江湖传说_TA混迹恶俗圈,自建社工库

2022-03-09 22:05栏目:物联网
TAG:

你知道社工库吗?

社工库是黑客与大数据方式进行结合的一种产物,黑客们将泄漏的用户数据整合分析,然后集中归档的一个地方。

江湖传说,社工库就是恐怖的存在,没有谁比TA更懂你!对数据进行整理后,就能了解你的身份信息,住在哪里,工作单位,一般去哪里旅游,消费水平是怎么样的,看什么类型的书,游戏上线时间……一张“用户画像”呼之欲出!

如果有人对你更感兴趣,再利用黑客技术,通过你的聊天记录、通讯录得到你的人迹关系网,甚至入侵你的电子账户……

当这张用户画像越来越清晰,罪恶之门一旦被开启,你离人财两失也不远了。


浙江·舟山

社工库是江湖传说,还是真实存在?

2021年6月,浙江舟山警方破获一起利用暗网侵犯公民个人信息案,抓获犯罪嫌疑人5名,查封名为“XX数据查询”的网站,查获站内公民个人信息20亿余条,涉及12306、保险、物流、户籍信息、微博、LOL、、小米等各类数据。

这个查询网站就是嫌疑人以社工库为灵感打造的。

事情就是这样开始的

今年5月,舟山警方对侦破的数起电信网络诈骗案进行深挖后发现,有诈骗分子使用“XX数据查询”网站买卖公民个人信息。舟山网警决定趁胜追击,严打为网络犯罪持续“输血供粮”的黑灰产犯罪。随着侦查深入,以王某为核心的社工库群体浮出水面。

黑吃黑大肆扒窃数据

精通电脑技术的王某对社工库其实早有耳闻。今年1月初,因与人在网上掐架,他尝试通过社工库群成功“人肉”出对方。于是对如何获取公民信息产生了兴趣,并萌生自己搭建社工库的想法。

说不定还是个很好的商业渠道!于是,王某通过群组、论坛、暗网等渠道购买了大量种类繁多的公民信息数据。搭建网站的同时还开发了一款短信轰炸软件,2月下旬,网站正式上线运行,此时后台已拥有14亿左右的数据。

王某并不满足于这些数据量,还直接“黑吃黑”从社工库群、网盘、暗网、应用市场直接爬取各类待交易的公民信息,并对一些数据进行整合,扩充和优化网站后台,以获得更好的用户体验。

广发英雄帖招募合伙人

王某的社工库查询采用付费会员制,由于数据多而全,截至案发已拥有会员200余人。

王某还为自己的客户创建交流群,目的就是想从中招揽一些“志同道合”的人,一边号召投资人投资500元服务器租赁费用就可以分红,一边招募推广员全网推广查询网站和短信轰炸机,对于工作不积极的合伙人,王某还实行淘汰制。

仅数月,王某已招揽了一个庞大的群体,可真真是有个强大的生意头脑啊,无奈用错了地方。当他开始日赚斗金,舟山警方也早已等待时机将这一群体一网打尽。8月,王某在内的5名犯罪嫌疑人已被依法移送审查起诉。

浙江·宁波

与此同时,就在舟山的对岸宁波,对王某“同行”的抓捕工作同样正在紧锣密鼓的开展中。

今年7月,宁波奉化警方破获一起利用暗网侵犯公民个人信息案,查获公民个人信息2800万余条,共计30G数据,涉及“亚X逊中国买家信息”、“2013年学生学籍”、“2018年农村低保名单”、“银行大额客户21.2万”等。

人肉+骚扰

而这位“社工库人才”,竟还是在读大学生,早在2016年李某出国留学期间,他出于好奇开始接触这个圈子。今年5月份,李某在群里与人发生争执,被群主踢出群后仍“咽不下这口气”,李某便想到“人肉”网曝该群群主。

有过第一次尝试,他越发感受到了其中的乐趣,只要是自己看不顺眼的人常常“动用私刑”。但一次次的购买价格太高,他便萌生了自建社工库的想法,李某从各类途径购买了30G的公民个人信息,对数据进行整合,方便人肉他人,并对他人进行诽谤骚扰,而他还洋洋得意地沉浸在自己的“上帝视角”中。今年7月,掌握了充分证据后,奉化警方前往重庆将李某抓获,目前其已被依法提起公诉。

以法之名,抵制“恶俗圈”

不知有没有发现,两人自建社工库前都有一个共同的特点,就是利用非法手段人肉搜索他人以此取乐,这有一个特有的圈子,江湖人称:恶俗圈!他们将人肉的过程称之为“出道”。

在隐秘的角落里,泄露数据的灰产业务仍扩张迅猛,“恶俗圈”也仍明目张胆,越来越多的黑灰数据寄生于“暗网”平台。


但这样的圈子很快将被覆灭,面对公众对个人信息保护的广泛关注与热烈呼吁,面对社会上个人信息处理的各种乱象,《个人信息保护法》正式颁布,并将于11月1日起施行,国家全面加强对个人信息的法律保护。

网警提醒,公安机关将深入宣传贯彻《个人信息保护法》,依法惩处违法处理个人信息、未落实个人信息保护义务等违法行为,严厉打击侵犯公民个人信息犯罪,坚决保护公民个人信息安全,维护群众切身利益。

原创:舟山网警、宁波网警

本文来自网络,不代表山斋月平台立场,转载请注明出处: https://www.shanzhaiyue.top