网络犯罪黑市定价指南

所谓 “雇主识别号码” (Employer Identification Number，简称EIN) 也称作联邦税号，作为美国的纳税人识别号 (Taxpayer Identification Numbers，简称ITIN) 其中的一个类型，是美国公司报税的号码，具有唯一性，每个美国公司对应一个税号，记录着公司的纳税情况，如果没有税号，美国公司将无法进行纳税申报(可以理解为中国 “纳税人识别号”)。

• 价格：800-1600美元;
• 数据来源：Armor2019年地下黑市报告

9. 洗钱

对于那些没有钱骡资源，并且自身不想参与赃物转移的犯罪分子来说，地下黑市正为他们提供一种新型的全方位洗钱服务。所谓洗钱，就是要把非法的收入，转换成合法的收入，同时要保值、增值，并且能够安全长久保存，同时这些钱在流动的时候，要避开相关政府部门的监管。

传统洗钱的第一个过程基本上是转移资金，其无法追溯到其原始的非法来源。通常情况下，犯罪分子会购买像金条这样的资产并出售它们来做这件事。

在加密世界中，这需要将钱带入加密货币系统来转移它。加密货币在系统中转移的次数越多，追踪其来源就越困难。鉴于加密货币的匿名性质，这使调查人员难以追踪资金。

加密货币中的这些各种洗钱服务从用户那里获取资金，将它们混合在一起并将资金输出回用户，从而创建一个错综复杂的交易网络，使得资金来源难以识别。

此外，其中一些服务现在将其投入和产出资金分开。简而言之，他们对所偷来的资金有一个单独的账户，而另一个用于资金的账户。这是方法论的演变——鉴于 2016 年和 2017 年，加密货币洗钱者通常将所有资金保存在一个账户中。

过去两年，情况发生了变化。资金被存入一个交易所，然后在将资金转移到一个账户之前在各个交易所之间移动。这降低了交易成本，并在初始账户和最终账户之间创建了国际壁垒。此外，一些犯罪分子还利用加密货币赌博网站洗钱。通过简单地建立账户，他们就可以将资金进出，从而阻止这些非法资金的流动。

• 价格：交易价值的10%-12%;
• 数据来源：Armor2019年地下黑市报告

10. DDoS攻击服务

有些黑客因为不懂 DDOS 脚本的代码，也不知道怎么搭建，于是会去网上购买别人搭建好的 API 或者购买压力测试厂商的服务。如今，大型僵尸网络所有者正将其庞大的受损设备基础设施租赁作分布式拒绝服务 (DDoS) 攻击服务。其租金可以按小时、日、周，甚至是月进行结算。

价格：

• 60美元/小时;
• 280美元/天;
• 479-679美元/周;
• 2000美元/月;

数据来源：

• Armor2019年地下黑市报告

Armor2019年地下黑市报告下载地址：

https://cdn.armor.com/app/uploads/2018/10/2019-Q3-Report-BlackMarket-SinglePages-1.pdf

【本文是51CTO专栏作者“李少鹏”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!