谷歌将被黑市机器人账号价格视为记分牌；一项VoIP封锁使其价格上涨30%以上

《连线》杂志于2015年9月报道了谷歌与六所大学共同撰写的一篇论文，该论文回顾了现有的网络犯罪研究。论文认为，仅靠技术安全无法削弱犯罪经济；企业应审视供应链，并攻击其薄弱、对成本敏感之处。谷歌研究员库尔特·托马斯表示，从经济角度看，技术上看似棘手的问题会变得可解。

其中一种方法是将黑市当作一面镜子。谷歌追踪由机器人控制的谷歌账号的价格，这些账号被用于YouTube和Chrome网上应用店垃圾信息、恶意安卓应用的虚假评论以及Google Drive上的钓鱼页面。托马斯称这些市场是衡量防御成效的“神谕”：价格上涨意味着某些措施正在奏效，价格下跌则意味着存在问题。2013年底，价格从每千个账号约170美元降至60美元。对注册信息的分析显示，近四分之一的机器人账号使用了VoIP电话号码，这是一种绕过谷歌“每部电话仅限一个账号”检查的廉价方式。

谷歌封禁了常被滥用的VoIP服务，迫使犯罪分子重新使用SIM卡，账号价格随之上涨了30%至40%。研究人员还建议打击自身产品之外的基础设施，其中支付处理商是最有希望的目标，并与学者合作，因为学者可以在不承担品牌风险的情况下研究这些市场。

将被滥用的谷歌账号的黑市价格作为衡量防御成效的实时指标。

被滥用账号的价格是谷歌无需访问犯罪分子系统即可监测的一个数字。

价格突然下跌指向了使账号变得廉价的确切漏洞。

堵住廉价漏洞会提高犯罪分子的成本并削减其利润空间。

攻击者的成本比统计已修补漏洞的数量是更好的衡量标准。

以攻击者的成本来衡量防御，然后挤压其供应链中最廉价的一环。

谷歌表示，VoIP封锁使机器人账号的价格上涨了30%至40%。文章未报道更广泛的结果。研究人员指出了局限性：个体犯罪分子难以追踪，被捕者很快会被替换，而查封僵尸网络域名可能造成附带损害。