过去的两周里,互联网世界的安全团队几乎都陷入泥淖。几乎每一天,都有数以亿万计的被窃取的用户信息资料出现在暗网上,从主要的互联网企业那里流出的数据售价仅为几个比特币的价值(每个约400美元)。每个销售底货背后都有一个共同的名字:Peace_of_mind。
Peace_of_mind 或者称之为Peace,在暗网的黑市TheRealDeal上贩卖数据。他(或者是她)的评价页面基本上是百分之百的满意度,买家给的反馈能达到A+++,买家提出的问题也能迅速得到反馈。在Peace日益庞大的数据商品中,包括1亿6700万LinkedIn用户账号,3亿6000万MySpace用户账号,6800万Tumblr用户账号,以及来自俄罗斯社交媒体平台 VK.com的1亿账号,加上最近曝出的7100万Twitter账号,总计超过8亿,并且这个数字还在持续增长中。
Peace获取数据的渠道目前尚不清楚。这些数据大部分都是来自之前2012年的数据泄露,但是后果已经非常严重,可能是因为很多受害者在不同网站使用相同的密码。黑客还入侵了扎克伯格,Twitter创始人Ev Williams和众多名人的Twitter账户,甚至还有歌手德雷克和凯特佩里,可能还存在更多不为人知的攻击。事实上,这些数据泄露覆盖范围非常广泛,几乎每一个生活在数字世界中的人都会或多或少受到影响。
这周早些时候, Wired杂志通过暗网的RealDeal市场交易系统联系到了名为“Peace”的黑客,并且以加密的匿名通讯方式对他进行了采访。几乎Peace所说的所有言论都无法得到证实。我们暂且就把这些言论当做是一个隐秘的、匿名的、可恶的犯罪黑客的未经证实的陈述吧。以下是我们6月6日进行采访时的对话,为了更清晰地向大家展示,我们进行了一些编辑。
以下内容来自WIRED对Peace的采访实录,整理如下:
——我的之一个问题是:所有的这些网站平台的用户凭证,你是如何得手?
好吧,这些用户凭证都已经被俄罗斯的一个团队黑过了。其中的一部分工作是由我完成的,剩下的是其他人干的。
——你自己是俄罗斯人吗?
是的。
——你能告诉我你在哪个地区吗?
在这个仍在密切调查的节骨眼儿,我不会说。
——你的团队叫什么名字?
抱歉,现在我不能给出这样的细节信息。
——表面上看,你所贩卖的数据都是一些旧的数据。(当然很明显这些对黑客来说仍然很有价值。)例如, Linkedin的数据是2012年的,MySpace的数据看来也是2013年的。那么你们一直掌握着这些数据却直到现在才仅仅贩卖它们,是为什么呢?
好吧,这些数据是被整个团队所共享的,并且有我们自己的用途。这段时间,一些成员开始把这些数据贩卖给别人,买家是经过我们挑选的,并非在公共论坛上随机交易之类的,而是那些将数据用于自身目的并且不会进行转卖的买家。这样经过很长一段时间后,个别拥有这些数据的人开始公开批量地贩卖数据了。(如10万用户信息售价100美刀等。)当我看到这个情形,我决定自己也要赚点外快,并且开始公开交易了。
——所以你是脱离团队自己一个人来出售数据的吗?你这么做他们有没有什么想法?
其实,这个团队早就已经解散了。团队领导者很早之前就”退休”了。然后有人(Tessa)就开始未经允许的出售数据。团队中大部分其他成员都去做其他事情了,而且很多都不再联系。所以即使他出售数据也不会有什么后果。对我个人来说,很早之前我就想加入这个行列并且贩卖数据赚钱了。
近年来,建材行业逐步进行资源整合,向大家居建装行业渗透;许多人都想要跻身该行业,寻找适合自己的好项目。但由于市场的不断发展变化,使得不少投资者拿不定主意该开什么店好?什么产品最好卖?那么,接下来小编给...
跟着此刻的是节拍变得越来越快,各人对付利便快捷的美食产物的需求量也是越来越大。跟着餐饮行业的美食产物浩瀚,可是切合公共消费者口胃有利便快捷的产物当属是麻辣烫加盟产物。麻辣烫行业连年来的成长迅速并且在市...
本文目录一览: 1、危险指数100%!《黑客帝国4》曝光的高空动作戏场景有多震撼? 2、22年后,《黑客帝国4》重归,母体和救世主谁才是最后的赢家? 3、黑客帝国4 啥时候上映? 4、黑客...
牛仔裤虽然是百搭圣品,但是每天都穿一样的裤子会不会觉得单调呢,而且冬天穿棉服+牛仔裤的搭配真的是烂大街了,随便一个男生都是棉服搭配牛仔裤,get不到男生的帅感~ 每个男生都是独一无二的,如果你不...
自从青岛疫情反弹之后,大家对青岛疫情的关注度是非常高的,根据最新的消息报道,青岛市新增1例确诊病例详情公布,该确诊病例是青岛某公司的一名装卸工人,在9月底的时候被确诊为无症状感染者,从目前的情况来看,...
百度快速排名的原理揭秘:在网站优化方面,百度的竞价推广非常激烈,这也让企业寻求SEO自然优化,但是快搜的小编辑发现SEO优化现在并不好,需要掌握百度的快速排名方法。搜索引擎算法更新很快,快搜为百度编译...