未经授权获取账户密码是最火爆的网络黑市商品之一。价格不是固定的，通常取决于它的重要性和买家愿意支付的价格。但在某些情况下，攻击者私下向网络犯罪分子支付高价，以购买机密数据或目标网络上的受损帐户，这大大降低了网络攻击的复杂性和风险，安全研究员xorl最近从各种来源报告说。根据几个网络犯罪论坛收集的数据，它对最近访问受害者网络的被盗账户的价格进行了小规模研究。以上为暗网黑市论坛账号销售截图。这些帖子偶尔会出现在Exploit、RaidForums等地下论坛中。本次调查收集了100个符合以下条件的“带货帖子”：标明价格提供特权远程访问（例如域管理员）描述目标（名称、大小、等）描述目标所在的国家以上收集的条目可以追溯到2020年6月中旬。xorl随后对LinkedIn和其他OSINT进行了一些研究，以丰富该列表，最终分析如下：平均价格：7,768美元48%的受害企业员工不超过500人81%的受害企业来自私营部门大多数受害企业来自美国（占所有上市公司的34%）金融业是最受攻击的行业（占所有上市公司的24%）以下是根据调查数据生成的可视化：【本文为作者原创文章专栏作者《安全牛》转载请通过安全牛获得授权（微信公众号id：gooann-sectv）】点此查看作者更多好文
