网络犯罪黑市定价指南( 二 )

完整身份数据 (Fullz) 是指个人身份信息的完整包装,其中包括个人姓名、出生日期、家庭住址、电话号码、母亲的婚前姓名、社会安全号码以及驾驶执照号码等等。

据 Armor 报告指出,生活在欧洲部分地区(包括法国、瑞典,意大利、丹麦和爱尔兰等)的人们,完整身份数据的价格已经上涨了 10%-39%,这可能是受到欧盟《通用数据保护条例》 (GDPR) 的影响;而美国完整身份数据的价格却在近年出现了大幅下跌的现象,这主要是受到几起规模巨大的数据泄露事件的影响,大量的个人身份信息外泄造成了 “供过于求” 的市场状态。

价格:

美国数据 30-40 美元;

英国数据 35-50美元;

亚洲数据15-20美元;

数据来源:

Armor2019 年黑市调查报告

2. 恶意软件“按次安装付费” (PPI) 服务

所谓的恶意软件 “加载” 服务为攻击者提供了恶意软件分发和支持功能。通常来说,该服务的分发者需要与恶意软件开发者合作,以提供用于传播成功感染的服务。这种 “加载” 服务通常以每 1000 次安装作为收费标准,继而可以根据用户需求将其用于构建僵尸网络、传播垃圾邮件、发送恶意广告、执行暴力破解以及其他攻击类型等等。

推荐阅读