过去的两周里,互联网世界的安全团队几乎都陷入泥淖。几乎每一天,都有数以亿万计的被窃取的用户信息资料出现在暗网上,从主要的互联网企业那里流出的数据售价仅为几个比特币的价值(每个约400美元)。每个销售底货背后都有一个共同的名字:Peace_of_mind。
Peace_of_mind 或者称之为Peace,在暗网的黑市TheRealDeal上贩卖数据。他(或者是她)的评价页面基本上是百分之百的满意度,买家给的反馈能达到A+++,买家提出的问题也能迅速得到反馈。在Peace日益庞大的数据商品中,包括1亿6700万LinkedIn用户账号,3亿6000万MySpace用户账号,6800万Tumblr用户账号,以及来自俄罗斯社交媒体平台 VK.com的1亿账号,加上最近曝出的7100万Twitter账号,总计超过8亿,并且这个数字还在持续增长中。
Peace获取数据的渠道目前尚不清楚。这些数据大部分都是来自之前2012年的数据泄露,但是后果已经非常严重,可能是因为很多受害者在不同网站使用相同的密码。黑客还入侵了扎克伯格,Twitter创始人Ev Williams和众多名人的Twitter账户,甚至还有歌手德雷克和凯特佩里,可能还存在更多不为人知的攻击。事实上,这些数据泄露覆盖范围非常广泛,几乎每一个生活在数字世界中的人都会或多或少受到影响。
这周早些时候, Wired杂志通过暗网的RealDeal市场交易系统联系到了名为“Peace”的黑客,并且以加密的匿名通讯方式对他进行了采访。几乎Peace所说的所有言论都无法得到证实。我们暂且就把这些言论当做是一个隐秘的、匿名的、可恶的犯罪黑客的未经证实的陈述吧。以下是我们6月6日进行采访时的对话,为了更清晰地向大家展示,我们进行了一些编辑。
以下内容来自WIRED对Peace的采访实录,整理如下:
——我的之一个问题是:所有的这些网站平台的用户凭证,你是如何得手?
好吧,这些用户凭证都已经被俄罗斯的一个团队黑过了。其中的一部分工作是由我完成的,剩下的是其他人干的。
——你自己是俄罗斯人吗?
是的。
——你能告诉我你在哪个地区吗?
在这个仍在密切调查的节骨眼儿,我不会说。
——你的团队叫什么名字?
抱歉,现在我不能给出这样的细节信息。
——表面上看,你所贩卖的数据都是一些旧的数据。(当然很明显这些对黑客来说仍然很有价值。)例如, Linkedin的数据是2012年的,MySpace的数据看来也是2013年的。那么你们一直掌握着这些数据却直到现在才仅仅贩卖它们,是为什么呢?
好吧,这些数据是被整个团队所共享的,并且有我们自己的用途。这段时间,一些成员开始把这些数据贩卖给别人,买家是经过我们挑选的,并非在公共论坛上随机交易之类的,而是那些将数据用于自身目的并且不会进行转卖的买家。这样经过很长一段时间后,个别拥有这些数据的人开始公开批量地贩卖数据了。(如10万用户信息售价100美刀等。)当我看到这个情形,我决定自己也要赚点外快,并且开始公开交易了。
——所以你是脱离团队自己一个人来出售数据的吗?你这么做他们有没有什么想法?
其实,这个团队早就已经解散了。团队领导者很早之前就”退休”了。然后有人(Tessa)就开始未经允许的出售数据。团队中大部分其他成员都去做其他事情了,而且很多都不再联系。所以即使他出售数据也不会有什么后果。对我个人来说,很早之前我就想加入这个行列并且贩卖数据赚钱了。
借呗、花呗已经成为了很多朋友融资或者消费透支的重要手段,它们以快速、简便、高效深受广大网友的欢迎,因此很多人缺钱的时候,首先有可能就通过借呗来解决。 但是在使用借呗、花呗的过程当中,很多人可能都会忽...
怎么去水印(怎么去水印图片)我们在很多平台上面保存的照片,都带有水印,那么,应该怎么去除图片水印呢?教大家几个小方法,感兴趣的小伙伴,可以边看边操作,这样学起来更容易。 一:电脑端去水印 (一)简...
黑客在线接单暗语,淘宝作为最大的购物平台之一,用户使用居多且很频繁。淘宝上找黑客帮忙,小心忙没帮成功却被黑客给坑,最近这件事件就是一个最大的例子。 淘宝有黑客暗号 1.日前,连江审查院因涉嫌不法获...
本文导读目录: 1、微信被骗钱了,怎么盗号 2、微信被盗!钱的被盗了!钱有办法找回吗? 3、一般黑客通过盗号等一个月可以赚多少钱? 4、微信被盗的相关问题 5、我先给100给黑客盗号,...
对东西要求上来说,咱们会用到 Java 7 或更高版别的 JRE 1.7环境,形似一切的Linux发行版别都默许装置了这个版别的运转环境。 环境准备就绪,咱们就开端测验吧。 shellcode注入是经...
如今,根据手机上购买基金十分便捷,做的好得话,盈利比一般的投资理财要高。但是小伙伴们说,股票基金看上去太繁杂,不清楚如何下手。今日小满哥就来一个迅速入门篇。股票基金,又被称为基金投资,是投资管理的...