搜索

[25035] 2016-05-25_每日安全资讯：走近黑客产业链，藏匿在黑暗世界的暴利链条

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2016-05-25_每日安全资讯：走近黑客产业链，藏匿在黑暗世界的暴利链条 1 每 日 安 全 资 讯 ： 走 近 黑 客 产 业 链 ， 藏 匿 在 黑 暗 世 界 的 暴 利 链 条 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 2 5 今 日 关 注 今 日 关 注 走 近 黑 客 产 业 链 ： 藏 匿 在 黑 暗 世 界 的 暴 利 链 条 走 近 黑 客 产 业 链 ： 藏 匿 在 黑 暗 世 界 的 暴 利 链 条 当 你 肆 无 忌 惮 地 使 用 互 联 网 带 给 你 的 便 捷 时 ， 你 可 曾 知 道 ， 有 一 群 神 秘 人 物 正 隐 藏 在 黑 暗 处 ， 试 图 夺 走 你 辛 苦 争 来 的 金 钱 与 网 络 信 用 。 黑 客 生 态 圈 黑 客 生 态 圈 在 安 全 圈 ， “ 黑 ” 和 “ 白 ” 不 仅 是 两 种 颜 色 的 对 立 ， 更 是 两 种 阵 营 的 对 立 。 而 对 待 荣 誉 和 金 钱 的 态 度 ， 可 能 是 白 帽 子 黑 客 和 黑 帽 子 黑 客 的 最 大 区 别 。 黑 帽 子 在 乎 实 惠 ， 能 够 通 过 非 法 手 段 搞 到 钱 才 是 最 重 要 的 。 至 于 名 声 则 是 避 之 不 及 ， 全 世 界 都 不 知 道 他 的 存 在 才 好 ； 白 帽 子 黑 客 荣 誉 至 上 ， 至 于 金 钱 ， “ 取 之 有 道 ” 是 他 们 践 行 的 基 本 原 则 。 自 然 ， 趋 利 而 生 的 黑 产 圈 就 是 黑 帽 子 黑 客 的 聚 集 地 。 几 年 前 ， 一 名 黑 客 在 接 受 《 创 业 家 》 杂 志 的 采 访 中 自 述 道 ： “ 黑 客 圈 其 实 也 是 拼 人 脉 的 ， 因 为 得 拿 到 漏 洞 才 能 由 程 序 员 去 制 作 入 侵 工 具 ， 你 人 脉 广 ， 才 有 人 愿 把 漏 洞 送 给 你 或 跟 你 交 换 。 圈 里 把 没 公 布 的 漏 洞 叫 0 D A Y ， 如 果 刚 好 赶 上 这 个 网 站 有 0 D A Y 漏 洞 ， 也 许 我 一 秒 钟 就 能 把 它 搞 定 。 一 个 0 D A Y 漏 洞 能 换 5 0 个 普 通 漏 洞 ， 拿 去 卖 市 价 可 能 有 几 十 万 元 ， 还 有 一 些 女 黑 客 为 了 骗 0 D A Y 漏 洞 情 愿 跟 人 上 床 ， 所 以 圈 里 人 也 把 我 们 这 个 圈 叫 “ 娱 乐 圈 ” 。 ” 揭 秘 黑 客 产 业 链 揭 秘 黑 客 产 业 链 互 联 网 天 生 开 放 和 融 合 的 基 因 ， 导 致 其 迅 猛 发 展 的 过 程 中 ， 衍 生 出 一 个 非 常 巨 大 的 互 联 网 底 下 的 黑 客 产 业 链 。 1 .   什 么 是 黑 客 产 业 链 什 么 是 黑 客 产 业 链 R e d r a i n 曾 在 K c o n   V 3 的 主 题 演 讲 中 这 样 说 道 ： “ 黑 客 产 业 链 就 是 通 过 黑 客 技 术 入 侵 服 务 器 获 取 站 点 权 限 以 及 各 类 账 户 信 息 并 从 中 谋 取 经 济 利 益 的 一 条 产 业 链 。 ” 这 条 产 业 链 很 健 全 而 且 利 益 丰 厚 ， 但 是 并 不 是 整 个 黑 客 产 业 链 都 充 斥 着 黑 客 行 为 ， 黑 客 行 为 只 是 为 黑 客 产 业 链 提 供 技 术 支 持 的 手 段 。 黑 客 产 业 链 基 本 可 以 分 为 以 下 几 类 ：     2 .   黑 产 服 务 类 型 黑 产 服 务 类 型 2 . 1 .     销 售 伪 造 凭 证         2 . 1 . 1 伪 造 新 身 份 2 . 1 . 2     销 售 假 护 照 2 . 1 . 3     销 售 假 驾 照 2 . 1 . 4     伪 造 社 保 卡 2 . 2     信 用 卡 数 据 出 售
2 2 . 3     网 上 银 行 账 户 出 售 2 . 4     出 售 虚 假 杀 毒 软 件 2 . 5     出 售 攻 击 工 具 包 2 . 6     出 售 远 程 访 问 木 马 2 . 7     黑 客 服 务 专 项 服 务 2 . 7 . 1   D D O S 攻 击 2 . 7 . 2   黑 客 教 学   2 . 7 . 3   数 字 证 书 2 . 7 . 4   网 络 攻 击 （ 盗 取 数 据 ） 1 ) 盗 取 银 行 卡 信 息 2 ） 盗 取 邮 箱 及 社 交 媒 体 账 户 总 结 总 结 随 着 信 息 网 络 的 快 速 发 展 和 日 益 普 及 ， 人 民 群 众 日 常 工 作 、 生 活 对 网 络 的 依 赖 程 度 越 来 越 高 。 受 经 济 利 益 驱 动 ， 以 信 息 窃 取 、 流 量 攻 击 、 网 络 钓 鱼 为 代 表 的 黑 客 活 动 呈 快 速 增 长 趋 势 。 国 家 必 须 加 快 制 定 和 完 善 网 络 监 管 方 面 的 法 律 法 规 ， 推 进 网 络 立 法 ； 开 展 网 络 道 德 教 育 ， 通 过 各 种 形 式 ， 加 强 对 青 少 年 及 网 民 、 网 络 从 业 人 员 的 思 想 道 德 教 育 ， 提 高 他 们 对 网 络 不 良 文 化 和 违 法 行 为 的 免 疫 力 ； 同 时 加 强 对 此 类 安 全 技 术 的 人 才 的 关 注 和 引 导 ， 大 大 降 低 黑 客 的 负 面 效 益 ， 减 少 产 业 链 的 从 业 者 。 当 然 ， 找 到 漏 洞 才 是 实 施 网 络 攻 击 的 先 决 条 件 ， 所 以 完 善 漏 洞 信 息 发 布 及 共 享 机 制 ， 建 立 合 法 的 安 全 漏 洞 交 易 机 制 ， 最 大 限 度 避 免 漏 洞 流 入 地 下 黑 市 才 是 最 关 键 的 步 骤 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / s p e c i a l / 1 0 4 9 5 3 . h t m l 来 源 ： F r e e B u f 作 者 ： 米 雪 儿 今 日 漏 洞 今 日 漏 洞 1 .   中 国 科 学 院 大 学 注 入 可 获 取 全 部 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 4 6 8 2 .   鼎 捷 软 件 某 重 要 系 统 存 在 s q l 注 入 漏 洞 （ 2 0 库 / 已 s h e l l 可 内 网 / 数 十 万 邮 件 / 订 购 明 细 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 1 1 3 5 3 .   蒙 牛 某 系 统 多 处 S Q L 注 入 （ 6 8 9 万 供 货 超 市 信 息 泄 露 # 超 市 名 称 、 超 市 地 址 、 供 货 仓 库 、 供 货 时 间 、 供 货 商 品 代 码 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 0 1 8 4 4 .   美 的 某 系 统 g e t S h e l l ， 4 亿 客 户 姓 名 / 手 机 号 / 收 货 地 址 / 购 买 产 品 等 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 3 5 8 3 5 .   好 乐 买 漏 洞 ， 5 0 0 万 用 户 信 息 （ 家 庭 住 址 ， 电 话 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 2 6 3 2
（ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理