奇葩黑产:点击网址就抓你手机号,甚至知道不孕不育等隐私信息
有个安全圈朋友告诉,最近有一批黑产特大团伙被抓了。据说,在移动网络环境下,如果在手机浏览器中点击培训机构、金融、医院等相关网站,手机号码、手机型号、搜索记录等信息就会被无声无息地抓走,你就成了“精准营销”的对象。
“我要是在浏览器里从来没填过手机号码呢?”
“一样。”
“清空cookie 呢?”
“一样。”
这……惊呆了,直到今天进了一回局子——没干坏事,就是去了海淀公安分局,参加了上述朋友说的特大黑产案件发布会——海淀分局网安大队副大队长董立波告诉,起初他们发现很多网友遭遇这个类型的案例时,也是很惊讶的。
比如,小林用手机搜索“英语学习”,点开了一个培训网站。5秒后,他的手机响了:“您好,请问您在英语学习上是不是遇到了困难,我们这里有XXX培训,有这些套餐,我给您介绍一下……”
这也罢了,万一有难言之隐,好不容易鼓起勇气在某某医院网站搜索下“X病”,营销电话打过来:“先生你好,听说您身体不太舒服,我们这有最好的男科大夫,您需要吗?”
这就尴尬了……
近4万个网站使用代码,每天500万次用户受影响
董立波与同事梳理案件时,开始有个小小的猜测:“是不是公民信息在其他地方泄露,所以才有这种骚扰电话?”
但是,后来接到更多举报后,他们发现,事情没有“这么简单”。
从海淀分局了解到,一名IT 界的“海淀网友”小张搜索到了这样的推广信息“提供手机号抓取服务,详情请添加QQ 好友私聊”。
为了确认这个网站提供“服务”的真实性,小张按照对方 QQ的提示,注册了该网站的会员,并免费试用该抓取代码三天。小张建立了一个小网站,测试完后,发现真的可以在手机用户浏览过后,抓取到手机号、型号等信息。
警察蜀黍和协助海淀分局办案提供技术支持的百度安全对该网站溯源研究后,发现事情更不简单了!
【左:董立波 右:百度安全事业部副总经理沈鹏飞】
原来,这个“提供特殊服务”的网站仅仅只是整个犯罪过程中的一个环节。
下面,来揭秘整个庞大的黑产链条。
所谓“提供特殊服务”的网站其实只是数据抓取技术销售代理商,即从一级抓取手机号等数据的技术服务提供者(代码编写者)处购买了源代码,然后转售了一些代码给目标用户,属于二级网站,三级为数据抓取技术使用者。
通过对二级网站源代码进行解析,警方发现,二级网站的整体架构均由一级提供,且非法获取的信息公民信息要先返回一级服务器,后由一级转给二级。
收费方式分为两种:第一种是二级需提前向一级充值,一级按照条数计费,获取一条扣一条钱,扣完服务终止;第二种是直接一次性出售代码。
随着市场情况的变化,这类黑产还会推出包月和包年的付费方式。
最匪夷所思的是,三级网站也有等级制度,需要在二级网站上注册登录才能看到自己想要的信息。
为了保证这是“活水”,有源源不断的收益,一级网站设置了所有抓取的个人信息会在第一时间发送到一级网站的服务器,再销给二级网站。
背后的利益关系十分复杂,警察蜀黍梳理案件两个月后,发现这是一个大案!
于是,他们在 7 月 24 日立案,并将次行动定为“滤网行动”。在这个过程中,18 个工作组前往 15 个省 18个地市开展了侦查工作,发现了这个惊人的黑产网络:一级网站下有 32 家二级网站在正常运营中,27 家二级网站存储了 5000 条以上的公民信息。而且,有些信息是个人极为隐私的信息,比如不孕不育、男科妇科疑难杂症等。
在这个案件里,有几个数字比较可怕:近百个代码开发运营者、约 300 多个代码推广者,近 4 万个网站使用代码,每天约有 500 万次用户受影响。
百度安全事业部副总经理沈鹏飞在发布会现场算了一笔账:仅按照一个网站交一年年费 8000 元来算,这类黑产团伙的年收入能达到 3.2 亿。
经过严密取证后,9月25日,警察蜀黍抓获了 26 家涉案网站多名违法犯罪嫌疑人,截至目前,已有 33名犯罪嫌疑人经检察院批准逮捕。了解到,这个数字还在上升中。
【部分嫌犯抓捕现场】
"神秘代码”为何拥有如此魔力
话说回来,这段"神奇”的代码究竟是怎么回事?
据沈鹏飞介绍,用户点击进入窃取数据代码使用者的网站后,网页一边会吭哧吭哧地加载正常的内容,一边开始了小动作——先偷偷隐藏加载窃取数据代码开发者的访客记录代码,然后加载读取手机号码的代码,请求运营商数据接口读取手机号,再将访客手机号、搜索的关键词、URL、访问的时间、访问的IP、搜索引擎等相关信息发送至一级网站的服务器。
一级网站把信息发给二级网站,二级网站再把信息发给三级网站,三级网站客服获得访客手机号后定向营销。
如果被骚扰质疑网站是怎么得到了手机号,客服通常会谎称是网络服务商提供的,让后者“背锅”。
问题来了,为什么这段代码可以请求调用运营商数据接口?原来,黑产找到了运营商接口的漏洞,编写了漏洞利用程序,从接口获取了数据。
百度安全的研究员先后发现了 5 个被黑产利用的接口,并与黑产开展了五轮攻防对抗。与运营商合作封掉这 5个接口后,居然又发现了两个可被使用的接口……黑产不断变换方式躲避监管,刚刚打掉一波,另一波又冒头了。
如此放任下去,这事就会像割韭菜一样,割了一茬又一茬。怎样才能对黑产产生巨大的威慑作用?
曾有对抗黑产的安全研究员告诉,与警察蜀黍合作,立案侦查,抓捕嫌犯,才是震慑黑产的最有效路径。安全研究员反馈情况后,警察蜀黍开始“放大招”收网。
百度安全的研究员证实,在配合警方打击此类黑产的过程中,他们监测到 4 万个使用该类代码的网站在数月间消失了 3万多个,对于剩下的这类网站,他们仍然在持续监测和对抗中。
写在最后
采访该案时,还发现了几个重要信息:
1.一位媒体同行现场提问:“在这起案件中,公民应该如何保护自己的隐私。”警察蜀黍沉默了一会,建议大家不要点击小网站。事实上,了解到,这事不是个人用户的锅,也不是搜索引擎的锅。那么,是谁的锅?后续看证据说话。
2.据警察蜀黍介绍,他们刚开始注意到这起案件“并不简单”,是因为有很多人发博文陈述了被骚扰经历并艾特了“平安北京”等官方号。所以,如果下次要举报相关违法行为,你懂的。
3.购买这类代码服务也是违法行为,切记切记!不然,下面这些人会来抓你的。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 百度网盘的群内分享文件可以删除吗?如何删除?(网页版/手机版)
- 苹果AirPodsPro续航怎么样-配合无线充电盒可以听多久
- 苹果电脑如何连接投影仪 苹果Mac连接投影仪方法【详解】
- 搜索不到手机开的热点
- 有道云笔记手机版怎么新建文件夹?有道云笔记手机版新建文件夹的步骤
- 16寸苹果MacBook Pro上手:它大了 也强了
- 苹果爱思助手恢复时提示输入不认识ID密码怎么办 两种方法教你快速解决
- 猩猩助手怎么用 猩猩助手安卓模拟器下载安装教程图
- Apple Watch在线查看苹果订单状态的教程
- 安卓系统支持rust语言,以预防内存安全漏洞
- 某廉价安卓手机被爆藏后门,你还敢用吗?
- 怎么申请安卓百度地图key?申请百度地图key的教程
- 如何设置华为手机定时拍照?
- win7苹果主题桌面 美化成苹果 Mac OSX Lion 的精美主题下载
- 电脑版/手机版百度网盘限速、大文件下载需要网盘客户端等问题解决
- 苹果Mac OS X怎么更改默认截图路径与储存格式?
- ipad air2行货和水货的区别有哪些?苹果ipad air2行货和水货鉴别方法
- 苹果赠送的彩蛋: iPad升级iOS 8.1.1可释放500MB空间
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1祥福别园GhostXP SP3 纯净自选版 2011.04[NTFS] 下载
- 2Win10俄罗斯狂人精简版下载_win10俄罗斯狂人精简版1909镜像下载
- 3Win10 22H2 19045.2311下载_Win10 22H2专业版镜像官网下载
- 4win11商用版下载-win11商用版系统专业下载
- 5雨林木风 GHOST XP SP3 专业优化版 V2018.03 下载
- 6雨林木风Ghost win11 64位 精英典藏版 v2023.09最新下载
- 7电脑公司 GHOST WIN7 SP1 X86 官方稳定版 V2015.05(32位) 下载
- 8Win11最新官方正式版下载_绿茶系统Ghost Win11 64位官方镜像下载
- 9GHOST WIN10 X64 2004最新专业版 V2020.06 下载
- 10番茄花园 Ghost XP SP3 海量驱动装机版 2019年12月 ISO镜像高速下载