駭客在網路上叫賣Vista漏洞攻擊程式

jodenh

駭客在網路上叫賣Vista漏洞攻擊程式  

文/陳曉莉 (編譯) 2006-12-19


趨勢科技近日指出，，駭客是在一個類似拍賣市集的網站上叫賣各種攻擊程式，Vista只是其中之一，另外還有針對那些尚未修補的漏洞所提供的攻擊程式，售價自2萬～3萬美元不等。



資安業者趨勢科技近日指出，上個月該公司發現有駭客在一地下駭客討論區叫賣微軟最新作業系統Windows Vista的漏洞攻擊程式，價格高達5萬美元，目前無法證明該程式是否真能攻擊Vista。

微軟已針對此事展開調查，但表示並無任何組織直接接觸微軟告知其漏洞，同時微軟直接進入該討論區也未發現有傳聞中的攻擊程式交易情事。

Raimund Genes表示，駭客是在一個類似拍賣市集的網站上叫賣各種攻擊程式，Vista只是其中之一，另外還有針對那些尚未修補的漏洞所提供的攻擊程式，售價自2萬～3萬美元不等，視該軟體受歡迎程度及攻擊軟體穩定度而定。

那些可讓受害電腦成為僵屍程式或植入木馬的攻擊程式售價則約為5000美元。趨勢科技的發現顯示出軟體漏洞資訊已成為具備財務價值的產品，而且真的有一些地下市場專門鎖定那些尚未修補的漏洞。

Raimund Genes甚至認為惡意程式產業比防毒軟體產業還要賺錢。

趨勢科技指出，這些地下交易市集除了銷售軟體漏洞攻擊程式之外，也出售個人資料與線上遊戲的虛擬貨幣。Raimund Genes說明，信用卡及銀行登入資訊可依銀行品牌及資料詳細度而有不同價格；另外，可用來竊取線上資料的客製化木馬程式售價在1000美元～5000美元間，用來製造僵屍電腦的惡意程式售價則介於5000美元～2萬美元之間。

信用卡號碼及有效的PIN碼每組售價為500美元；含有帳號、地址、社會安全碼及生日等帳單資料每筆可賣到80美元至300美元。PayPal或eBay交易憑證也可賣到7美元。（編譯/陳曉莉）  


資料來源:http://www.ithome.com.tw/itadm/article.php?c=41126