机器人剖析
一旦恶意软件安装在受害者的计算机上，它就会创建盗窃者日志或文档，将所有被盗数据收集到其中。病毒就像一只训练有素的狗，在计算机上四处嗅探，侦测有关受害者及其硬件的有价值信息。利用所有被盗窃的数据，可创建一个人的数字身份。
Cookie
Cookie 是网络服务器发送到您浏览器的小型数据点。这些数据块可帮助各网站记住您的信息，为您提供个性化的浏览体验。例如：如果您允许某个网站检测您的位置，在您下次访问该网站时，它将回忆起此偏好设置。
通过窃取您的 Cookie，恶意软件便能访问您使用的不同平台。虽然 Cookie 不会直接显示任何密码，但它们可能包含存储有登录信息的身份验证令牌或会话令牌。简而言之，黑客可以在其浏览器上安装盗取的 Cookie，规避双重身份验证，然后登录到您的账号。
数字指纹
数字指纹是您的浏览器和设备在浏览网站时留下的标识符。指纹可能包含广泛的信息，从您的设备设置（如屏幕分辨率、默认语言和时区）到您的在线身份（如 IP 地址、浏览器首选项和插件），不一而足。
在抓取此类数据后，网络犯罪分子可能会泄露您的隐私，并绕过用于身份验证的防御机制。平均而言，2% 的被盗数据日志中包含数字指纹。*
登录信息
我们每天都会连接到五花八门的网站：社交媒体和电子邮件账号、音乐和电影流媒体平台等等。在大多数情况下，用户将登录名和密码悉数保留在浏览器上。不能怪任何人——毕竟这是个节省时间的选择。
此外，它可能成为是恶意软件的完美猎物。当病毒攻击您的设备时，它可能会抓取所有浏览器中保存的登录信息。 黑客如何使用它们？例如，假设恶意软件盗取了您的外卖送餐应用账号的登录名和密码。黑客然后可以轻松下单，享受您付费的餐点。
平均而言，每个机器人日志包含 54 个被盗登录信息。
屏幕截图
您在电脑端保存有哪些文件？您想让别人看见吗？在恶意攻击的情况下，病毒可能会轻易拍摄您的屏幕快照。理解这种侵犯隐私的行为不是难事——只需想想有人闯入您的卧室，肆意拍摄里面的一切。不仅如此，有时恶意软件甚至能够利用您的网络摄像头拍照。
自动填充表单
对于许多人来说，自动填充是另一种节省时间的方法。例如，在电子商务商店中，大多数用户不会三番五次重复键入联系人详细信息和信用卡信息，而是将此类信息保存在自动填充表单中。
不幸的是，在恶意软件攻击过程中，它们可能会成为您的最薄弱一环。信息窃取者可能会收集您的信用卡信息和其他个人信息。平均而言，一条机器人日志包含两个被盗的自动填充表单。
*图片中提供的数据基于 Genesis 市场。研究表明，该机器人市场有 24,153,964 条被盗登录信息、537,718 个自动填充表单和 81,728 个数字指纹。
研究方法
有关机器人市场的数据是与专门从事网络安全事件研究的独立第三方研究人员合作汇编的。在进行研究和编制报告时,未收集、审查或以其他方式涉及与已识别或可识别个人相关的任何信息。此外，研究人员没有进入暗网。数据于 2022 年 9 月 29 日收到。
2easy
2easy 交易平台于 2018 年推出。创立初期，相较于其他交易平台，它的规模较小。然而，情况已经今非昔比。如今，2easy 出售来自 195 个国家和地区的 60 多万条被盗数据日志。
Genesis
Genesis 市场在 2017 年变得活跃起来。在所有机器人市场中，该市场提供的界面最先进。Genesis 出售来自 225 个国家和地区的 40 多万条日志。
俄罗斯市场
俄罗斯市场是最大的机器人市场。它出售来自 225 个国家和地区的 387 多条日志。俄罗斯市场提供了一条成为卖家的最简捷途径。但是，这里也危机四伏。
售卖机器人日志这门生意
如何保障自身安全？
您的数字安全取决于若干因素：您的在线习惯和所使用的防护工具。
保持数字卫生
切勿点击可疑链接，也不要从可疑网站和 Torrent 客户端下载文件。它们既不安全又非法，堪称恶意软件的完美藏身之所。
