大数据、云计算时代，谁得数据，谁得天下。这句话是互联网公司多年的共识，同样适用于日益猖獗的互联网黑色产业链。2014年，中国网络漏洞爆发：3月下旬，携程安全支付日志可下载，导致部分用户银行卡信息泄露；11月，130万条研究生个人信息在部分黑色产业群公开出售；
云中的漏洞
事实上，在中国，一些平台的举报漏洞已经逐渐形成。比如奇虎360和无云网络建立了不同的漏洞报告机制。
在乌云社区，有1260个不同级别的白帽子，他们几乎无时无刻不在寻找漏洞。2012年4月16日，GG债券在Wuyun.com注册为白帽子。为了挖出所有的洞，他做了一个扫描仪。和同龄人相比，他已经做到了自动攻击。Value(提交的漏洞分数摘要)位于列表顶部。
对于黑帽来说，积累了大量用户数据的订票、保险、求职网站都是很好的猎物。记者发现，乌云平台披露了许多类似网站的系统漏洞。
在这些漏洞暴露之前，这些网站的后门可能已经被打开了。段小龙说。
黑帽利用这些漏洞破坏有价值的网站，窃取用户数据库。这个过程用黑色行业的术语叫拖库。2014年5月14日凌晨，小米官方论坛800万用户账号信息被拖库。数据库拖拽成功后，他们会通过技术手段清理数据，提取有价值的用户数据。
有些黑帽会在拖洗数据库后，试图将获取的数据登录到其他网站，这种情况称为数据库碰撞。2014年12月25日，中国铁路售票网网站遭遇撞库攻击，13万余条用户隐私数据在网络上疯狂传播。
近日，网友无忧在QQ交流群以350元低价招募学徒。谈到撞库，他解释说，撞库是指黑客试图使用从其他渠道获得的用户名和密码登录网站。成功后可以获取身份证号等用户在某网站交易时需要的个人信息。
无忧表示，网站成功撞库后，黑客还会尝试撞库其他库，如淘宝、JD.COM等。
随着越来越多的网站被拖拽认证，诈骗分子用来诈骗的社会工程库也越来越多，对用户的威胁也越来越大。图书馆社工网站的主要业务是出售他人持有的账号密码信息，公开出售，只要你给钱。
记者梳理整个黑色产业链发现，产业链上游以职业黑客为主，技术含量最高，隐蔽性最强。他们利用漏洞，编写木马入侵获取数据；产业链的中间环节是一个庞大的诈骗犯罪团伙，通常情商很高，能够熟练运用社会工程理论和知识对用户进行诈骗；产业链下游是支撑整个黑色产业链的组织。洗钱，洗黑钱，收卡，卖身份证等团伙。
本文链接：http://www.slxf119.com/17595.html 转载需授权！
网友评论