普通黑客都月入8万，地下产业链是怎么炼成的？

电脑在受害者不知情的情况下，被定位为恶意软件的传播源。所以电脑文件被加密锁定，受害者需缴纳赎金来解锁。

尽管这些消息看起来毫无依据，但结果是勒索软件正源源不断收到赎金。

更绝的是为了让受害者相信交钱后文件可以恢复，勒索软件还提供一个"免费测试机会"，点击后，受害者的文件可以解锁一到五个，但无法指定，这个功能出现在顶级勒索软件CoinVault和CTB Locker中。

黑色产业链中的专业外包服务：帮助恶意软件逃脱检测

除了出售工具包，一些黑执事还出售其他附加服务提升攻击成功率，这些服务可以称之为黑客产业链上的"专业外包服务"，其中之一为"检测逃脱"服务。当该服务加载到恶意软件时，就可以逃脱杀毒软件的扫描。要知道，目前安全公司最主要的工作就是分析病毒特征并更新到自己的病毒库。

这项服务在黑客论坛公然出售，广告上一般会列出效果对比，如上图看到的，使用了服务，全球35个杀毒软件中27个可检测到，而使用后则全部免疫。

黑执事很懂生意，他们有时会提供特殊折扣吸引顾客，上图写着，下个月每周一前三个顾客可享受一单免费的优惠。

一些甚至提供定制服务，例如客户购买一个3000美元的黑客攻击软件，附送一个月的免费支持，额外服务支持一个月需加300美元。

普通黑客发起一项攻击需要投入多少？

正如你所见，黑客发起一项攻击需要做好准备工作以及物资采购，那么大概需要花费多少钱呢？

一般来说，你需要购买或者租用工具包，并附加一些服务增加成功率，特别是付费通道来收取费用，还需要购买一些流量，让我们计算一下：

付费通道购买：3000美元一个月

检测逃脱服务：20美元*30天=600美元

攻击工具包：500美元一个月

流量：300美元*6=1800美元

共计：5900美元/月

投入总计大约5900美元一个月，看起来很多对吗？那让我们看看黑客可以赚到多少？

一个月黑客可以赚到多少钱？

在支出6万美元之后，黑客一定是预期回报远大于投入的，事实也是这样的。

在观测到的数据上再做保守估算，平均每天有2万人点击恶意链接，一般大概有10%的几率被感染，如果用了勒索软件，大概又有0.5%的受害者付费。这意味着，黑客日收入大概是3,000美元，除去前期支出，月收入高达8,4000美元。

日平均点击恶意链接用户数：20，000

通常工具攻击包的成功率：10%

受害者付费比：0.5%

日收入：20,000美元*10%*0.5%*300美元=3000美元

月收入：90,000美元

净收入：90,000 -5,900 =84,100美元

在黑客产业链的支持下，一个不需要有多高技术能力的黑客也可以轻易通过攻击活动赚得盆满钵盈，这也是当前网络安全事件异常猖獗的主要原因。