以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit,RaidForums等地下论坛中。本次调研收集了100个满足以下条件的“带货帖子”:
标明价格
提供特权远程访问(例如Domain admin)
描述目标(名称、规模等)
描述目标所在国家
以上收集的条目可以追溯到2020年6月中旬。然后,xorl对LinkedIn和其他开源情报进行了一些研究,以丰富列表,最终分析结果如下:
平均价格:7,768美元
48%的受害企业员工数量不超过500名
81%的受害企业来自私营部门
大多数受害企业来自美国(占所有清单的34%)
金融行业是目标最明确的行业(占所有上市公司的24%)
下面是根据调查数据生成的可视化图表: