主页 > 如流下载imtoken > 现代科技滋养的网络犯罪,数据黑市的“源头”从何而来

现代科技滋养的网络犯罪,数据黑市的“源头”从何而来

如流下载imtoken 2023-01-16 22:43:45

现代科技沃土滋养下的数据黑市和网络犯罪

个人信息的泄露以及对隐私和安全的威胁已成为当前技术发展的重点。基于市场经济平台,当数据成为商品时,交易是必然路径。那么,这些违法违规的交易是如何肆意进行的呢?它是如何在高科技的支持下流行起来的?

数据黑市的“源头”从何而来?

所谓数据黑市,是指法律明文禁止的,或者法律没有明文规定但在道德层面上不允许公开披露的数据交易市场。黑市交易的个人信息数据,包括姓名、身份证、手机、家庭住址、邮箱,以及个人账户密码、银行卡信息等。

在黑市上,这些数据是明确定价的。以个人信用卡和借记卡信息为例,根据不同国家和地区:美国约5-30美元,英国约20-35美元,加拿大约20-40美元,澳大利亚约21-40美元,欧盟约25-40美元45美元。

那么,这些个人“机密”信息是如何流入黑市的,又是如何“成就”这个无所不在的庞大数据市场的呢?

首先,无孔不入的黑客可谓是非法获取黑市数据的高层干部。大肆宣传的雅虎用户信息盗窃就是一个典型例子。据外媒最新报道,雅虎潜在被盗账户规模可能高达10亿个。而这些信息在黑客网站上公开出售,2亿个人账户信息,要价3比特币(当时约1860美元)。

各种机构和网站的内部人士利用自己的“地位”,在防盗的同时获取大量信息,然后通过数据黑市非法转售。国内大规模买卖出生证的黑网就是一个典型例子。一些正规的医疗机构将真实的出生证明拿给“黑市中介”,以高达10万元的价格出售,让一些“来历不明”的孩子得以登记。

此外,公共WiFi也是获取“资源”的重要渠道。我国公共场所至少有1000万个WiFi热点,其中21%存在安全隐患和“钓鱼”个人信息风险。一旦用户连接公共WiFi,填写姓名、手机号、身份证号等,就可以轻松获取个人信息。

数据黑市的“产业链”效应

如果你认为数据黑市是个人之间的简单交易,那你就错了。目前,仅中国数据黑市就有超过40万“从业者”。数据黑市上的很多公司都和市场上的普通公司一样,组织架构健全,分工细致,企业管理规范。此外,他们还非常注重服务意识和品牌信誉。

以巴西的犯罪集团为例。该组织在里约热内卢郊外的一处贫民窟扎营,主要销售软件 DVD,其中包含黑客获取的数万信用卡号码和持卡人信息。这些犯罪初创公司在向其他犯罪分子出售 DVD 时,不仅采用大量购买和折扣的营销策略,而且还提供服务级别协议,以确保至少 80% 的被盗信用卡号可用,否则“保证“退款”。

即使是购买了该软件的不法分子不知道如何使用,或者在使用过程中遇到困难大量美元怎么去黑市兑换,这些巴西人也会提供电话技术支持!

整个数据黑市行业就像正规行业市场一样。由“商品供应商、中间商、非法用户”组成的交易模式,可以说是一条从数据采集到销售的完整产业利益链。 .

以黑客为例。黑客利用他们的技术从各种计算机终端或企业数据库中非法获取原始数据,转售给中间商,中间商再将其分发给下级中间商。人。

根据这些群发消息的购买者“业务项”的性质不同,还可以分类为广告销售类消息,占群发消息的90%以上;不到10%的比例是非法诈骗短信。

通过数据黑市看地下网络犯罪

数据黑市交易,源于技术和网络发展的违法行为,只是地下网络犯罪的一小部分。

据联合国估计,跨国网络犯罪的规模每年可产生超过 2 万亿美元的利润,包括毒品交易、知识产权盗窃、人口贩运、产品假冒、儿童色情制品、身份盗用等。这些犯罪大多以规模大、严密的犯罪集团公司为基础;商业模式不仅限于自营,还包括外包和众筹。

犯罪机构的业务外包基本上是将工作外包给不知道自己在从事非法活动的群众。以通过电子邮件发送的网络钓鱼攻击为例。犯罪分子需要新的电子邮件帐户,以便他们可以继续发送垃圾邮件,但 CAPTCHA 系统可以控制他们。为了解决这个问题,犯罪分子通过开发设置“色情”激励的软件系统将问题外包出去。

大致流程是:犯罪公司建了十几个免费色情网站,告诉访问者必须先解决一个验证码证明自己年满18岁才能进入;然后一群好色的人想看色情片,帮歹徒解决了在不知不觉中设置垃圾邮件帐户的问题。一切都那么顺其自然,甚至可以说是“双赢”。免费、高质量的色情内容,以换取不知情的人参与网络钓鱼诈骗。

除了外包工作,犯罪团伙还进行众筹或众筹。黑客破解 Apple 的 Touch ID 是一次典型的成功筹款活动。苹果在 iPhone 5s 上推出的指纹识别传感器 Touch ID 是苹果历经数年、耗资数百万美元开发的专利生物识别技术。

随着 Touch ID 功能的发布,全世界的安全专家和黑客都急切地想知道谁将最先破解这个“极其困难”的系统,以及需要多长时间。 “安全”系统?于是,黑客们利用众筹和游戏化的方式建立了一个名为“Has Touch ID becrack”的网站,所有黑客的捐款都提供了20000美元的奖金,还有一个排行榜显示距离20000美元的筹款目标还有多远?

最终,大奖颁给了来自混沌电脑俱乐部的代号“Starbug”的黑客。他巧妙地想出:手机真正的主人使用手机并在屏幕上留下指纹后大量美元怎么去黑市兑换,Starbug 会将指纹拍成 2400dpi 的高分辨率照片,进入 Photoshop,清除噪点,反转黑白,然后然后打印到描图纸。指纹蚀刻后,涂上白胶。白胶干透后,按下Touch ID感应器即可解锁手机。

看似简单,实际操作起来却不是那么容易。因此,我们的消费者不应该仅仅因为它们又小又便宜而购买锁定的 iPhone。一方面,这基本上等于变相鼓励犯罪,毕竟这些产品是没有道理的;另一方面,淘宝专注于骗人的iPhone解锁,无论是“硬解”还是“软解”,基本上都不是太靠谱,结果必然是“贪小得失” ”。