我國將出臺保護(hù)個(gè)人信息行業(yè)標(biāo)準(zhǔn)(3)

時(shí)間:2012-04-05 08:04來源:新京報(bào) 作者: 點(diǎn)擊: 載入中...


  “這幾年我們和大家一起在個(gè)人信息立法盡快進(jìn)入正式程序正在努力。”楊學(xué)山說,在大家的努力下,“尤其是在今天個(gè)人信息保護(hù)已經(jīng)成為社會迫切的問題,立法的進(jìn)程就會加快”。


  接到莫名其妙的推銷電話,郵箱、QQ甚至網(wǎng)銀密碼被盜……到底是誰出賣了我們的信息?我們的個(gè)人信息通過什么渠道擴(kuò)散的?在互聯(lián)網(wǎng)日益發(fā)達(dá)的今天,我們時(shí)不時(shí)產(chǎn)生這樣的疑問。其實(shí)在一個(gè)特殊的群體看來,個(gè)人信息的買賣早已是家常便飯。有人編程、有人攻擊網(wǎng)站盜取個(gè)人信息,有人網(wǎng)上叫賣,有人從中進(jìn)行倒賣。成千上萬的個(gè)人信息就這樣無聲地流動著,并為這些人帶來滾滾財(cái)富。這個(gè)特殊的群體中間既有黑客,也有專門的公司從事這項(xiàng)業(yè)務(wù)。近日,記者接近了這個(gè)特殊的群體,了解個(gè)人信息交易背后的一些真相。


  1 黑客


  分工合作按約定分成


  “拖庫”,是指從數(shù)據(jù)庫導(dǎo)出數(shù)據(jù),這個(gè)名詞以前只是在程序員中間被熟知,但在去年CSDN用戶數(shù)據(jù)泄露事件以后,“拖庫”作為威脅互聯(lián)網(wǎng)安全的最大隱患,也為普通網(wǎng)友所熟知。


  360公司網(wǎng)絡(luò)工程師小雷告訴記者,有能力通過攻擊服務(wù)器“拖庫”的“黑客”,分“黑帽”和“白帽”,黑帽就是利用網(wǎng)絡(luò)漏洞制作攻擊病毒獲利的這部分人。“他們一般不直接露面,也不直接攻擊網(wǎng)站,主要是賣技術(shù)。”一位網(wǎng)名為Ferry的知情人士告訴記者,現(xiàn)在網(wǎng)絡(luò)黑客基本是通過拖庫、掛黑鏈(簡單地說,就是在被黑網(wǎng)站上鏈接自己指定的網(wǎng)站)賺錢。他們平時(shí)主要聚集在QQ群或者論壇,通過網(wǎng)絡(luò)進(jìn)行交易。


  Ferry告訴記者,因?yàn)橛欣蓤D才會有人干這行。賣力的“黑帽”,一個(gè)月就靠賣“黑鏈”、賣惡意代碼,多的可以獲利十幾萬,賺上萬元則是很普遍的。


  圈子內(nèi)把黑客不法獲利的組織結(jié)構(gòu)比喻成海星狀。Ferry說,這些交易往往見不得光,交易隱蔽性非常強(qiáng)。有的“黑帽”采取團(tuán)隊(duì)合作。他們從網(wǎng)上論壇建立聯(lián)系,分工合作,獲利后按照約定分成。越高級的技術(shù)人員分得越多。“一個(gè)團(tuán)隊(duì)可能來自全國各地,也可能從境外潛入,一般的網(wǎng)站很難防御。”


  而這些人之間的合作,基本上用的是虛擬的身份,有一套固定的交易模式,一般人無法滲透其中,也難以掌握這些合作者的真實(shí)身份。“也許干完一次,就轉(zhuǎn)服務(wù)器換IP,這也是網(wǎng)絡(luò)安全部門執(zhí)法中常遇到的困難。”


  2 腳本小子


  用別人的病毒攻擊網(wǎng)站


  360公司網(wǎng)絡(luò)工程師小雷說,對于大型有組織的攻擊,一個(gè)人無法完成,需要大規(guī)模的合作。拖庫、掃描漏洞、交易數(shù)據(jù)庫等等,他們分工明確。其中人數(shù)最多的一類被稱作“腳本小子”,他們并不真正掌握編寫病毒技術(shù),主要用別人編好的工具去攻擊網(wǎng)站。掌握這些手法很容易,在很短的時(shí)間里上網(wǎng)拜師或者從地下論壇購買工具就能操作。 若以具體比例估計(jì),每1000名黑客對應(yīng)的腳本小子會超過10萬人。


  據(jù)網(wǎng)絡(luò)工程師小張介紹,在對一個(gè)網(wǎng)站攻擊前,需要通過掃描了解這個(gè)網(wǎng)站安裝了什么軟件、有什么“后門”、安全性如何。這個(gè)步驟大部分就是“腳本小子”來做。常用的工具是一種漏洞掃描器,掃哪個(gè)網(wǎng)站有漏洞,可以去攻擊它,獲取用戶個(gè)人信息數(shù)據(jù)。


  不過,哼哼(用戶名)不希望別人叫他腳本小子,他說,在圈子里這個(gè)稱呼似乎帶有技術(shù)歧視性。“我就是黑客,你們的電腦只要我有興趣就能進(jìn)去。”今年26歲的他,大學(xué)畢業(yè)以后,有了正規(guī)工作,但每月的收入?yún)s不能維持他的生活追求。“我第一次收別人錢是掛黑鏈。”哼哼還記得,一家賣性藥的網(wǎng)站需要提升權(quán)重,他開價(jià)1000元,后來860元成交。


  3 銷售


  1萬個(gè)賬號可賣50元


  哼哼們的電腦連接著的另一端就是龐大的網(wǎng)絡(luò)信息消費(fèi)群體。


  小雷舉例說,按照保守估計(jì),CSDN泄露的600萬用戶信息,若其中10%有效,那么就有60萬網(wǎng)絡(luò)用戶信息被黑客掌握。獲取這些信息以后,可以直接侵入別人賬號、郵箱獲取有用的信息,也可以在網(wǎng)上打包銷售。購買者主要會用于網(wǎng)絡(luò)推銷、電信垃圾廣告、電商垃圾郵件。 (責(zé)任編輯:鑫報(bào))

>相關(guān)新聞
  • 5000億元優(yōu)惠貸款怎么用?央行:將在五方面重點(diǎn)發(fā)力
  • 全國檢察機(jī)關(guān)將開展為期一年的信訪積案清理活動
  • 我國經(jīng)濟(jì)總量逼近100萬億元大關(guān)
  • 我國口罩日產(chǎn)能產(chǎn)量超過7000萬只
  • 國家林草局將加快調(diào)整《國家重點(diǎn)保護(hù)野生動物名錄》等
  • 錯(cuò)峰保出行 疫情強(qiáng)防控——我國多措并舉做好旅客返程工作
  • 頂一下
    (0)
    0%
    踩一下
    (0)
    0%
    ------分隔線----------------------------
    推薦內(nèi)容
    網(wǎng)站簡介??|? 保護(hù)隱私權(quán)??|? 免責(zé)條款??|? 廣告服務(wù)??|? About Big northwest network??|? 聯(lián)系我們??|? 版權(quán)聲明
    隴ICP備08000781號??Powered by 大西北網(wǎng)絡(luò) 版權(quán)所有??建議使用IE8.0以上版本瀏覽器瀏覽
    Copyright???2010-2014?Dxbei Corporation. All Rights Reserved