搜索

[24613] 2016-01-12_32万用户数据泄露的背后，独家揭秘地下黑产的技术变现

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-01-12_32万用户数据泄露的背后，独家揭秘地下黑产的技术变现 3 2   万 用 户 数 据 泄 露 的 背 后 ， 独 家 揭 秘 地 下 黑 产 的 技 术 变 现 L i n u x 中 国   2 0 1 6 - 0 1 - 1 2 上 周 ， 网 曝 T i m e   W a r n e r   C a b l e 时 代 华 纳 有 线 电 视 旗 下 大 量 用 户 的 邮 件 和 密 码 信 息 被 黑 客 窃 取 。 在   F B I   告 知 他 们 发 生 泄 漏 后 ， 他 们 才 知 晓 这 一 情 况 。 “ 目 前 已 经 确 认 约 计 有 3 2 万 的 用 户 受 到 此 次 事 件 的 影 响 ， 为 了 保 护 用 户 的 安 全 ， 时 代 华 纳 已 经 向 受 影 响 的 用 户 发 出 邮 件 ， 要 求 用 户 尽 快 更 新 密 码 ， 同 时 这 是 一 种 防 范 措 施 。 ” 时 代 华 纳 公 共 关 系 部 门 负 责 人   E r i c   M a n g a n   证 实 了 这 个 消 息 。 时 代 华 纳 有 线 电 视 旗 下 大 量 用 户 信 息 被 黑 客 窃 取 企 业 、 个 人 等 提 供 的 网 络 服 务 数 据 库 被 黑 客 窃 走 的 行 为 ， 在 安 全 圈 又 被 称 为 “ 拖 库 拖 库 ” 。 数 据 库 是 企 业 最 核 心 的 数 据 资 料 ， 其 中 包 括 会 员 信 息 、 订 单 信 息 、 财 务 信 息 等 等 大 量 高 度 敏 感 的 商 业 机 密 。 一 旦 被 拖 库 ， 企 业 就 有 可 能 面 临 股 价 下 跌 、 法 律 制 裁 、 用 户 唾 骂 甚 至 直 接 倒 闭 。 2 0 1 4 携 程 就 曾 因 漏 洞 导 致 部 分 会 员 信 用 卡 的   C V V   码 泄 露 ， 股 价 直 跌 1 0 % 。 为 什 么 要 拖 库 ？ 为 什 么 要 拖 库 ？ 就 像 德 国 电 影 《 我 是 谁 ， 没 有 绝 对 安 全 的 系 统 》 里 面 的 男 主 角 一 样 ， 有 些 黑 客 仅 仅 是 为 了 炫 技 。 当 然 ， 也 有 部 分 是 为 了 积 累 自 己 的 “ 军 火 库 ” 。 但 更 多 黑 客 做 这 件 事 ， 是 为 了 将 技 术 能 力 变 现 。 但 更 多 黑 客 做 这 件 事 ， 是 为 了 将 技 术 能 力 变 现 。 不 过 这 个 变 现 方 式 属 于 非 法 的 黑 色 产 业 非 法 的 黑 色 产 业 ， 一 旦 被 抓 获 ， 所 面 临 的 起 诉 罪 名 有 可 能 将 牢 底 坐 穿 。 那 么 问 题 来 了 ， 黑 客 的 技 术 变 现 是 如 何 实 现 的 呢 ？ 一 、 一 、   截 单 截 单 所 谓 截 单 ， 是 指 用 户 在 网 站 下 单 后 ， 这 些 从 事 非 法 行 当 的 黑 产 从 业 者 会 赶 在 正 品 送 到 前 ， 将 假 冒 产 品 快 递 给 用 户 来 截 取 费 用 ， 或 者 用 户 下 单 后 立 马 在 正 规 网 站 中 删 除 该 笔 订 单 ， 然 后 黑 产 从 业 者 用 伪 品 跟 用 户 进 行 交 易 ， 从 而 骗 取 费 用 。
这 类 黑 产 人 员 的 目 标 多 为 减 肥 、 壮 阳 等 药 品 网 。 因 为 这 类 商 品 成 本 较 低 ， 操 作 简 单 且 利 润 极 高 。 黑 产 老 板 主 要 通 过 两 种 方 式 获 取 这 些 交 易 数 据 。 比 如 ， 直 接 雇 佣 黑 客 入 侵 ， 黑 客 负 责 捞 取 最 新 的 订 单 ， 按 订 单 数 给 黑 客 提 成 。 又 或 者 ， 直 接 雇 佣 黑 客 入 侵 网 站 。 黑 客 将 植 入 的 后 门 交 付 给 黑 产 老 板 。 二 、 盗 取 用 户 信 息 二 、 盗 取 用 户 信 息 雇 佣 黑 客 盗 取 用 户 信 息 一 般 多 为 商 业 竞 争 。 举 个 栗 子 ， A   企 业 是 一 家 互 联 网 金 融   P 2 P   公 司 。 起 步 没 有 什 么 订 单 ， 于 是 联 系 黑 产 老 板 去 盗 取   B   企 业 的 客 户 信 息 ， 包 括 姓 名 、 电 话 、 邮 箱 、 地 址 、 购 买 的 东 西 等 等 ， 这 时 候 黑 产 老 板 则 会 联 系 黑 客 入 侵   B   企 业 ， 或 者 在 黑 产 圈 子 的   Q Q   群 里 到 处 吼 “   w w w . x x x x . c o m   十 万 拿 数 据 ， 有 意 小 窗 ” 。 在   A   企 业 非 法 拿 到 这 些 信 息 之 后 ， 会 给 这 些 用 户 打 电 话 、 发 邮 件 ， 进 行 销 售 。 三 、 拖 库 洗 号 三 、 拖 库 洗 号 在 游 戏 行 业 ， 每 月 投 入 资 金 数 千 元 的 玩 家 大 有 人 在 ， 更 不 要 说 在 热 门 游 戏 投 入 巨 资 的 土 豪 级 人 物 了 。 因 此 ， 现 金 流 充 沛 的 游 戏 行 业 ， 也 成 为 了 黑 客 们 的 “ 重 点 关 照 对 象 “ 。 针 对 游 戏 市 场 ， 黑 产 通 常 的 做 法 是 拖 库 “ 洗 号 ” 和 入 侵 “ 改 装 备 ” 。 所 谓 “ 洗 号 ” 是 指 登 录 玩 家 的 游 戏 账 号 后 将 装 备 盗 走 ， 然 后 在 游 戏 装 备 交 易 网 站 进 行 兜 售 。 而 入 侵 “ 改 装 备 ” ， 一 般 通 过 入 侵 服 务 器 ， 然 后 给 自 己 的 小 号 加 装 备 和 在 账 户 充 值 等 ， 接 着 将 改 好 的 账 号 放 在 网 上 出 售 。 黑 客 永 远 在 暗 处 ， 但 并 非 没 有 办 法 进 行 防 御 。 如 何 才 能 知 道 ， 自 己 的 企 业 是 否 正 在 遭 受 拖 库 攻 击 呢 ？ 已 经 有 不 少 公 司 开 始 研 究 这 一 技 术 ， 比 如 业 内 大 名 鼎 鼎 的 阿 里 云 云 盾 团 队 推 出 了 “ 态 势 感 知 态 势 感 知 ” 。 这 是 一 个 通 过 大 数 据 分 析 模 型 来 告 知 用 户 面 临 危 险 的 产 品 ， 能 够 直 接 以 可 视 化 的 方 式 看 到 正 在 发 生 的 攻 击 ， 并 提 供 专 业 的 安 全 防 御 建 议 。 当 然 ， 最 佳 的 防 护 一 定 是 内 外 结 合 ， 心 存 敬 畏 ， 学 习 安 全 技 术 ， 善 用 外 力 ， 时 刻 谨 慎 。 点 击 原 文 链 接 ， 可 进 一 步 了 解 “ 态 势 感 知 态 势 感 知 ” 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理