凌虐演出、买凶杀案人等更为瘋狂的內容， 早已超过了黑客雇佣服务的范围。自然，因为这种內容的高宽比危险因素，他们都掩藏在暗网网站的更最深处，更无法触碰和查寻。

某买凶杀案人网站的申明

留意：提交订单以后，我手底下的凶手会去杀你特定的人，并根据电子邮件向你推送逝者尸体照片。

特别注意的是，不但暗在网上黑客雇佣服务兴盛发展趋势，表在网上假如检索Hacker Service 也可以见到一些专业售卖黑 *** 务的网站，声称能够社会道德地出示黑 *** 务。

普遍的好多个表网黑客雇佣服务网站以下：

这类网站一般当做服务平台和中介公司。他们会列举客户的要求和规定，供黑客挑选业务流程；也会挂到黑客目录，由客户独立挑选协作。

某表网网站的黑 *** 务价目表

这种网站的一大相互特性便是不断声称自身的“Ethical（社会道德）”与“Professional（技术专业） ”。在网页页面上，她们用一大段直接且看上去诚挚的的文本自我介绍，为此来获得客户信赖。

为何挑选大家？

由于我们都是最赞的黑客雇佣服务网站：

我们都是唯一一家验证的社会道德黑客雇佣服务网站；

我们都是唯一能保证进行您规定的社会道德黑客雇佣服务网站；

在新项目正式开始前，您能够随时随地回到，大家给您全额的退钱；

100%信息保密！大家不容易将您的真实身份信息曝露给所有人；

您能够随时随地登陆客户服务平台，查询新项目过程。

而实际上，这种网站出示的业务流程看上去并不是确实“Ethical”，尽管不象黑市的黑 *** 务那般显著地违犯了法律法规，但也确实侵害了法律法规所要求的人身自由权：

有一些业务流程声称是帮助找回账号密码、维护本身数据信息等说白了“合理合法”內容，但有一些业务流程如侵入Twitter等社交媒体帐户、侵入电子邮箱等，很显著早已侵害了中国公民隐私保护。并且跟黑市的一些黑客雇佣服务相近，表在网上这种黑客雇佣服务也包含实例教程、小提示等內容。

近些年，伴随着世界各国中间互联网工作能力的大比拼更加猛烈， *** 部门雇佣黑客的状况也越来越不同寻常。一些在互联网发展层面较为靠前的 *** 部门多多少少都暗地里与一些黑客机构有联络。自然，世界各国 *** 部门都不容易认可自身与黑客机构相关，数最多会在进攻的IP地址或现状分析曝出以后，说一句自身是被陷害的。而客观事实到底怎样 ，大家可能都心知肚明。例如，很多份研究分析报告都说，频繁干涉各国大选、秘密展开各种攻击和间谍活动、臭名昭著的ATP28组织有俄罗斯 *** 撑腰，而普京大帝永远都强硬地表示：不约，我们不约！

　　

　　我们从来没有在国家层面做过干预大选的事，并没有理由要那样做啊。

　　也许，随着 *** 世界愈发成熟，攻防技术的要求会越来越高。而主动的攻击总是比被动的防御要走的快一些，黑客技术比防御技术更先进，黑客才最有可能与黑客对抗。因此， *** 与黑客组织之间的雇佣关系，短时间内并不会有大的改变甚至可能还会愈演愈烈。一方面， *** 利用黑客组织的高超技术，可以秘密实施间谍活动、进行 *** 监听等；另一方面，黑客组织有了 *** 支持，活动起来更加有恃无恐，甚至高枕无忧。

　　此外，国外的NSA、FBI，国内的互联网巨头公司也渐渐把目光转向了黑客雇佣上。不过他们的黑客雇佣更确切一点讲，可以叫做黑客人才发掘与培养。他们关注高校学生中有潜力的黑客群体，通过各类CTF比赛来发掘人才，招入麾下，为己所用。

　　除了明码标价的业务和服务以外，黑客和中介们也在售后服务上下足了功夫。

　　

　　某暗网网站的黑客声明

　　讲真，你让 *** 啥我就会干啥的。毁掉一个公司也好，毁掉一个人也好，我都能干，给钱就行。

　　

　　某暗网网站的服务详情页表示

　　我们每天在线服务12小时。退单都会在24小时之内处理掉！我们每天有大量的单子要处理，但我们还是很nice地回应各种问题。

　　不接受差评！

　　讽刺之处也在于此：黑市的黑客们一方面提供违法且违背道德的服务，另一方面却在匿名的 *** 中极力维护声誉 。他们不断强调自己技术过硬， 不接受任何差评，有差评也会解释 。也只有这时，他们身上才显示出一丝崇尚并追求更高技术的黑客精神。

　　相比之下，表网的相关声明也是相当直白，他们会贴出用户评论来吸引顾客：

　　

　　我爱客户，客户爱我。

　　我们一心一意为客户服务。您选择在我们网站雇佣黑 *** 务，就不用担心客户支持的问题。我们有50000用户，选择我们不会错！您可以查看用户对我们的评价：

　　—— 哇！这是我见过的更好的网站！

　　对于这些黑 *** 务，表网黑 *** 务的运营者与暗网背后的运营者各有看法，但他们都倾向于宣称自己遵守道德，尊重人权。

　　某表网的黑客雇佣服务网站有着如下的声明：

　　

　　就算你深爱且深深信任的人背叛了你，我们还站在你身边。不要让怀疑吞噬了你的心智，来我们这里雇佣一个黑客帮你解决问题，你就能继续平静地生活了。

　　

　　我们的目的不是通过黑客攻击赚钱，我们想让黑客通过帮忙解决问题的方式与普通人交流，让他们彼此了解，进而让社会知道黑客不会威胁人们的安全。

　　这番说辞看起来是为黑客正名了，然而结合其网站的业务，这段话又颇为讽刺。一面宣称自己遵守道德，一面又钻人性弱点和法律与道德的空子，总有些以暴制暴、又当又立的意味。

　　而暗网某些服务器的运营者也并不认为自己违法，他们认为自己是在维护人权，为人们的言论自由等权利奋战到底。相关组织者认为暗网只是一种工具，就像锤子一样。锤子可以用来杀人，也可以用来钉钉子。而除去暗网上的负面内容，Tor也起到了一些正面的作用。但是，少有的帮助很难改变Tor已经成为恶行帮凶的事实。当初为了保护信息安全而创建的Tor演变成售卖信息的平台保护伞，这也许值得其创建者、运维者和参与者深思。

　　黑客雇用市场正蓬勃发展，最初纯粹的黑客精神 也许难以为继。看起来，现在 很多黑客更多是在利益的驱使下开展各种活动。他们利用互联网发展的大潮、利用 *** 的主体——无论如何都可能出现 bug的人，通过各种技术躲避法律的追查和道德的审判，游走在法律和道德的边缘。而随着国家、企业和个人对 *** 安全的重视程度增加，各种 *** 安全法律相继出台，安全措施越来越完善，这些提供黑 *** 务的卖家和中介，也许是在刀尖上跳舞，在悬崖边狂欢。

　　黑客雇佣服务市场是客观存在的，带来的影响也在日渐凸显。从国家到个人，从企业到研究人员，都可以从自身出发，对此类现象进行防守与反击。

　　2017年6月1日，《中华人民共和国 *** 安全法》正式全面施行，这意味着中国在 *** 安全方面迈出了重要一步。在内容上，从个人到 *** 到企业都有涉及。此外，2016年4月欧盟通过了《一般数据保护条例》（General Data Protection Regulation），将于2018年全面施行。条例对个人信息保护及监管非常严格，被称为个人信息保护里程碑式法律。

　　

　　各国 *** 在打击暗网犯罪方面也有所突破。就在2017年5月31日，黑市中名噪一时的大型毒品交易网站“丝绸之路”创建者罗斯乌布利希(Ross Ulbricht)上诉失败，终审被判无期徒刑。早在2015年，乌布利希就被FBI逮捕，而这场艰辛的追捕是从2012年开始，长达三年之久。

　　近年来各国在 *** 安全和打击黑市犯罪方面有所突破，但仍然任重而道远。而且随着技术的发展和网民的年龄越来越低，各国需要考虑从教育入手，给予学生在 *** 安全方面正面积极的引导，将相关领域有潜力的学生培养成可靠之才而非成为歪才。

　　新实施的《 *** 安全法》明确了企业维护 *** 安全更具体的义务和责任。在 *** 安全发展和黑市打击方面，企业首先要提高安全意识，认识到企业数据安全和用户、客户数据安全对企业发展的重要性以及信息泄露的危害性，并给员工开展安全培训。其次，更好能设置专业的安全团队或者与可靠的安全公司合作，为企业的 *** 安全保驾护航。

　　此外，近年来，有越来越多的大企业开始实施漏洞奖励计划，为主动提交漏洞的白帽黑客提供资金奖励，这样的举措在一定程度上也有利于将黑市中的黑客拉到白帽的阵营。

　　对于本身就是安全公司的企业而言，可能需要加强信息共享，在安全应急响应方面更快，更团结，形成安全领域联动共进的良好生态。

　　对于普通网民而言，可以多了解 *** 和计算机基础知识，提升自身的 *** 安全意识，在日常生活中学会识别并远离钓鱼、诈骗等，同时主动升级系统、使用可靠安全工具及时修复漏洞等，都能很好地保护自己，减小信息泄露的风险。此外，可以关注国内外信息安全领域的媒体，了解相关法律、资讯，也有助于自我保护。

　　

　　从20世纪80年代末到90年代初，前华沙条约国家有很多优秀的程序员和数学家突然失业，转型提供企业间谍服务（主要是偷IP等），此后，黑客雇佣服务与地下黑市开始经历从无到有，从小到大的巨大转变。

　　在2013年，沸沸扬扬的“棱镜门”事件让全世界都意识到了信息泄露的可怕性与 *** 安全的重要性。而国家和 *** （尤其是美国）在暗网中参与程度之高也令人咋舌。再之后，“好莱坞影星隐私照片泄露”、“多所大公司遭到不同程度不同方式的攻击”，这些新闻渐渐让人们见怪不怪。这也说明，黑客市场的的商品尤其是黑 *** 务达到了空前繁荣。

　　

　　本文仅从研究报告的角度进行分析，严禁用于不法用途。

　　1. 戴尔Secureworks 实验室2016年关于地下黑市的报告：

　　

　　2. 戴尔Secureworks 实验室2015年关于地下黑市的报告：

　　

　　3. TechRepublic 关于黑产的报道与分析：

　　

　　4. 兰德公司2013年关于地下黑市的报告：

　　

　　5.

　　6.

　　根据调研报告，新黑客教程，比如“如何发送一封钓鱼邮件”等，可以在网上以20到40美元不等的价格购买得到；计算机远程访问“木马程式”一类教程，甚至低至5至10美元。

　　此外：黑客对从Gmail或者雅虎账号盗取个人邮件要价129美元，盗取企业电子邮件账户的要价则要高得多——每个邮箱收取500美元。报告并未揭露这些在线黑客交易的承诺兑现情况，但里面指出，某非法服务提供者自称，他们能够神不知鬼不觉地盗取受害者的邮件，而不让人发现任何一点可疑。

　　此报告的发表正值执法者对这个新兴的黑客雇佣市场“hacker-for-hire market”给予越来越多的关注之际，这个地下雇佣市场允许任何有条件接入互联网以及能够支付一点佣金的人轻易地就对互联网安全带来破坏。黑客攻击已经成为催生了各种各样犯罪事件的行为，包括非法赌博、内部交易等等。

　　报告称，黑客业务的操作已经趋向于一般的企业，比如许多俄罗斯黑客都会提供24/7——“一天24小时，一星期7天”的服务。分析人员还发现，黑客兜售他们的产品时像足一个典型的创业公司——比如打出“免费攻击试用”、“强大的攻击能力”等广告。

　　在暗网上，信用卡号码、银行账号凭证、护照等身份盗用仍是更受欢迎的标配产品。此外， Dell SecureWorks发现，黑客现在也开始兜售常旅客账户和酒店分账户，而这一趋势此前《华尔街日报》已有所报道。据悉，这些账户能够用来在合法网站上兑换礼品卡。

　　远程木马5到10美元；

　　黑客教学20至40美元；

　　入侵谷歌、微软或雅虎邮箱129美元；

　　入侵俄罗斯社交媒体账户194美元；

　　入侵网站盗取数据350美元；

　　DDoS攻击5$/小时、200$/星期、1000$/月；

　　有效的银行账户登录凭证更高可达数万美元……

　　戴尔安全工作室最近发布的一份俄罗斯地下黑客市场的报告，披露了诸多黑客攻击手法的雇佣价格。从软件售卖到黑客教学，再到银行卡盗窃、DDoS攻击等各种 *** 攻击服务，应有尽有。

　　

　　黑 *** 务

　　

　　信用卡服务

　　除了个人邮箱以外，地下黑客市场还提供入侵企业邮箱账户的服务，价格高达500美元。有趣的是，黑客还提供客户支持，不收预付金，并承诺最快时间完成任务（依据入侵目标的复杂性），而且还保证完全的隐蔽性，“目标都不会注意到自己被黑”。

　　

　　邮箱和社交媒体账户

　　著名恶意软件工具包“垂钓者”(Angler)售价100至135美元，而勒索软件“Crypters”大幅上涨到90至440美元。信用卡数据的价格连续三年持续增长，其中美国维萨和万事达垫底，只有7美元，二者在日本和亚洲的金卡则卖到80美元，英国和欧洲是60美元。

　　

　　工具

　　银行账户登录证书则依据账户余额售出，不同的地区售价也不同。比如美国的银行账户，在40美元（余额1000美元）至500美元（余额1.5万美元）之间，欧盟的银行账户售价400美元，澳大利亚的更高在2250（余额2.2万）至3800美元（余额6.25万）之间。

　　

　　在线账户

　　售价更高的要属高质量的已确认无误的银行账户，一个7万至15万美元余额的账户，黑客要收余额的6%，即4200至9000美元。

　　航空公司和酒店旅馆的积分也在售卖之列，150万积分的美国航空公司账户售价450美元，大型国际酒店100万积分的账户价值200美元。

　　另一件值得关注的事情，俄罗斯地下黑客市场还出售“完整的企业档案”，价格从547美元至822美元不等。这些文档的内容包括公司的各种银行账号，登录口令、身份令牌等。

　　

　　身份识别、护照、社保卡等文档

　　戴尔年度《地下黑客市场》报告下载地址：