Google 將黑市機器人帳號價格當作計分板；一次 VoIP 封鎖使價格上漲逾 30%

《WIRED》於 2015 年 9 月報導了 Google 與六所大學合寫的一篇論文，該論文回顧了既有的網路犯罪研究。論文主張，單靠技術安全無法削弱犯罪經濟；企業應檢視供應鏈，並攻擊其中脆弱、對成本敏感的環節。Google 研究員 Kurt Thomas 表示，技術上看似棘手的問題，從經濟角度來看就變得可以解決。

其中一種方法是把黑市當作鏡子。Google 追蹤由機器人控制的 Google 帳號價格，這些帳號被用來在 YouTube 和 Chrome 線上應用程式商店發送垃圾訊息、為惡意 Android 應用程式撰寫假評論，以及在 Google Drive 上架釣魚頁面。Thomas 稱這些市場是防禦成效的神諭：價格上漲代表某項措施奏效，價格下跌則代表出了問題。2013 年底，價格從每千個帳號約 170 美元跌到 60 美元。分析註冊資料顯示，接近四分之一的機器人帳號使用了 VoIP 電話號碼，這是繞過 Google「每支電話只能註冊一個帳號」檢查的廉價方式。

Google 封鎖了常被濫用的 VoIP 服務，迫使犯罪分子回頭使用 SIM 卡，這些帳號的價格隨即上漲 30% 到 40%。研究人員也建議打擊自家產品以外的基礎設施，其中支付處理商是最有希望的目標，並建議與學者合作，因為學者能在不承擔品牌風險的情況下研究這些市場。

把遭濫用 Google 帳號的黑市價格，當作防禦成效的即時衡量指標。

遭濫用帳號的價格是 Google 無須存取犯罪分子系統就能觀察的數字。

價格突然下跌，正好指向讓帳號變便宜的那個漏洞。

堵住廉價漏洞會提高犯罪分子的成本，並削減其利潤率。

攻擊者的成本，比計算已修補的漏洞數量更能作為衡量標準。

以攻擊者的成本衡量防禦，然後擠壓其供應鏈中最便宜的一環。

Google 表示，VoIP 封鎖使機器人帳號價格上漲 30% 到 40%。該文章未報導更廣泛的結果。研究人員指出若干限制：個別犯罪分子難以追查，被捕者很快就被替換，而查扣殭屍網路網域可能造成附帶損害。