在世界经济论坛发布的《The Global Risks Report 2018》中，网络安全已经成为除自然灾害以外，最大的风险所在。据统计，2017 年黑产从业人员超 150 万，市场规模更是达到了千亿级别……

2018年全球风险报告

网络安全已经成为除自然灾害以外，最大的风险所在。

一、全球互联网的至暗时刻

早在2016年网络安全技术高峰论坛上，全球著名信息安全专家，卡巴斯基创始者尤金•卡巴斯基曾表示，目前网络安全正处于一个黑暗时代……

卡巴斯基公司CEO 尤金•卡巴斯基先生发表讲话

1. 网络威胁呈现几何式增长

从1986年出现的第一次网络威胁，20年间，数据显示有100万恶意软件的攻击。20年后，在2006年的短短一周内，恶意攻击数据已达到220万。而如今，仅是发现的漏洞就超过40亿，网络威胁已超过了前两年的总和……

2. 全球资产损失达千亿美元

尤金·卡巴斯基表示网络犯罪每年造成的全球损失在4千亿到5千亿美元之间，而随着全球企业和政府对数字系统的依赖日益增加，“网络攻击”已经取代“社会两极分化”成为影响未来十年经济稳定最大的风险。

全球最大的保险公司Lloyd’s of London在2017年发布报告表示，大型全球性网络攻击可能会使得全球经济平均损失530亿美元，而这一数据甚至已超过 2012年导致美国113人死亡，联合国总部受损的飓风“桑迪”(飓风“桑迪”所带来的经济损失，总计300亿至500亿美元之间)。Lloyd’sof London向全球发出警告，网络攻击带来的经济损失堪比飓风或其它自然灾难!

3. 网络威胁更加复杂

随着物联网的发展，以及人工智能技术的突破，让网络攻击形式与手段变得愈发多样。曾以为办公室系统或手机是最容易被攻击的，事实上很多连接到物联网上的设备都可能受到攻击。包括：智能家居、智能汽车、智能火车、地铁甚至一些电厂电站等，现在它们都变成最容易被攻击的目标。另外一方面，人工智能技术应用逐渐渗透到各个领域，黑产组织已实现高度还原自然人行为的技术突破，骗过传统风控体系，给政府以及企业带来致命打击。

然而讽刺的是，这位全球信息安全的领军人物，至今不用智能手机…..

前卡巴斯基代言人 周杰伦

二、“网络黑产”，另一个平行的互联网世界

没错，不经意间，这群人的确将地下产业链玩成了“产业”，而且市场规模更是达到了千亿级别……

源自《2017年度网络黑产威胁源研究报告》

黑产是黑色产业的简称，广义上包括贩毒、高利贷、私彩、网络诈骗等行业，狭义上是指利用互联网技术不正当获取利益的一个行业，现在提到黑产一般指狭义上的黑产。黑产一般都有交易链，通常在搜索引擎搜索不到、一般人也难以进入的暗网进行大规模交易，也会在私人网站或者交易论坛进行交易。

而作为黑产的重要地下交易变现的平台，其实暗网是深网(Deep Web)的一个子集，“暗网”一词最初由Dr.Jill Ellsworth于1994年提出。通常指只能用特殊软件、特殊授权、或对电脑做特殊设置才能连上的网络，其服务器地址和数据传输也通常是匿名、匿踪的。

根据美国Market Watch调查数据显示，目前全球范围内，存在三大黑网交易市场，分别为：Dream、Wall Street与PointMarketplace。

1. Dream市场

作为深网最古老的市场，Dream从2013年就屹立不倒，而这对于黑网来说，可以说是历史悠久了。诈骗和萧条通常会在一年内终结一家暗网市场，而Dream仍然存在，这证明其稳健强大。它接受比特币核心钱包，比特币现金和门罗币，拥有50,000个数字商品和63,000个药品目录。在“其他业务”类别中又包括：复古Air Jordan运动鞋、500欧元纸币、信用卡号码和变态色情订阅。还有一个“服务”部分，在这个部分你可以购买假身份证或针对Youtube上您特别讨厌的视频订购差评服务。只需0.8 BTC，你可以完全消失，然后以全新的身份出现。

2. Wall Street

充满恶意和双重交易的Wall Street是一个罪恶与阴谋汇集地。该网站声称拥有将近3000个供应商和400,000个客户，并接受BTC和XMR。相对于Dream而言，WallStreet的产品较少，但拥有更多的类别包括“安全与托管”，就在“欺诈”一栏边上。并非所有可以在深网上购买的东西都是非法的，比如，曾有媒体表示，在上面看到过有人卖代餐食品。

3. Point MarketplacePoint

前身为Tochka，是自2015年以来一直运行的俄罗斯DNM。它具有许多创新特性，包括秘密交收情报点，使供应商可以将产品留在某个位置，买家随后收集。该网站的正常运行时间比Wall Street和Dream的要少(三者分别为90%和97%和98%)，并且在过去几天内一直处于离线状态。不过，Point的客户服务得到高度评价，并且该网站会储存你期望在深网上找到的所有常用物品。

而我们接触到更多的还是在暗网上售卖的各类互联网巨头的敏感信息，其中就包括Gmail、Facebook、Uber以及Grubhub等用户信息，售价分别为每份1美元、5.2美元、7美元、9美元……

而在上面交易的各方，因为暗网的特殊性，并不为人所知。这里面就包括巨头Facebook……

2015年从雅虎跳槽到Facebook的阿列克斯·斯塔莫斯(Alex Stamos)表示，曾经为核查用户有没有选择弱口令，公司从黑市购入黑客售卖的口令，与网站所用的加密口令进行交叉参照。

Facebook首席安全官AlexStamos

Tags：网络安全(23)信息安全(6)黑产(2)

转载请标注：我爱技术网_SEO三人行——做巨头生意也囤洗发水，黑产江湖你不知道的那些事