研究：总计有150亿组的外泄凭证在暗网中流窜

德国资安业者Digital Shadows近日指出，他们花了两年半的时间在暗网中调查卖家所兜售与分享的凭证，显示总计有150亿组的外泄凭证在暗网中流窜，这些凭证源自于超过10万个资料外泄事件，且有超过50亿组是不重复的独特凭证。

这些凭证包括游戏服务、串流服务、金融服务，还有管理员凭证。分析显示，凭证的平均单价为15.43美元，但不同类别的凭证售价不同，例如金融服务的凭证平均单价为70.91美元，排名第二的是可存取防毒软件服务的凭证，平均售价为21.67美元，而其它型态的凭证价格则都落在10美元以下，最便宜的凭证则是档案分享或游戏服务凭证，通常低于2美元。

此外，从卖家在暗网中的广告也可一窥各种凭证的热门程度，最受欢迎的是金融凭证，串流凭证与VPN凭证则位居二、三名。而购买凭证的骇客也会选择凭证的国别，例如最受骇客喜爱的国家依序是美国、加拿大、澳洲、英国与德国，研究人员相信，这是因为这些国家相对富裕，较有利可图。

亦有不少卖家直接在暗网中免费分享凭证，但通常属于音乐或影片串流服务的凭证，猜测只是为了吸引买家来购买其它较为昂贵的凭证。

上述凭证多来自资料外泄事件，但暗网中也可见到借由网络攻击而取得的凭证，例如特定网域的管理员凭证，它们比金融凭证更值钱，平均单价高达3,139美元，可用来存取石化企业、资安公司、建筑工程公司、大学或-等组织的网络。