跟踪非法数据在暗网的传播

一份包含1500个假身份信息的文件被发布在地下论坛上,被很快下载并传播到22个国家。

Bitglass公司近期做了一项研究,他们将包含虚假员工信息的文件发布在两个暗网站和Dropbox上,其中包括伪造的社会安全号码。该文件在两周时间内访问量超过1000次,并被下载到22个国家的计算机上。

[[131874]]

该项目同时带有实验和公开展示两方面的性质。它显示了两个结果:其一,网络罪犯对不论是公开还是地下的论坛上发布的身份信息都非常敏感;其二,几个特定国家的网络罪犯之间会相互合作,电子水印传回的信息表示,犯罪活动的两个中心分别在俄罗斯和尼日利亚。

Bitglass公司的CEO表示,网络犯罪者们正积极寻找失窃的信息,从中牟利。

用于交易被盗的数据和信用卡信息的市场似乎十分发达,安全公司在研究中发布的诱饵文件并没有包含个人联络方式,否则可能会有黑客来寻求更多货源。

Bitglass公司声称自己对暗网的研究在业界尚属首次。暗网(Dark Web)这个名词被用于形容通过Tor、代理服务器和其它隐私技术构建的网络,其中包含告密者的信息发布平台、非法商品交易市场,甚至其它更隐秘的犯罪活动场所。

在过去的十来年中,由于数据泄露的案例数量持续增加,各大公司的注意力都集中在数据防护上。2013年,网络罪犯入侵了零售巨头塔吉特(Target)的内部网络,盗取了超过7000万顾客的身份和财务信息。近期安腾(Anthem)和派美雅(Premera)受到的入侵造成了更大的破坏。

Bitglass公司建立了一份包括1500条个人信息的Excel表格,将文件命名为”employee.xls”,发布在Dropbox和另外两个暗网论坛上。在一开始的几天里,这份文件的浏览量达到200次,被传播到5个国家。到了第12天,其点击量达到1081次,被下载到22个国家的大约50台设备上。大多数浏览IP都来自俄罗斯、中国和巴西。来自俄罗斯和尼日利亚的一部分网络活动显示出了相关性,这两国的网络罪犯可能在某种程度上存在合作。

这次研究并没有追踪黑客下载数据的目的,因此无法确定追踪到的IP中是否包括其它正规公司和研究者。不过,考虑到IP所属的地区,Bitglass公司认为不需要考虑合法活动对数据准确性的影响。

公司CEO表示,如果要谈美国公司混杂在统计数据中对准确性产生的影响,应该先说说非法IP的最主要所在地尼日利亚,那里的人们恐怕不会把暗网上的数据用在正规途径上。“海森堡测不准原理在任何实验中都存在,我们不认为它是个大问题。”

海森堡测不准原理

即不确定性原理(Uncertainty principle),是量子力学的一个基本原理,由德国物理学家海森堡(Werner Heisenberg)于1927年提出。大意为,测量基本粒子的行为将会不可避免地扰乱并改变该粒子的状态。

原文地址:http://www.aqniu.com/news/7315.html

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/147323.html<

(0)
管理的头像管理
上一篇2025-03-11 12:13
下一篇 2025-03-11 12:14

相关推荐

  • 弹性云服务器到底是什么意思怎么收费,多少钱一个月

    弹性云服务器(Elastic Cloud Server,ECS)是一种可随时调整计算资源的云服务器,收费方式以按需付费和包年包月为主,用户只需为实际使用的资源买单,什么是弹性云服务器弹性云服务器本质上是一台运行在云端、配置可以灵活调整的虚拟机,它不像物理服务器那样固定规格,你可以在业务高峰期快速增加CPU、内存……

    2026-07-26
    0
  • 黑洞解封到底是什么意思,需要多久才能恢复

    黑洞解封是指将被黑洞路由策略屏蔽的IP地址恢复正常通信的过程,恢复时间通常取决于攻击流量是否彻底停止,多数情况下在攻击停止后10分钟到24小时内自动解除,用户也可通过联系服务商手动加速解封,黑洞解封到底是什么用拟人化的方式理解,黑洞就是网络世界的“强制隔离区”,当某个IP地址遭遇大量异常流量,比如DDoS攻击……

    2026-07-26
    0
  • 站群服务器IP段怎么选最安全,有哪些注意事项

    选择站群服务器IP段的安全核心在于IP地址的独立性、机房的路由策略以及服务商的合规资质,一个可靠的IP段必须来自持牌自营机房,具备独立C段和清洗能力,才能避免被关联风险,为什么IP段选择决定站群安全搜索引擎对IP关联的识别算法近年来越来越精细,同一C段或广播域的IP,爬虫通过反向DNS、路由跳数等特征很容易判断……

    2026-07-26
    0
  • 企业上云到底有什么实际好处,企业上云怎么选云服务商

    企业上云最大的实际好处,是把传统的机房运维包袱转化为可按需购买的专业服务,让企业成本更可控、业务更敏捷、安全更合规,成本重构:从买硬件到买服务传统企业自建机房,一次性投入大量资金购买服务器和网络设备,还得预留资源应对业务高峰,平时这些资源可能闲置浪费,上云之后,计算资源变成像水电一样按量付费的运营支出,告别资源……

    2026-07-26
    0
  • 流量清洗的工作原理到底是什么,有什么作用?

    流量清洗本质上是实时识别并过滤攻击流量,只将干净流量放行至目标服务器,是DDoS防护体系中的核心环节,为什么需要流量清洗近年来,DDoS攻击的规模和频率持续攀升,据行业报告,攻击带宽已轻松突破T级,攻击手法从单一的流量型攻击向应用层攻击演变,传统的防火墙或入侵检测系统在面对海量攻击流量时,往往自身先被耗尽,导致……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注