网络黑灰产一直都隐藏在互联网黑暗的地方,只不过很多人不明白其中的黑料,今天副业巴巴就跟大家浅谈一下网络黑灰产下的黑料。
浅谈网络黑灰产下的黑料
不知不觉中,用户的手机号码被捕获,然后用户接到机器人拨打的各种骚扰电话,其实这主要是偷偷收集用户信息的“探针盒子”所为,殊不知,探针盒子只是“黑灰产”的一部分。个人信息泄露、金融账号被破解、钓鱼网站诈骗、假冒APP骗取信息……不法分子瞅准了互联网服务中的安全漏洞,设下一个个陷阱。

浅谈网络黑灰产下的黑料

早在2015年国家就对黑产进行打击了,并对“黑产”范围进行界定,主要包括三类:一是发动涉嫌拒绝服务式攻击的黑客团伙;二是盗取个人信息和财产账号的盗号团伙;三是针对金融、政府类网站的仿冒制作团伙。其实用专业话术来说,只要是法律明文规定禁止的行为都可称为“黑产”,而“灰产”是游走在法律边缘、没有明确法律规定的“灰色产业”。
比如技术类黑灰产,技术类黑灰产主要为中下游技术性不强的“黑灰产”从业人员制作并提供各类软、硬件设备和服务,木马植入、钓鱼网站、各类恶意软件等都是常见的“技术类黑灰产”。此次被央视曝光的探针盒子,也可以算“技术类黑灰产”的升级版产品。但是用户很难感知到,目前的法律法规也没有对其进行限制。所以,需要通过顶层设计,尽早对此类产品的生产和使用进行约束。
《网络安全法》虽然明确规定,使用互联网服务必须进行账号实名认证。但网络“黑灰产”的从业人员为达到隐藏身份、逃避打击目的,经常会利用他人身份信息或手机号码注册大量虚假网络“黑账号”,所以用户需要注意避免“被注册”,目前线下出现大量购买获取身份信息的团伙,通过假冒商家送赠品等方式骗取公民身份信息材料。他们收集的身份信息包括但不限于身份证照、手持身份证照、手持当天当地报纸照等,收集的渠道主要为偏远地区农村、工厂或学校。用户如果“贪小利”而送上自己的身份信息,那么很可能因身份信息被贩卖而“后患无穷”。
“恶意平台”也是黑灰产的帮凶,因为“恶意平台”直接服务于各类网络犯罪活动。网络“黑灰产”所运作的各类资源、工具以及犯罪手段、经验往往通过“恶意平台”进行交流、运转、交易。目前,恶意平台可分为三类:恶意网站、恶意论坛和恶意群组。其中,恶意网站包括空包交易平台、刷单平台、接码平台、验证码打码、发卡平台等。以空包交易平台为例,所谓“空包”就是空快递包裹,是卖家为提高店铺信誉,联合刷手(刷单平台)进行虚假交易时,产生大量非真实的快递订单。
其实以上副业巴巴写的黑灰产只不过是互联网上的冰山一角,更多的有时间在跟大家继续爆黑料,关于本文浅谈网络黑灰产下的黑料就跟大家揭秘这么多。