就差报警了 暗网毒品市场竟然也开始搞众测

某流行毒品和被盗信用卡交易黑市刚刚弄了个安全漏洞奖励项目，给报告漏洞的黑客支付报酬。该“Hansa”黑市于上周启动了奖励项目，邀请安全研究人员揭露可能泄露用户、供货商或管理员的漏洞，金额高至10比特币（约合1万美元）。

这点钱，比起黑客通过传统方式利用漏洞进行勒索什么的，当然赚得少多了。2015年被捕的非法网络黑市“丝路”老板罗斯·乌布里奇，就不得不支付能对该网站发起DDoS攻击的黑客每周$50,000的薪水。据称，他还支付了暗地里威胁要曝光他身份的黑客大量现金。

在Hansa网，不能用于揭露用户、供货商和管理员身份的漏洞，会得到1比特币的报酬。其他侵入性更低的漏洞或缺陷，只值0.5比特币。网站管理员承诺遵循漏洞奖励最佳实践，并与漏洞报告者保持经常性联系。在补丁应用前就释放漏洞，或者利用漏洞影响该/Users/Martin/Downloads/12-警官好，我的暗网毒品市场被罪犯黑了诶-译文.txt市场或其用户的黑客，奖金将被扣发。提供了恰当概念验证的黑客将会获得更高额的报酬。

暗网毒品市场被黑是不能报警的，所以必须维持在一个较高的安全水准，挡住黑客和勒索者的攻击。著名毒品和信用卡交易市场，AlphaBay，上月修复了一个高危密钥泄露漏洞——在Reddit上部分揭露过的一个。该漏洞可使其发现者攫取218,000条私密消息、买卖双方的姓名、地址和包裹跟踪识别号。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。