歡迎光臨
每天分享高質量文章

8種網絡黑灰產作案工具

來源:澎湃新聞

個人信息安全、黑灰產業鏈

這些詞語近年來高頻出現

除了網絡安全相關的專業人士

現在普通的網絡用戶

對網絡安全的重視程度也越來越高


9月17日,2018國家網絡安全宣傳周——網絡安全博覽會揭幕。本次展會集中展示網絡安全領域的新技術和新理念等內容。而且,在博覽會上,有展館展示了多種網絡黑灰產作案工具。

比如:

①能夠同時操控16張電話卡進行虛假註冊的貓池;

②成本不足百元卻能悄無聲息偷走手機短信的“2G短信嗅探設備”;

③可以任意修改來電號碼的VOIP網絡電話設備;

④還有能對標的主機發起遠程物理攻擊的BadUSB病毒;

⑤用於信息竊聽流量劫持的大菠蘿Wifi Pineapple和偽基站;

等等……

以下就是展館展示的八大網絡黑灰產作案工具:

1貓池(可以同時接受多個用戶撥號連接的設備)

涉及黑灰產型別:大規模薅羊毛、電信詐騙

作案方法在貓池設備上,可以同時管理大規模的電話手機卡,通過配套的軟體可以實現同時接收、發送短信,撥打電話的功能。黑灰產的貓池上的電話卡,常為通過黑產渠道拿到的非實名認證的廉價電話卡。貓池常被黑灰產用來在各大電商平臺上進行大規模網絡手機賬號垃圾註冊,為薅羊毛提供必須的賬號資源。

22G短信嗅探設備

涉及黑灰產型別:電信詐騙、信息竊聽

作案方法2G短信嗅探設備總材料不足100元,但可以做到獲取周邊任何人的短信內容,危害非常大。基站以廣播方式轉發到用戶手裡的加密短信,可被這套設備所截取並破解還原出來,最終被黑產用於實現信息竊取、資金盜刷和網絡詐騙等犯罪。當前此類犯罪只針對移動與聯通,不針對電信,同時這種犯罪只針對2G信號部分手機3G、4G也可被監聽,原因是部分信號會降頻成2G信號。

3公民個人信息四件套

網路配圖

涉及黑灰產型別:電信詐騙、洗錢

作案方法:黑產人員經常到偏遠鄉村,以100元到300元不等的低廉價格,購買當地農民的身份證,以及用這些身份證辦理的銀行卡和手機卡。最終形成了黑產口中的個人信息四件套,即“銀行卡,身份證,手機號卡,網銀U盾”。購買者多將“四件套”用於電信詐騙、偽卡盜刷、洗錢、銷分等犯罪活動中。

4移動AP+物聯網卡

網絡配圖

涉及黑灰產型別:電信詐騙

作案方法:匿名防追蹤是電信詐騙人員最關註的自保措施。近年來,黑產已經遠離公共家庭無線、有線網絡環境,轉向了便攜可移動的無線設備,來達到反追蹤的效果,便攜、低價的移動AP已成為黑產常用移動網絡設備。此外,產生的流量卡更多是來自實名制度還未完全改寫的物聯網卡。無固定點位,網絡身份未實名,這些特點加大了辦案人員的偵察難度。

5VOIP/GOIP網絡電話設備

涉及黑灰產型別:電信詐騙

作案方法:根據公安部的資料,近年發生的電信詐騙案中,使用網絡改號電話作案的占90%以上。VOIP協議能夠將網絡語音轉成網絡資料包,用戶收到的儲存在該網絡資料包中的來電號碼可被修改,不法分子正是使用此原理將來電號碼進行了任意替換。當前展示的GOIP設備是近年來詐騙電話的另外一個方向,該設備能夠將傳統電話信號轉為網絡信號,從而起到不法分子隱藏真實身份反偵察的效果。

6BadUSB

網絡配圖

涉及黑灰產型別:病毒木馬

作案方法: 2014年,位於柏林的SR安全研究實驗室專家發現了一個代號“BadUSB”的重大USB安全漏洞,該漏洞影響全球數十億設備。使用BadUSB設備,可以對標的主機發起物理攻擊,插入U盤後,該設備可以自動運行提前設置好的攻擊代碼,從而控制被害人的電腦,更為致命的是,由於是硬體發起的攻擊,因此當前還沒出現一個有效的解決方案

提醒:為了安全起見,日常請勿隨意使用你無法確保安全的USB設備。

7大菠蘿WifiPineapple

涉及黑灰產型別:信息竊聽、流量劫持

作案方法:大菠蘿路由器的原理是網絡中間層入侵劫持,這種設備可以偽裝出一個免費的WIFI信號,讓用戶上鉤從而達到獲取用戶個人信息或推送偽裝過的後臺程式的目的。當任意用戶連接上由此設備創建的WIFI時,用戶的瀏覽記錄就會被監聽,用戶訪問網頁時候的站點也可以隨時被修改替換。經過簡單配置,此設備也可以強制使附近的客戶端連接到自己創建的偽裝WIFI ,而不需要用戶去主動連接。

提醒:請謹慎使用公共場合的WIFI熱點。 

8偽基站


網絡配圖

涉及黑灰產型別:電信詐騙

作案方法:偽基站設備是嫌疑人私自組裝生產的一種違法高科技儀器,能夠強制連接用戶手機信號,攝取一定半徑範圍內的手機信息,可以任意冒用手機或公用服務號碼強行向用戶手機發送短信。偽基站設備實施違法犯罪是一種新型犯罪,涉及地域廣、社會危害大,嚴重危害國家通訊安全,擾亂社會公共秩序,影響人民群眾安全感。

據展館所屬公司相關負責人介紹,展示網絡黑灰產前沿內容,是為了讓廣大人民群眾更深入瞭解網絡安全的複雜形勢,提升網絡安全的防範意識,避免和減少詐騙等具有嚴重社會危害的黑灰產案件發生。


編號731,輸入編號直達本文

●輸入m獲取文章目錄

推薦↓↓↓

Web開發

更多推薦18個技術類微信公眾號

涵蓋:程式人生、演算法與資料結構、黑客技術與網絡安全、大資料技術、前端開發、Java、Python、Web開發、安卓開發、iOS開發、C/C++、.NET、Linux、資料庫、運維等。

赞(0)

分享創造快樂