暗网情报：全球黑客市场正在卖什么？
从 IP 地图到商品价目表——一份暗网数据交易的深度扫描。
暗网不是一个模糊的”黑市”，而是一个高度结构化的地下经济体系。它有供应链、有定价机制、有评价系统，甚至还有客服。本文将深入全球暗网数据交易的核心，看看 2026 年的今天，全球黑客市场究竟在买卖什么。
一、六大暗网交易市场概览
目前全球活跃的主流暗网数据交易平台，各自有不同的定位、规模和特色：
| 市场 | 成立时间 | 规模 | 特色 |
|---|---|---|---|
| Russian Market | 2019 | 日均活跃买家高 | 俄语区最大，以失窃凭证和僵尸网络日志为主 |
| BreachForums | 2023（重建） | 注册用户六位数 | RaidForums 继承者，数据泄露发布核心平台 |
| XSS | 2013 | 俄语区顶级论坛 | 高端卖家聚集地，交易门槛高 |
| Exploit.in | 2005 | 老牌俄语论坛 | 以漏洞利用和访问权限为主，历史最久 |
| Dread | 2018 | 英文社区 | Reddit 风格，暗网市场的”信用评价体系” |
| LeakBase | 2024 | 快速增长中 | 数据库泄露检索服务，按年订阅制 |
关键洞察：暗网市场正在”中产化”。早期的暗网交易依赖暗号和技术门槛，现在更像是一个有 UI、有搜索、有评价的电商平台。下单比在电商平台找代购还简单。
二、暗网商品价目表（2026）
以下价格来自多家威胁情报公司的暗网监测报告，时间窗口覆盖 2025 年第四季度至 2026 年第二季度：
个人数据
| 商品 | 价格区间（美元） | 保质期 |
|---|---|---|
| 美国信用卡（含 CVV） | $5–35 | 即时到被冻结 |
| 美国社会安全号（SSN） | $1–8 | 永久 |
| 全套身份（SSN+DOB+地址+驾照） | $30–100 | 永久 |
| 护照扫描件 | $15–65 | 直到过期 |
企业资产
| 商品 | 价格区间（美元） | 保质期 |
|---|---|---|
| 企业邮箱账户 | $20–500 | 密码未改前 |
| VPN/RDP 访问权限 | $5–100 | 系统管理员发现前 |
| Citrix/VMware 初始访问 | $500–10,000 | 几周到几个月 |
工具与服务
| 商品 | 价格区间（美元） | 说明 |
|---|---|---|
| 勒索软件即服务（RaaS）月租 | $50–1,200/月 | 持续订阅 |
| DDoS 攻击服务（1 小时） | $10–100 | 购买时段 |
| 恶意软件打包（含免杀） | $500–5,000 | 数周到检测 |
数据库
| 商品 | 价格区间（美元） | 保质期 |
|---|---|---|
| 企业客户数据库（10 万条） | $500–5,000 | 数据时效 |
| 医疗记录（单条） | $50–1,000 | 永久 |
最值钱的是医疗记录，不是信用卡。医疗记录在黑市上的单价是信用卡的 20–200 倍。因为信用卡可以挂失、可以追回——但病历、手术记录、药物过敏史，改不了，也用不完。一条完整的医疗身份可以用来骗保、骗处方药、甚至被用于生物特征欺诈。这是真正的”终身资产”。
三、暗网经济是如何运转的
3.1 供应链分层
暗网交易不是个人行为——它有一条完整的供应链：
- Layer 0：初始访问经纪人（IAB）——专门获取系统/网络入口，卖给下一层
- Layer 1：数据窃取者——利用入口导出数据，打包出售
- Layer 2：数据批发商——批量购买原始数据，清洗、分类、定价
- Layer 3：终端卖家——在市场上架，面向最终买家
- Layer 4：服务提供商——洗钱、托管、担保交易、客服
这和合法电商的供应链一模一样。只不过商品从”义乌小商品”变成了”你的身份信息”。
3.2 信用体系
暗网市场普遍有”托管交易”机制——买家付款后，资金由平台持有，确认收到商品后才会放款给卖家。平台抽成 3–5%。大卖家有自己的”品牌声誉”——冒牌货会被社区挂出来，和电商差评一样。
这就是为什么暗网经济比想象中更稳定、更难根除：它不是一群黑客的随机行为，而是一个有规则、有激励、有路径依赖的市场系统。
四、对企业与个人的实际意义
个人层面
- 你的 SSN/身份证号在黑市上卖 $1–8。一张电影票的价格。大多数人被盗了都不知道。
- 密码复用是第一大泄漏源。一个网站被拖库→撞库试你的所有其他账户→打包出售。
- 两步验证是你唯一有效的防线。$5 的信用卡挡不住攻击者，但 TOTP 可以。
企业层面
- 初始访问经纪人是你最大的实际威胁。 不是 APT 组织，不是”传奇黑客”——而是那个把你的 VPN 漏洞信息以 $200 卖出去的人。
- 安全预算应该按”暗网价格”重新评估。 如果一次攻击的启动成本只需 $500，你的防御成本应该至少让它不划算。
- 监控暗网泄露是基础操作。 至少要知道自己的域名、邮箱、凭证有没有在市场上明码标价。
核心教训
安全不是做到”万无一失”，而是让你的攻击成本高于对手的收益。暗网价格表告诉我们——目前大多数目标的攻击成本，低得离谱。
五、DELine 的安全能力如何对应
面对这样一个结构化、低成本、高效率的地下经济体系，企业不能只靠边界防火墙和杀毒软件应对。DELine 的网络安全服务体系从三个层面帮助企业构建防御闭环：
- 威胁情报与暗网监控：持续跟踪企业资产在暗网的暴露情况，包括凭证泄露、域名冒用、初始访问兜售等，做到早发现、早响应。
- 初始访问防护与边界加固：针对 VPN、RDP、Citrix 等常见入口，提供安全配置审计、漏洞管理、多因素认证部署和持续监控，提升攻击者的进入成本。
- 安全评估与红蓝对抗：通过渗透测试和模拟攻击，验证企业实际暴露面是否低于暗网市场上的攻击成本线，为安全投入提供量化依据。
了解更多 DELine 网络安全服务，请访问 www.de-line.net 或联系我们的安全顾问团队。
数据来源：CrowdStrike 2026 Global Threat Report、Recorded Future、Flashpoint、Chainalysis 等公开威胁情报报告。
