创业公司另一死穴危机！揭秘地下黑客背面的金主利益链

    本文首发于微信群众号：猎云网。文章内容属作者个人观点，不代表和讯网态度。出资者据此操作，危险请自担。

　　3786字，约需10分钟阅览

　　企业信息走漏是防不住的，由于错的人不在你，而是那些心怀叵测、凶相毕露的窥探者。

　　在互联网江湖上，每天都在演出一场场无形的攻防战，那里是互联网企业与黑客们的角斗场。黑客们，像一只非洲草丛中的猎豹，藏匿而嗜血，靠着金钱的引诱，他们张狂的向互联网企业建议一次次撞库、拖库，为雇主盗取信息。

　　而进攻的策划者，则是利益熏陶的金主―竞争对手、广告主、诈骗集团，黑客在他们眼中，是撞开财富宝库大门的攻城重器，用完即扔。

　　从前，盗取企业用户信息，是一个一本万利、无需担任危险的掘金地。但随着法令量刑出台，四通八达的舞台，变得满地荆棘。

　　互联网企业、黑客、雇主，这场没有炮火声的战役还将继续，仅仅天枰略有歪斜。

　　“我现在一分钱都没有，日子开支都是跟朋友借的”，石女士，北交硕士、处理咨询参谋、某互联网金融公司战略部高档研究员、金融从业多年，光鲜的标签支撑着她的北漂梦，“日子是夸姣的，有奔头。”但是十月初，一个自称京东客服的电话，把石女士小确幸的日子撕得稀巴烂。

　　“上圈套了33万，骗子究竟怎样知道我在京东上的订单信息”，电话交流的那一头，石女士言语懊丧，充满着阵阵愠怒。毫无疑问，京东订单信息的走漏，是撞开她警觉线的一记重锤，“今后不敢在在京东买东西了。”

　　其实企业信息走漏，早已陈词滥调，并不稀罕。

　　2017年月8日，美国三大征信局艾可菲，被黑客盗走1.43亿美国顾客的个人信息；同年3月，京东因内鬼贼喊捉贼，50亿条个人信息流向黑产；2016年12月，京东被曝12G的用户数据包在黑产商场生意；2015年，网易 163、126邮箱被曝缝隙，近5亿邮箱账号、暗码数据走漏；2014年12月， 超越13万条的12306网站用户信息在互联网上疯传；同年年，小米论坛遭黑客拖库，800万用户注册信息遭走漏……

　　互联网公司阵地一再失手，个人用户信息许多外泄。而攻城拔寨、功劳照耀的则是活泼在无形战场上的黑客，“安全工程师的薪酬待遇比较高，做内鬼不值当”，百度安全负责人黄正向猎云网表明，互联网企业真实的要挟来自外部的黑客进攻。

　　在网络世界里，他们是草原霸主，无所忌惮、无孔不入，大举进犯互联网企业，盗取用户信息。即便是网络安全专家也未能幸免。“有一次我去国外，连接过公共WIFI，成果被他人克隆出跟我一摸相同的QQ号，假充我向我的朋友借钱”，向猎云网回想时，资深安全专家大Z难免寒栗。

　　黑客的武器库中，十八般兵器，但撞库与拖库是黑客攻陷企业城防的两大攻坚利器。

　　拖库简略粗犷，侵略网站后，直接获取数据库中用户的悉数数据，在黑客面前，企业的城防如此单薄。“只需我在里面的厕所蹲上一个礼拜，我就能把这些格子间的信息悉数拿到”，谈到网络侵略，某互联网企业技能负责人指着SOHO办公楼，不无满意，“有点像狙击手，要埋伏等候，扣动扳机，一击丧命。”

　　攻破城防的中心在于获取获取处理员权限，因而大都黑客寻觅缝隙，植入病毒、树立伪基站等办法，获得处理员权限，检查源码。“黑客们只需制作伪基站，挟制流量，从流量中就能分分出用户的账号、暗码”，黄正指出拖库的进攻线路，只需获取处理员权限就能看到整个网站的暗码，企业用户信息就这样被黑客戏弄于拍手。

　　拖库看似直插企业命门、莫测高深，其实并非尖端黑客的独门秘籍。“拖一个数据库，只需求几万块钱，不管数据库的规划”，黑客爱好者小M向猎云网介绍到。

　　对信息安全防护不注重，体系老旧，为黑客进犯大开城门。据猎云网了解，艾可菲数据库被黑客攻破，首要是由于体系老旧，黑客从网上找到相应托库东西，“许多体系都用通用拖库东西，拖库没有幻想的那么赋有技能。”

　　如果说拖库是一剑封口的精准点杀，那么撞库则黑客们的地毯轰炸，运用用户在其他网站上现已走漏的账号暗码，去各个网站上登陆验证。“黑客从其他途径获取信息，比方之前现已走漏的信息，或是小网站的账号暗码，在运用这些数据去撞库”，黄正指出。

　　2017年7月，百度网盘遭受黑客撞库进犯，部分用户网盘数据被清空，用户账号、暗码信息走漏；2016年7月，黑客用撞库办法在大麦网上购买产品，试试诈骗，39名用户上圈套近150万；2015年3月，黑客施行撞库，盗取用户信息，用户上圈套……

　　“大都用户比较懒，账号暗码都是同一个，成功率相当大”，关于撞库，小M较为自傲，屡试不爽，原因是大都用户对个人信息不注重。为此，为加固城防，避免黑客大规划撞库，互联网公司纷繁参与验证码，辨认网络恳求的建议方是人类，而不是机器。“验证码是对机器拜访，撞库进犯，暴力破解非常好的一种抵挡办法”，某安全专家表明。

　　但魔高一丈，黑客们要么运用体系缝隙，绕开验证码校验，要么与打码途径协作，黑客将账号暗码信息输入撞库软件，建议登录恳求，撞库软件将遭到验证码图片发送给打码途径，并将图片信息转化为文字信息。

　　现在部分黑客现已为撞库进攻参与AI技能，本年9月，浙江警方查封打码途径“快啊”，“快啊”是暗盘商场上最大的打码途径，可以辨认市面上98%的验证码，在查封时，警方截获了 10 亿余组公民个人信息。

　　其实，与黑客的奋斗，并非幻想中的有你没我、炮火连天，而是悄无声息的暗夜杀人。黑客，就像打猎前的猎豹，藏匿于无形，寻觅企业服务器缝隙，“底子没有触目惊心的攻防战，他要进犯你，你都不知道什么时候”，看着手头的作业，黄正感叹。

　　发现缝隙、运用漏斗，是黑客信息盗取的条件，就像古代武林高手对决，心有杂念、稍不留神的一方必败无疑。

　　黑客尽管无影无踪，但他仅仅是攻破企业城防的重锤，真实可怕的购买用户数据的买家。

　　竞争对手、广告主、诈骗集团组成的买家，它才是数据暗盘的始作俑者：供给需求、付出费用，而黑客、生意商，游戏的全部参与者都为其服务。在这里，买家是全部不合法行为的源头，任何的黑客行为都会被贴上价格，只需有钱，就可以做任何事情。

　　为了干掉竞争对手，企业无所不用其极，运用黑客进攻对手，赢得战役层出不穷。

　　2016年2月，拉勾网职工经过黑客技能破解BOSS直聘所运用的企业邮箱处理员暗码，该职工在腾讯企业邮箱后台、苹果App开发者后台，请求App store官方删除了Boss直聘APP，歹意操作导致产品下架。

　　金三银四，招聘黄金月，在App Store查找“Boss直聘”时，索成果却为“Boss在线”，而“BOSS在线”为拉勾网开发，与“Boss直聘”无任何联络。在黑客的进攻导致BOSS招聘丢失惨重，“重建了家乡，尽力下降丢失，尽力服务好正处于招聘求职旺季的用户”，BOSS招聘官方回应。

　　而对互联网创业公司来说，信息安全更为重要，不光联络输赢，更关乎存亡。与大企业比较，创业者更乐意把钱花在营销和研发上，而不肯再安全上过多投入，但安全上的抠门，也或许成为创业公司的死穴。“某个创业公司老板，雇佣黑客，把竞争对手的数据库删得一尘不染，本来旗鼓相当的联络瞬间打破”，某公司开创人泄漏。

　　搞掉对手仅是买家意图的一角，有盗取的材料信息快速变现，催生买家的愿望，就像寻着血腥味而来的野狼。“外泄的个人用户数据，首要用于广告推送和电信诈骗”，火绒网联合开创人马刚向猎云网表明。

　　而BAT因信息量大、价值高，成为黑客要点“照料目标”。7月，百度网盘遭受黑客频频撞库进犯，战役在一线的黄正接受外界进犯的压力，“百度每天都会面对黑客的进犯。”

　　百度账号只能绑缚一个手机号，靠许多注册百度账号刷量，进步贴吧、百科等级本钱太高，为此，违法团伙雇佣黑客，经过其他途径收集到的信息频频碰击百度网盘数据库。一旦成功，这些账号会被违法团伙用于刷帖等，从中牟利。

　　“个人信息维护最中心的是要弄清楚，黑客侵入的真实意图是什么”，与黑客重复的比赛博弈，黄正有着自己的心得体会，在他看来网络安全，不是软件与软件的战役，背面的主导则是人与人的打架。

　　据我国互联网协会发布的《我国网名权益维护调查报告2016》显现：2016 年，数据暗盘生意的个人信息到达65亿条次，因诈骗短信、信息走漏等受害者达6.88 亿，形成的经济丢失约为915 亿元。

　　网络要挟面前没有幸存者，饱尝黑客进犯的互联网企业，纷繁树立职业安排，抱团取暖。本年云栖大会上，阿里联合17家企业，一起推进“数据安全协作伙伴方案”；9月24日，网信办、工信部等部委建议，阿里巴巴、腾讯、百度等互联网企业签定《个人信息维护倡议书》；360推出要挟情报同享工程，敞开自己的数据和才能……

　　黑客与数据买主的肆意妄为，则是之前法令监管的缺失。“曾经信息安全违法，只需不出人命，通常是缓刑”，关于偷盗用户信息量刑过小，网络安全从业者小G怒火中烧。

　　高收益、低危险，利益引诱，诈骗团伙等买家，寻着血腥而来，雇佣黑客，一次又一次建议高频进攻。但随着开房记载数据走漏、徐玉玉因诈骗身亡、学校贷裸照外流……群众将锋芒直指个人信息安全。

　　2016年11月，《中华人民共和国网络安全法》发布；2017年3月，最高人民法院审判委员会全体会议经过《最高人民法院、最高人民检察院关于处理侵略公民个人信息刑事案件适用法令若干问题的解说》，对不合法生意个人信息做出量刑处分。

　　一起，公安部重拳出击，对数据公司、黑产生意方严查死打：出售行迹轨道、通讯、产业、征信等信息五十条以上，处以三年以下有期徒刑；因个人信息走漏，形成被害人逝世、重伤、精神失常或许被劫持等严重后果，处以三年以上，七年以下有期徒刑。

　　在这场进犯与防卫的比赛中，信息走漏量刑出台，输赢的天枰批改了轨道，倾向了互联网企业。气候虽已变，黑客将不再像以往那样无所忌惮，但两者买主、黑客与互联网企业的角斗仍将继续。

　　- END -

　　引荐阅览

　　创建、失掉、复得，吴文辉与网络15年的爱恨情仇