北京
3月25日，一个叫"Snow"的黑客在俄语暗网论坛TierOne发了一则广告。他没卖漏洞，没卖权限，卖的是一项"后渗透加工服务"——把偷来的企业数据，洗成能直接用的商业情报。
这个平台叫Leak Bazaar。上线当天，它的隐藏服务就跟着广告一起活了。
Flare的研究员盯着这则广告看了很久。让他们在意的不是品牌包装，而是Snow精准地指出了一个勒索经济里的运营空白：受害者拒付赎金时，偷来的数据就丧失了即时筹码。 raw data（原始数据）往往是几百GB的混乱堆——系统文件、重复记录、损坏的数据库导出、 unreadable（无法读取）的归档。
Leak Bazaar声称要解决的就是这个。清洗、解析、打包，让买家拿到手就能用。
从"数据仓库"到"情报工厂"
传统数据泄露站点像个烂尾楼工地，买家得自己带着工具进去翻。Leak Bazaar想做的更像是精酿啤酒厂——原料进去，成品出来。
它的服务器基础设施描述得很具体：ML-assisted（机器学习辅助）文本分析、自动清除系统 debris（ debris）、数据库逆向工程、ERP（企业资源规划）解析，最后还要过一遍人工分析师的验证。
机器+人的组合，让它把自己定位成"托管情报服务"，而非 raw data（原始数据）仓库。
这种分工在暗网并不新鲜，但把它产品化、做成标准化服务，Snow是第一个把商业模式写这么明白的。
目标客户的门槛也设得很死：年收入1000万美元以上的企业数据，体积至少100GB，偏好1TB以上。Snow专门要"未公开、以英文为主"的材料——这是个质量过滤器，筛掉那些已经被转手烂大街的货。
交易走Exploit担保服务，给这个灰色市场加了层交易纪律。
7:3分成背后的两种卖法
Leak Bazaar的分成比例是七三开，数据供应方拿大头。
两种销售格式：独家一次性买断，数据永久下架；多买家模式，同一份货反复卖给不同的人。第二种模式让数据像订阅制内容一样，可以持续产生现金流。
但真正让研究员坐直的是它的分类逻辑。
Snow把加工后的内容按买家需求切分，而不是按受害者原来的数据结构。季度财报、并购数据、研发文件、个人数据记录——这些 high-value（高价值） segment（ segment）被单独拎出来卖。
这种市场 segmentation（ segmentation）方法，把原本难以处理的档案变成了可检索、可定价的商品。
换句话说，Leak Bazaar在做的是勒索软件生态里的"价值链升级"。上游负责偷，中游负责洗，下游负责用。Snow把自己卡在了中游最肥的位置。
为什么现在出现？
Timing（时机）不是偶然的。
勒索软件团伙近年越来越频繁地遇到"拒付"受害者。数据泄露站点的曝光率下降，raw data（原始数据）的变现效率在衰减。犯罪市场需要新的基础设施来提高流转效率。
Leak Bazaar的模型借鉴了合法数据经纪商的做法——清洗、标注、segmentation（ segmentation）、质量保证。只是货源是偷来的。
这种专业化分工让小型攻击者也能接入高端买家网络。以前你得自己养分析师团队，现在可以外包给Snow的"情报工厂"。
对买家来说，风险结构也变了。买 raw data（原始数据）像是赌石，买加工后的情报是明码标价。后者溢价更高，但确定性更强。
Flare的分析师在报告里写了一句很克制的话：这个平台"识别了勒索经济中的特定运营空白，并围绕填补它构建了完整商业模式"。
翻译成人话：Snow发现了一堆黑客在把金子当铜卖，于是开了家精炼厂。
企业安全团队该警惕什么？不是又一个泄露站点上线，而是攻击者的变现效率在提升。数据从失窃到变成可行动情报的周期在缩短，留给应急响应的窗口在收窄。
当犯罪基础设施开始模仿SaaS（软件即服务）的分层架构，防御方也得重新计算自己的反应速度了——毕竟，你的对手现在有了7×24运转的"数据流水线"，而你还在等周一早上的安全例会。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
