搜索

[11063] 2017-02-24_暗影追踪谁是LeakedSource.com的幕后运营者？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-24_暗影追踪谁是LeakedSource.com的幕后运营者？ 暗 影 追 踪   |   谁 是 L e a k e d S o u r c e . c o m 的 幕 后 运 营 者 ？ c l o u d s   F r e e B u f   2 0 1 7 - 0 2 - 2 4 在 在 L e a k e d S o u r c e 突 然 关 停 之 际 ， 安 全 专 家 突 然 关 停 之 际 ， 安 全 专 家 B r i a n   K r e b s 利 用 蛛 丝 马 迹 的 线 索 ， 通 过 层 层 抽 丝 剥 茧 ， 顺 藤 摸 瓜 ， 最 终 确 定 了 利 用 蛛 丝 马 迹 的 线 索 ， 通 过 层 层 抽 丝 剥 茧 ， 顺 藤 摸 瓜 ， 最 终 确 定 了 L e a k e d S o u r c e 幕 后 运 营 者 的 大 致 身 份 。 抛 开 幕 后 运 营 者 的 大 致 身 份 。 抛 开 L e a k e d S o u r c e 的 合 法 性 不 谈 ， 该 文 对 特 定 网 络 身 份 轮 廓 的 剖 绘 值 得 参 考 研 究 。 的 合 法 性 不 谈 ， 该 文 对 特 定 网 络 身 份 轮 廓 的 剖 绘 值 得 参 考 研 究 。 L e a k e d S o u r c e 突 然 下 线 突 然 下 线 作 为 一 个 神 秘 和 强 大 的 社 工 库 网 站 ， 上 个 月 底 ， L e a k e d S o u r c e 在 没 有 发 布 任 何 消 息 的 情 况 下 ， 就 突 然 下 线 无 法 访 问 了 。 据 多 家 媒 体 消 息 ， 原 因 是 美 国 相 关 执 法 部 门 对 L e a k e d S o u r c e 网 站 和 相 关 运 营 者 开 展 了 调 查 ， 并 没 收 了 其 服 务 器 。 而 在 黑 客 论 坛 O G F 中 ， 有 用 户 发 贴 声 称 ： “ L e a k e d S o u r c e 将 不 复 存 在 ， 虽 然 目 前 网 站 相 关 运 营 者 还 没 有 被 逮 捕 ， 但 是 他 们 的 服 务 器 和 数 据 都 被 联 邦 政 府 没 收 了 。 ”
据 传 比 较 讽 刺 的 是 ， L e a k e d S o u r c e 网 站 幕 后 运 营 者 的 真 实 身 份 ， 竟 是 被 其 自 己 兜 售 的 数 据 库 暴 露 了 。 而 在 L e a k e d S o u r c e 成 立 初 期 ， 其 网 站 服 务 器 物 理 位 置 和 运 营 者 身 份 都 非 常 隐 秘 ， 无 迹 可 寻 。 L e a k e d S o u r c e 运 营 模 式 运 营 模 式 自 2 0 1 5 年 1 0 月 ， L e a k e d S o u r c e 就 开 始 成 立 网 站 ， 出 售 一 些 严 重 数 据 泄 露 事 件 中 涉 及 的 账 户 密 码 信 息 ， 在 其 网 站 搜 索 栏 输 入 任 何 一 个 电 子 邮 箱 地 址 之 后 ， 都 会 提 示 是 否 有 该 邮 箱 对 应 的 密 码 泄 露 信 息 。 当 然 ， 用 户 得 付 费 查 看 具 体 的 密 码 信 息 。 L e a k e d S o u r c e 是 一 个 可 以 满 足 很 多 人 好 奇 心 的 网 站 ， 尤 其 是 对 那 些 调 查 数 据 泄 漏 事 件 的 新 闻 记 者 。 其 它 数 据 泄 露 服 务 网 站 ， 如 B r e a c h A l a r m 和 H a v e l B e e n P w n e d . c o m ， 如 果 用 户 查 出 某 个 账 户 或 邮 箱 存 在 密 码 泄 露 ， 在 查 看 这 些 密 码 信 息 之 前 ， 会 强 制 要 求 用 户 对 相 关 账 户 的 合 法 身 份 进 行 验 证 ， 而 L e a k e d S o u r c e 对 此 却 不 需 要 任 何 形 式 的 身 份 验 证 。 因 此 ， 很 多 人 指 责 L e a k e d S o u r c e 运 营 者 完 全 出 于 利 益 目 的 ， 而 不 对 账 户 泄 露 者 的 隐 私 和 安 全 考 虑 。 调 查 调 查 L e a k e d S o u r c e 幕 后 运 营 者 幕 后 运 营 者 初 现 端 倪 初 现 端 倪 “ X e r x 3 s ” 出 于 对 L e a k e d S o u r c e 的 神 秘 和 探 究 冲 动 ， 我 对 其 一 直 比 较 感 兴 趣 。 之 前 我 从 多 方 渠 道 获 悉 ， L e a k e d S o u r c e 的 其 中 一 名 管 理 员 ， 也 是 在 线 论 坛 a b u s e w i t h [ . ] u s 管 理 员 。 a b u s e w i t h 成 立 于 2 0 1 3 年 9 月 ， 专 门 提 供 邮 箱 和 在 线 游 戏 账 号 破 解 业 务 ， 论 坛 成 立 初 期 以 教 学 虚 拟 角 色 扮 演 游 戏 R u n e s c a p e 的 账 号 破 解 而 出 名 。
据 a b u s e w i t h [ . ] u s 论 坛 显 示 ， 其 管 理 员 昵 称 为 ” X e r x 3 s ” ， 从 其 头 像 信 息 可 知 ， 昵 称 ” X e r x 3 s ” 取 自 波 斯 国 王 薛 西 斯 大 帝 （ X e r x e s   t h e   G r e a t ） 。 X e r x 3 s 似 乎 比 较 擅 长 破 解 论 坛 和 R u n e s c a p e 等 在 线 游 戏 账 号 ， 同 时 ， 他 还 是 游 戏 R u n e s c a p e 的 主 要 金 币 卖 家 之 一 ， 经 常 以 大 折 扣 向 其 它 玩 家 出 售 R u n e s c a p e 游 戏 金 币 ， 而 这 些 金 币 很 可 能 是 通 过 窃 取 其 他 游 戏 账 号 得 来 的 。 初 步 试 探 初 步 试 探 l e a k e d s o u r c e o n l i n e @ g m a i l . c o m 2 0 1 6 年 7 月 ， 我 打 算 对 L e a k e d S o u r c e 网 站 的 幕 后 运 营 者 进 行 调 查 。
一 开 始 我 尝 试 与 其 网 站 提 供 的 邮 箱 l e a k e d s o u r c e o n l i n e @ g m a i l . c o m 进 行 联 系 ， 提 出 采 访 要 求 ， 之 后 ， 我 就 很 意 外 地 收 到 了 来 自 邮 箱 l e a k e d s o u r c e @ c h a t m e . i m 的 匿 名 J a b b e r （ 一 种 l i n u x 实 时 聊 天 器 ） 聊 天 邀 请 。 （ 后 续 相 关 的 聊 天 记 录 点 此 查 看 ） 我 想 通 过 这 些 片 面 的 采 访 ， 了 解 L e a k e d S o u r c e 幕 后 运 营 者 是 如 何 看 待 他 们 所 做 的 这 一 切 。 另 外 ， 也 想 进 一 步 确 定 a b u s e w i t h [ . ] u s 管 理 员 X e r x 3 s 是 否 和 L e a k e d S o u r c e 有 关 。 带 着 这 些 目 的 和 种 种 问 题 ， 最 终 ， 在 与 l e a k e d s o u r c e @ c h a t m e . i m 账 户 的 交 流 中 ， 他 提 到 ： “ 2 0 1 5 年 ， 在 发 生 了 多 起 严 重 数 据 泄 漏 事 件 后 ，   我 们 注 意 到 了 当 时 的 公 众 需 求 趋 势 ， 即 大 家 都 想 知 道 自 己 的 账 户 是 否 受 到 影 响 ， 而 当 时 又 没 有 可 供 查 询 的 特 殊 渠 道 。 所 以 ， L e a k e d S o u r c e 就 因 这 样 的 需 求 应 运 而 生 了 ， 而 非 出 于 其 它 目 的 。 抱 歉 ， 由 于 你 的 采 访 带 有 一 些 隐 晦 的 政 治 意 味 ， 所 以 ， 我 们 打 算 终 止 采 访 。 ” ， 由 此 可 见 ， L e a k e d S o u r c e 幕 后 运 营 者 对 于 网 站 的 运 营 目 的 相 当 谨 慎 ， 对 于 提 供 数 据 泄 露 服 务 之 外 的 话 题 几 乎 避 而 不 谈 。 就 在 这 次 谈 话 过 后 两 周 ， 一 个 经 常 关 注 网 络 犯 罪 地 下 组 织 的 消 息 线 人 告 诉 我 ， 他 最 近 与 X e r x 3 s 聊 过 ， X e r x 3 s 在 聊 天 中 向 他 透 露 了 我 之 前 与 l e a k e d s o u r c e @ c h a t m e . i m 账 户 的 对 话 内 容 ， 我 的 消 息 线 人 还 告 诉 我 ， X e r x 3 s 使 用 的 聊 天 账 户 x e r x 3 s @ c h a t m e . i m ， 是 在 创 立 L e a k e d S o u r c e 之 前 就 一 直 在 用 的 。 而 这 也 说 明 ， X e r x 3 s 可 能 就 是 那 个 与 我 聊 天 的 L e a k e d S o u r c e 联 系 人 （ l e a k e d s o u r c e @ c h a t m e . i m ） ， 或 者 是 那 个 L e a k e d S o u r c e 联 系 人 将 我 们 之 间 的 对 话 内 容 透 露 给 了 X e r x 3 s 。 深 挖 线 索 深 挖 线 索 虽 然 他 在 论 坛 a b u s e w i t h [ . ] u s 的 使 用 昵 称 为 X e r x 3 s ， 而 且 很 多 跟 他 在 论 坛 上 比 较 熟 络 的 成 员 都 称 他 化 名 ” W a d e ” 或 ” J e r e m y   W a d e ” 。
化 名 ” J e r e m y   W a d e ” 的 身 份 所 使 用 的 其 中 一 个 邮 件 地 址 为 i m j e r e m y w a d e @ g m a i l . c o m ， 根 据 W H O I S 查 询 记 录 显 示 ， 这 个 邮 箱 与 注 册 于 2 0 1 5 年 的 两 个 域 名 有 关 联 ： a b u s i n g [ . ] r s 和 c y b e r p a y [ . ] i n f o ， 而 且 在 这 两 个 域 名 注 册 记 录 中 都 出 现 了 “ S e c u r e   G a m i n g   L L C ” 公 司 名 称 。 “ J e r e m y   W a d e ” 的 相 关 信 息 曾 在 多 个 数 据 曝 光 网 站 公 布 的 被 黑 数 据 库 中 出 现 过 ， 甚 至 连 a b u s e w i t h [ . ] u s 和 L e a k e d S o u r c e 自 己 还 发 布 过 这 些 被 黑 数 据 库 。 例 如 在 D D o S 攻 击 服 务 网 站 p a n i c - s t r e s s e r [ d o t ] x y z 的 泄 露 数 据 中 ， 其 中 一 个 P a y P a l 账 户 （ e a d e h _ a n d r e w @ y a h o o . c o m ） 利 用 名 字 j e r e m y w a
d e 在 该 网 站 进 行 过 5 美 金 的 交 易 。 而 泄 漏 的 数 据 库 也 表 明 ， 与 J e r e m y w a d e 账 号 绑 定 的 邮 箱 为 2 0 1 2 年 7 月 创 建 的 x d a v r o s @ g m a i l . c o m ， 该 账 号 首 次 登 录 使 用 的 I P 为 美 国 密 歇 根 州 的 动 态 地 址 6 8 . 4 1 . 2 3 8 . 2 0 8 。 我 根 据 大 量 的 论 坛 发 帖 信 息 发 现 ， 邮 箱 x d a v r o s @ g m a i l . c o m 的 所 有 者 还 创 建 了 其 它 很 多 邮 箱 地 址 ， 包 括 a l e x d a v r o s @ g m a i l . c o m 、 d a v r o s a l e x 3 @ y a h o o . c o m 、 d a v r o s a l e x 4 @ y a h o o . c o m 和 t h e m a r k e t s a l e s @ g m a i l . c o m 等 。 x d a v r o s @ g m a i l . c o m 曾 在 2 0 1 1 年 注 册 了 至 少 四 个 域 名 ， 其 中 两 个 为 d a i l y - s t r e a m i n g . c o m 和 t i n y - c h a t s . c o m 。 这 两 个 域 名 的 注 册 信 息 显 示 ， 域 名 拥 有 者 名 称 为 N i c k   D a v r o s ， 地 址 为 密 歇 根 州 M u s k e g o n 市 D u n e s 大 道 3 7 5 7 号 。 而 另 外 两 个 域 名 的 拥 有 者 为 A l e x   D a v r o s ， 地 址 同 样 为 M u s k e g o n 市 ， 而 且 这 四 个 域 名 使 用 的 注 册 电 话 都 是 2 3 1 - 3 4 3 - 0 2 9 5 。 另 外 两 个 注 册 域 名 为 m - f o r u m . u s 和 t i n y c h a t . c o m . c o 。 我 利 用 I P   6 8 . 4 1 . 2 3 8 . 2 0 8 和 邮 箱 x d a v r o s @ g m a i l . c o m 进 行 网 络 关 联 查 询 ， 又 在 另 外 一 个 网 站 s i n i s t e r [ d o t ] l y 泄 露 数 据 库 中 发 现 了 其 身 影 ， 在 该 泄 露 数 据 中 显 示 ， 名 为 ” J w a d e ” 的 账 户 通 过 邮 箱 t r p k i s a i a h @ g m a i l . c o m 注 册 ， 并 以 同 样 的 I P   6 8 . 4 1 . 2 3 8 . 2 0 8 执 行 了 首 次 登 录 。 之 后 ， 我 通 过 一 家 提 供 I P 和 域 名 追 踪 的 安 全 公 司 F a r s i g h t   S e c u r i t y 发 现 ， 在 2 0 1 2 至 2 0 1 4 年 之 前 ， I P   6 8 . 4 1 . 2 3 8 . 2 0 8 地 址 隶 属 著 名 动 态 域 名 服 务 商 n o - i p . b i z 所 有 。 使 用 者 利 用 n o - i p . b i z 和 其 它 动 态 I P 服 务 ， 能 方 便 地 部 署 网 站 并 修 改 域 名 。 另 据 F a r s i g h t   S e c u r i t y 提 供 的 报 告 显 示 ， I P   6 8 . 4 1 . 2 3 8 . 2 0 8 曾 托 管 过 3 个 域 名 ， 包 括 “ j w a d e 6 9 . n o - i p . b i z ”   “ w a d e w o n . n o - i p . b i z ” 和 “ j r a t 6 9 6 9 . z a p t o . o r g ” 。 其 中 第 一 个 域 名 j w a d e 6 9 . n o - i p . b i z 曾 出 现 在 F B I 对 ” 黑 影 （ B l a c k s h a d e s ) ” 黑 客 组 织 的 通 缉 域 名 中 。 意 外 发 现 ： 意 外 发 现 ： X E R X 3 S 被 黑 了 吗 ？ 被 黑 了 吗 ？ 去 年 9 月 中 旬 ， 我 曾 收 到 过 一 条 匿 名 黑 客 信 息 ， 该 黑 客 声 称 他 已 经 入 侵 了 我 前 面 提 及 的 与 X e r x 3 s 相 关 的 邮 箱 t h e m a r k e t s a l e s @ g m a i l . c o m ， 他 并 没 有 告 诉 我 对 该 邮 箱 的 入 侵 方 法 ， 但 是 通 过 X e r x 3 s 相 关 的 多 个 泄 漏 数 据 库 显 示 ， X e r x 3 s 的 多 个 邮 箱 账 号 使 用 了 相 同 的 密 码 。 X e r x 3 s 名 叫 名 叫 A l e x   D a v r o s 该 匿 名 黑 客 向 我 提 供 了 多 幅 入 侵 登 录 邮 箱 t h e m a r k e t s a l e s @ g m a i l . c o m 的 截 图 ， 从 截 图 信 息 可 以 看 出 邮 箱 账 户 名 称 为 “ A l e x   D a v r o s ” ， 另 外 ， 还 可 以 发 现 ， 2 0 1 5 年 短 期 内 ， 该 邮 箱 账 户 在 从 L e a k e d s o u r c e . c o m 收 到 了 数 千 美 金 的 P a y p a l 打 款 。 截 图 信 息 还 透 露 了 邮 箱 t h e m a r k e t s a l e s @ g m a i l . c o m 绑 定 的 P a y p a l 账 户 却 为 S e c u r e d   G a m i n g   L L C 的 公 司 名 称 所 有 ， 该 名 称 出 现 在 前 述 分 析 的 两 个 域 名 a b u s i n g [ d o t ] r s 和 c y b e r p a y [ d o t ] i n f o 注 册 信 息 中 。
另 外 ， 通 过 该 匿 名 黑 客 提 供 的 其 它 截 图 ， 我 还 发 现 与 t h e m a r k e t s a l e s @ g m a i l . c o m 绑 定 的 P a y p a l 账 户 会 每 月 定 期 向 D D o S 防 护 服 务 商 H y p e r f l i t e r . c o m 打 款 ， 而 H y p e r f l i t e r . c o m 正 是 a b u s e w i t h [ d o t ] u s 的 长 期 网 站 托 管 和 D D o S 安 全 防 护 服 务 提 供 商 。 A l e x   D a v r o s 的 配 偶 的 配 偶 P a r k e r 女 士 女 士 除 此 之 外 ， 这 位 匿 名 黑 客 向 我 透 露 ， 他 还 成 功 入 侵 了 “ A l e x   D a v r o s ” 配 偶 的 邮 箱 d e s i p a r k e r 1 8 @ g m a i l . c o m 。 该 邮 箱 属 于 密 歇 根 一 位 名 叫 D e s i   P a r k e r 的 女 士 所 有 ， 邮 箱 绑 定 了 A p p l e   i T u n e s 和 I n s t a g r a m 账 户 并 通 过 万 事 达 后 四 位 为 7 0 5 5 的 信 用 卡 进 行 日 常 消 费 ， 住 址 可 能 为 密 歇 根 州 马 斯 基 根 市 海 勒 大 道 8 6 8 号 。 P a r k e r 女 士 的 I n s t a g r a m 账 号 中 把 A l e x   D a v r o s 称 为 “ 配 偶 ” ， 并 标 记 了 其 电 话 号 码 2 3 1 - 3 4 3 - 0 2 9 5 ， 前 述 分 析 中 提 到 ， 该 电 话 号 码 是 域 名 d a i l y - s t r e a m i n g . c o m 和 t i n y - c h a t s . c o m 的 注 册 联 系 号 码 ， 但 是 该 号 码 目 前 已 经 停 机 。 另 外 ， 从 P a r k e r 女 士 的 F a c e b o o k 中 得 知 ， 她 正 与 名 为 A l e x a n d e r   M a r c u s   D a v r o s 的 男 子 热 恋 ， 而 A l e x   D a v r o s 的 F a c e b o o k 账 户 信 息 却 非 常 有 限 ， 只 在 其 名 字 栏 下 方 “ 关 于 A l e x a n d e r ” 的 地 方 填 写 内 容 为 “ T h e K i n g ” 。 而 P a r k e r 的 I n s t a g r a m 账 户 信 息 中 则 包 含 了 一 幅 手 绘 的 王 冠 图 像 。 （ A l e x   D a v r o s 的 F a c e b o o k 账 户 目 前 已 经 不 能 访 问 ） 而 且 ， 另 外 据 我 发 现 ， 两 个 与 J e r e m y   W a d e 注 册 域 名 相 关 的 邮 箱 地 址 m a t t 9 6 s k @ y a h o o . c o m 和 s k y t h e k i d d y @ y a h o o . c o m ， 在 它 们 所 绑 定 的 F a c e b o o k 账 户 中 ， 都 把 A l e x   D a v r o s 标 记 为 朋 友 关 系 。 顺 藤 摸 瓜 ： 梳 理 关 系 线 索 顺 藤 摸 瓜 ： 梳 理 关 系 线 索 以 下 就 是 我 根 据 所 有 线 索 列 出 的 一 些 详 细 关 系 图 ， 根 据 最 终 推 断 ， X e r x 3 s 应 该 就 是 L e a k e d S o u r c e 管 理 员 。 （ 点 击 阅 读 原 文 查 看 原 版 大 图 ）
求 证 ： 联 系 求 证 ： 联 系 A l e x   D a v r o s 我 想 尝 试 通 过 T w i t t e r 联 系 A l e x   D a v r o s 进 行 私 聊 ， 在 发 出 信 息 之 后 的 一 分 钟 ， 他 就 关 注 我 了 ， 并 要 求 我 删 除 和 他 求 关 注 的 公 开 发 帖 。 之 后 ， 他 礼 貌 地 向 我 作 出 回 应 ： ” 哇 ， 我 很 惊 讶 ， 但 是 可 以 真 诚 地 告 诉 你 ， 我 不 是 L e a k e d S o u r c e 的 管 理 员 。 ” ， 在 我 向 他 出 示 一 些 关 联 线 索 之 后 ， 他 承 认 他 就 是 X e r x 3 s ， 但 与 L e a k e d S o u r c e 无 关 。 他 是 这 样 回 复 我 的 ： ” I   a m   x e r   y e s   b u t   L S   n o ” ， 之 后 ， 他 就 以 有 事 为 由 拒 绝 回 复 我 其 它 问 题 。
即 使 真 像 D a v r o s 说 的 ， 他 并 不 是 L e a k e d S o u r c e 管 理 员 ， 但 所 有 的 线 索 和 关 联 信 息 足 以 证 明 ， 他 和 L e a k e d S o u r c e 网 站 的 运 营 有 着 非 常 紧 密 的 关 系 。 L e a k e d S o u r c e 的 合 法 性 探 讨 的 合 法 性 探 讨 表 面 上 ， L e a k e d S o u r c e 网 站 运 营 者 给 出 的 理 由 和 解 释 似 乎 合 理 ： 他 们 仅 是 把 泄 露 在 互 联 网 上 或 通 过 其 它 匿 名 渠 道 曝 光 的 数 据 进 行 整 合 ， 以 此 为 公 众 提 供 服 务 。 但 就 我 采 访 的 一 些 法 律 专 家 则 认 为 ， 如 果 公 诉 人 有 证 据 证 明 某 人 利 用 L e a k e d S o u r c e 出 售 的 密 码 和 其 它 相 关 信 息 来 实 施 犯 罪 的 话 ， 那 么 L e a k e d S o u r c e 运 营 者 将 面 临 刑 事 指 控 。 华 盛 顿 大 学 的 网 络 安 全 法 项 目 主 任 O r i n   K e r r 表 明 ， 根 据 计 算 机 欺 诈 与 滥 用 法 （ C F A A ） ， 贩 卖 他 人 密 码 的 行 为 明 显 违 法 。 C F A A 第 6 节 对 密 码 贩 卖 行 为 有 着 特 定 说 明 ： 故 意 或 蓄 意 贩 卖 通 过 未 授 权 访 问 电 脑 获 取 的 密 码 和 相 关 信 息 是 违 法 的 。 纽 约 大 学 法 学 院 法 律 与 安 全 中 心 高 级 研 究 员 J u d i t h   G e r m a n o 则 认 为 ， 不 排 除 L e a k e d S o u r c e 幕 后 运 营 者 很 可 能 通 过 这 种 表 面 合 法 的 掩 饰 ， 而 出 于 其 它 目 的 ， 收 集 一 些 特 定 账 号 密 码 信 息 。 综 合 法 律 专 家 的 观 点 来 看 ， 由 于 L e a k e d S o u r c e 利 用 被 窃 数 据 ， 出 于 经 济 利 益 向 公 众 提 供 了 付 费 的 泄 露 密 码 查 询 服 务 ， 这 种 做 法 已 经 触 犯 法 律 。 * 参 考 来 源 ： K r e b s o n S e c u r i t y ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理