网络犯罪已经成为全球“第三大经济体”，个拥根据Statista的有歌最新报告
，全球网络犯罪的舞团平均年度成本正在以惊人的速度增长 ，预计将从2022年的客犯8.4万亿美元增长到2027年的超过23万亿美元！

在这样一个“活力四射”的罪组织全球网络犯罪经济体中，不乏一些颇具“企业家开拓精神”的个拥黑客组织 。

近日 ，有歌安全公司Flare发现一家新成立不久的舞团俄罗斯黑客组织（代号AlphaLock）与众不同，该组织拥有曼妙劲爆的香港云服务器客犯歌舞表演团（现场表演） 、新颖时尚的罪组织网站用户界面（居然带有黑暗模式 ！）以及精雕细琢，个拥颇具创新精神和营销噱头的有歌商业模式 。

AlphaLock将自己定位为“渗透测试人才培训机构”，舞团负责培训黑客人才
，客犯然后通过专门的罪组织附属组织的黑客攻击将学员的劳动货币化。

Flare的研究人员表示 ，AlphaLock是他们在2023年发现的源码下载最厚颜无耻 、剑走偏锋 
，同时又具备超强营销能力的网络犯罪组织。

2023年网络犯罪最重要的趋势之一是犯罪分子的多元化和角色专业化。网络攻击已经形成一个复杂的供应链，为网络犯罪经济的规模化提供了基础 。

而AlphaLock则是研究人员发现的第一个覆盖从培训黑客到收割攻击成果的源码库一条龙、端到端的黑客组织商业模式。

具体来说
，AlphaLock的商业模式分为两大部分：BazookaCode渗透测试培训和ALPentest“渗透测试”（黑客市场）
。

没人愿意相信自己是坏人 ，即使对于网络犯罪分子和黑帽黑客来说也是如此。AlphaLock对外宣称自己是在培训“渗透测试人员” ，这种美化黑客攻击的说辞对于研究勒索软件的安全人员来说其实并不陌生，免费模板因为很多勒索软件组织都标榜自己从事的是“有偿渗透测试服务” 。

AlphaLock主要通过定价185美元的定制在线课程培训黑客“部队”，在其Telegram的培训频道上可以看到AlphaLock对学员的各种洗脑话术
，例如
：

那么
，这个185美元的服务器租用“黑客速成班”费用到底是不是智商税呢
？AlphaLock帮学员算了一笔账：

“莫斯科国立大学每年学费在38.3万卢布到54万卢布（和人民币约3-5万元）之间 ，需要学习4至6年。学生毕业后如果找到一份还算体面的月薪4000元的工资（例如记者） ，需要连续3-4年不吃不喝才能还清教育贷款
。Bazookacode培训课程的费用仅为185美元
，为期2月，然后“你会得到一个团队（的支持）、必要的知识和工具 ，可以立刻开始挣钱；在最糟糕的情况下 ，学员每月最低收入为1000美元
。”

185美元的渗透测试课程听上去不错，但者只是AlphaLock“商业计划”的第一步。

完成培训的菜鸟黑客学员将被批量发送到暗网论坛XSS和一个联盟计划 ，从事黑客攻击活动，AlphaLock的主要利润就来自这个阶段。

AlphaLock为新训练的黑客创建了一个“黑客外包服务市场”，威胁行为者可以在其中购买针对特定组织的“渗透测试服务” 。

“我们正准备开发全球首个（黑客外包服务）平台，客户可以在线使用加密密钥监控黑客攻击的实施和解决客户问题的过程
。

在这个平台上，执行者将能够进行各种渗透测试，包括红队渗透测试。经典的外部和内部渗透测试
。”

AlphaLock分享了新黑客市场“测试版”的屏幕截图 。威胁行为者只需列出他们想要“渗透测试”的目标，黑客学员可以攻击这些公司 、发布证据并收获奖金 。

与合法的网络安全公司相比，AlphaLock的营销活动看上去更加富有创造力
、激情和活力，注重品牌和价值观的塑造
，以及社交媒体内容与设计的品质，在Telegram 、Matrix和暗网论坛XSS甚至youtube上都非常活跃。

我们可以从AlphaLock身上观察到关于网络犯罪生态系统发展趋势的几个有趣见解：