?對網絡犯罪從 1990 年代開始發展到今天的數十億美元的發展進行分析有一個壓倒一切的主題：網絡犯罪作為一項業務的發展密切模仿合法業務的發展，并將繼續發展以提高其自身的投資回報率.

在早期，黑客攻擊更多的是為了個人聲望和榮譽，而不是為了賺錢——但互聯網讓人們意識到互聯網上可以賺錢。網絡犯罪的第一階段大致符合 1990 年至 2006 年的時期。

從這個簡單的認識出發，HP Wolf Security對網絡犯罪的演變的研究表明，一個地下業務遵循并模仿了地上業務生態系統——包括數字化轉型。高級惡意軟件分析師兼報告作者亞歷克斯·霍蘭德（Alex Holland）表示：“數字化轉型加劇了攻防鴻溝的雙方——例如，‘即服務’產品的日益普及表明了這一點。這已經使惡意活動民主化，以至于需要高水平知識和資源的復雜攻擊——曾經是高級持續威脅 (APT) 組織的保留地——現在更容易被更廣泛的威脅行為者訪問。” 

惡意軟件已經商品化——也許是宙斯時代的典型代表。Zeus 最初的售價為 8,000 美元，但與價格較低的 SpyEye 的競爭使價格降至 500 美元左右。2011 年源代碼被泄露，它實際上變成了免費的。

與此同時，犯罪團伙正在鞏固并朝著“即服務”的方向發展。可以使用特定的工具包，以便沒有經驗的犯罪分子可以雇傭一切必要的東西來進行不同類型的攻擊。這已經變得如此廣泛和多樣化，以至于最好將其視為正在運營惡意軟件即服務生態系統的地下犯罪分子。為了解決這個問題，這些團伙自己開發了一種特定角色的模型——由不同的專家處理經營犯罪業務的不同組成部分。

這個生態系統采用了與地上相同的等級結構，只有少數頂級犯罪分子有效控制了網絡犯罪集團，而不是個別獨立的犯罪團伙。

高級集團

這就是當今地下犯罪的狀態——一些先進的“集團”能夠對主要目標進行持續的長期攻擊，輔之以大量購買現成工具包或低成本漏洞的非技術“小時間”犯罪分子。

Wolf Security 發現 91% 的廣告攻擊成本低于 10 美元——吸引了大量非技術愛好者。相比之下，向精英出售的成本從 1,000 美元到 4,000 美元不等的定制漏洞數量要少得多。

在經濟不確定和脅迫的時期，很容易理解賺幾美元的吸引力。雖然訪問暗網很難偶然完成，但仍然不難。Holland 舉了一個來自游戲世界的例子。

“許多人通過破解電子游戲作弊行為而進入網絡犯罪，在電子游戲中尋找作弊的技能非常接近逆向工程、漏洞發現和漏洞搜尋。所以，潛在的犯罪分子可能會想，‘好吧，我已經設法繞過了這個流行的電子游戲的作弊引擎；也許我可以賺更多的錢，因為事實證明，網絡犯罪分子非常需要我的技能。”

這是一個非常吸引人的論點：在游戲中作弊被認為是玩游戲的合法部分。從為游戲作弊辯護到在互聯網上作弊并不是什么大問題。但這仍然只是進入地下生態系統之旅的開始——你不會在游戲中作弊并突然獲得漏洞利用。必須找到并加入一個論壇，但您只能訪問相對無害的公共論壇。但是，在這里，可以開始建立聲譽，證明價值并證明不為執法部門工作。在這里，可以希望遇到可能邀請您進入更深更暗的論壇的贊助商，這為網絡犯罪金字塔的基礎提供了基礎。

金字塔的尖端完全不同。這包括相對少量的直接“控制”精英團伙的辛迪加領導人。有趣的是，區分網絡犯罪團伙和民族國家變得越來越困難。許多（當然不是全部）主要辛迪加在地緣政治上的敵對國家中運作：俄羅斯、伊朗和朝鮮等。 

國家威脅行為者

民族國家和精英犯罪分子現在使用相同的策略和程序，經常共享相似的目標，甚至共享人員。對民族國家的監視和對犯罪團伙的金融監控的舊差異已被日益增長的全球制裁所侵蝕，因此即使是民族國家的黑客也不反對為國家經濟利益進行黑客攻擊。

因此，很難確定犯罪分子或某些政府是地下網絡犯罪的最終控制者。霍蘭德建議我們需要一個新的術語來說明在直接犯罪和國家支持的攻擊之間難以確定的地方：國家允許。

Wolf Security 分析網絡犯罪演變的真正目的是為“水平掃描”練習設定基線：“這就是我們擁有當前網絡犯罪狀態的原因和原因，但基于此，我們應該期待在未來？'。該報告的研究人員有四個預測。

首先，我們可以預期破壞性數據拒絕攻擊將變得更具破壞性。依賴物聯網交付的時間敏感數據的行業將成為目標。報告稱：“我們還看到對關鍵基礎設施的破壞性攻擊再次出現，例如 2021 年末和 2022 年的擦除器攻擊，緊隨 Shamoon (2012) 和 Michelangelo (1991) 的腳步，惡意軟件可以擦除數據并在不要求贖金的情況下禁用系統。”

其次，將越來越多地采用民族國家 APT 技術來推動針對制造業和其他部門的更有針對性的攻擊。實際上，這將鞏固犯罪活動與民族國家活動之間已經模糊的界限。朝鮮的拉撒路集團就是一個很好的例子——它是犯罪集團還是民族集團？答案是“兩者，毫無疑問，朝鮮為貧困國家指明了一條前進的道路，不僅可以促進經濟發展，還可以繞過制裁。馬已經跑了，這種情況正在發生，這在過去四年中是一個決定性的變化，”犯罪學高級講師、該報告的作者之一邁克·麥奎爾 (Mike McGuire) 說。

人工智能

第三，將有越來越多的犯罪采用新技術。人工智能將被用于對抗防御者，而不僅僅是防御者。Deepfake BEC 操作會增加，AI 模型中毒會增加。Web3 可能會使訪問用戶的 PII 變得更加困難，但也可以通過在多個市場和論壇之間輕松轉移聲譽來為支持網絡犯罪的聲譽系統提供新的機會。“云裂”會增多；即使用公共云計算能力來提高暴力攻擊的速度。然后是量子計算的到來，無疑將被民族國家和精英團伙利用。

第四，網絡犯罪生態系統將繼續提高效率，以提高自身的投資回報率。HP Wolf Security 在 2022 年初隔離的前三個漏洞利用都至少存在四年。“當利用舊漏洞的機會窗口如此之大時，”報告稱，“武器化新漏洞的投資回報率很低。相反，網絡犯罪分子更有可能專注于提高入侵的速度和效率。”

實際上，這些發展中的許多將結合起來確保網絡犯罪的威脅將繼續增長：“我們可能會看到攻擊者使用人工智能和機器學習技術來實現大規模的有針對性的魚叉式網絡釣魚攻擊。攻擊者可以部署攻擊性工具，利用 AI 功能為組織中的關鍵個人定制網絡釣魚電子郵件，并在獲得網絡初步立足點后加快他們的利用后活動。”