网络犯罪分子正在出售企业数据，起价2000美元，在暗网上可达到4000美元或更高。最有兴趣为这种类型的信息支付高额费用的是专门从事勒索软件的犯罪分子，他们希望获得企业网络的访问权来进行攻击。目标主要是中小型企业（SME），在大多数情况下，这些企业遭受了巨大的财务损失，往往使其业务无法维持。
这些数据来自于卡巴斯基专家编写的一份报告，他们分析了互联网黑社会中大约200个企业数据销售的帖子，以核实网络犯罪分子如何进入公司的基础设施，以及他们如何将这些信息出售给犯罪组织，如勒索软件团伙。
大多数帖子（75%）与出售远程桌面访问（RDP）凭证有关，这些凭证允许网络犯罪分子连接和控制数据，就像他们是公司的雇员一样。
进入的初始价格中最重要的组成部分之一是买方可以从攻击中获得的资金量。起始价值从200美元到几十万美元不等，并可根据公司的行业和地点而有所不同。在过去三年中，网络犯罪分子可能收到52亿美元的非法转账。
除了加密中小企业的企业数据并索要赎金外，网络犯罪分子还可以通过威胁暴露被盗数据并要求第二次赎金来敲诈公司——该金额高于最初的赎金。
卡巴斯基拉丁美洲全球研究和分析团队主管Fabio Assolini评论道：“今天，勒索软件组织看起来像是一个真正的行业，有服务和产品在售。我们不断监控暗网论坛，以检测网络犯罪分子的新趋势和策略，我们观察到用于组织另一次攻击的数据市场不断增长。”
因此，他说，对于希望改善对网络威胁的保护的公司来说，了解这个网络黑社会中正在发生的事情至关重要，因为有关计划的攻击、围绕漏洞的讨论和成功的数据泄露的及时信息会导致采取适当的行动，以打击网络犯罪活动。