暗網駭客服務早已產業化。從販售漏洞、代打攻擊,到勒索軟體即服務(RaaS),這些地下經濟背後的運作機制,正快速衝擊企業與個人資安。暗網是資安黑市的集散地 在資訊安全領域,暗網(Dark Web)早已成為駭客、攻擊者與犯罪集團的聚集地。 這些社群與交易平台,正催生出一個完整的「駭客產業鏈」。駭客服務(Hacking-as-a-Service, HaaS)是什麼? HaaS 指的是駭客將自身技術能力商品化,讓不具備技術的人,也能輕易購買資安攻擊服務。 常見服務類型: 漏洞販售(Exploit Market) 帳密資料買賣(Credential Dump) DDoS 攻擊代打(DDoS-for-Hire) 入侵企業內網(Initial Access Broker) 勒索軟體即服務(Ransomware-as-a-Service, RaaS)漏洞買賣市場 暗網存在大量的 Exploit Market,交易的商品包含: 0day 漏洞(尚未公開) 1day 漏洞(已修補但尚未普遍更新) Web Shell、木馬後門 攻擊工具(Exploit Kit)價格參考: 漏洞類型 價格範圍 瀏覽器 ...