网络安全即服务专家Armor的威胁防御部门(TRU)近期发布了一份有关暗网新经济的报告，其中包含您可能期望的大部分内容。相对便宜的以旧换新贷款申请，包括完整商业攻击档案的业务“ fullz”，甚至SMS短信轰炸租赁服务。然而，就这个有点厌倦的网络作家而言，一个发现却与众不同：一家黑客大学向黑暗的网络学位学生出售网络课程。

有问题的黑客大学HackTown背后的人们将其描述为旨在教人们如何成为专业网络分子的地方。欢迎页面指出，每门课程都针对“以牟取暴利和欺诈”，针对的是很少或没有编码经验的人。HackTown的运营商说：“通过学习提供的课程，您将获得成功黑客个人或公司所需的知识和技能。”

使用少量的免费课程来吸引潜在的网络策划者，HackTown的入学费为125美元(97英镑)，为所有其他课程打开了大门。免费课程本身涵盖了从运营安全到网络攻击，Wi-Fi黑客和刷卡的所有内容。后者是被盗的信用卡和借记卡的交易，以及盗窃该数据和洗钱方面的良好措施。一旦注册，HackTown将提供有关访问路由器管理面板，发现受感染网络内部目标，暴力攻击，中间人攻击等课程。

深入研究后，Armor TRU研究人员发现，这所黑客大学声称提供了“快速跟踪网络黑客职业”所需的所有工具，以及“优秀员工”为课程发展提供了支持和协助。HackTown声称，该课程的进展可确保学生能够利用他们新发现的技能来部署勒索软件和远程访问木马(RAT)，以“谋取个人利益”。为了使事情变得更加轻松，HackTown还开发了一个资源商店，在校学生可以购买作为交易工具所需的恶意软件，键盘记录程序和密码窃取程序。

Cyber​​Smart首席执行官Jamie Akhtar表示：“一段时间以来，我们已经看到网络组织的专业化，并且类似公司的组织结构和精巧的客户服务已成为常态。他继续说：“大学的发展又向前迈进了一步，这表明，就像在网络安全领域一样，这些组织内部也存在着他们的领导者寻求填补的技能缺口。” 阿赫塔尔(Akhtar)担心，随着业务的蓬勃发展，它可能会增加一些因素，使从事网络的职业比合法的网络安全显得更加有利可图和有益。阿赫塔尔总结说：“随着经济的其他部分陷入困境，像这样的替代性教育机会，以及它们提供的非法但专业的途径，

同时，DomainTools的高级安全研究员Chad Anderson对地下网络教育和招聘活动并不感到惊讶。他说：“对于网络安全界的任何努力，威胁行为者都采取了平等而相反的主动行动，”分子反映了安全界方面的努力，以使教育更容易获得。为了解决这个问题，安德森说，网络安全事业必须吸引所有人，并使所有人都可以使用。他总结说：“确保网络职业是每个人的选择，这是减少任何人不得不求助于这些黑客大学的可能性的唯一方法。”

盔甲报告强调了组织有序的恶意行为者。Edgescan的产品架构师David Kennefick说：“我们只是经常看到这么多细节而已。” 他说，随着全球大多数大学目前都在进行远程学习，网络分子的追随也就不足为奇了。他说：“通过便捷的付款系统和对漏洞利用和概念证明代码等内容的访问，这变得更加简单，”他补充说，“捕获旗标(CTF)风格的任务通常在工业大学中用于教学目的。”

Outpost24的首席技术官Martin Jartelius指出：“成为黑客所需的几乎所有信息已经可以通过YouTube等开放渠道获得。” 他总结说，几年前发生的许多数据库违规行为主要是由于“用户友好的工具和在线指南以极其简单的方式来识别漏洞，再加上世界各地键盘上只有一群年轻的渴望和闲置的手，”。的确，“尽管这些信息大部分是初学者级别的，并且最容易在Internet上找到，”盔甲防威胁部(TRU)研究小组负责人克里斯·辛克利(Chris Hinkley)说：“这很大程度上是为了节省邮箱资金，而且过于夸张了。出售恶意软件和工具的广告门户。”

KnowBe4的安全意识倡导者Javvad Malik表示，受此类课程诱惑的任何人都应该警惕，因为“分子本质上主要是在寻找方法来增加成功的可能性，同时最大程度地减少自己的个人接触”。马利克说，“他们很可能会利用这些大学来招募将要倒下的典当行。”

OneLogin信任与安全高级总监Niamh Muldoon也告诉了我一些事情。Muldoon说：“在黑暗网络上工作的人们将年轻人和青少年，特别是年轻的男性作为攻击目标，进入黑客大学，并且这成为网络活动的一部分，成为part子和社会工程学的角色” 。”

消息传出，REvil勒索软件帮派已将100万美元(775,000英镑)存入一个俄语黑客论坛，以招募会员，现实变得更加严峻。网络安全公司ImmuniWeb的首席执行官Ilia Kolochenko表示：“与网络安全行业相比，现代网络行业组织得非常好。科洛申科本人拥有刑事司法和网络调查的硕士学位，他指出，尽管大多数网络初创企业“可以在获得风险资金的同时获得风险投资，但网络分子从一开始就需要获利，因此没有时间犯错。” 诸如HackTown之类的资源一定会在此过程中提供帮助。