暗網地下交易:你的密碼只值一分錢

雷鋒網 於 17/06/2016 發表 收藏文章
雷鋒網按:本文由i春秋論壇網友風語者字幕組原創翻譯自Wired雜誌,授權雷鋒網(搜索“雷鋒網”公眾號關注)首發。

過去的兩週裏,互聯網世界的安全團隊幾乎都陷入泥淖。幾乎每一天,都有數以億萬計的被竊取的用户信息資料出現在暗網,從主要的互聯網企業那裏流出的數據售價僅為幾個比特幣的價值(每個約400美元)。每個銷售底貨背後都有一個共同的名字:Peace_of_mind。

Peace_of_mind 或者稱之為Peace,在暗網的黑市TheRealDeal上販賣數據。他(或者是她)的評價頁面基本上是百分之百的滿意度,買家給的反饋能達到A+++,買家提出的問題也能迅速得到反饋。在Peace日益龐大的數據商品中,包括1億6700萬LinkedIn用户賬號,3億6000萬MySpace用户賬號,6800萬Tumblr用户賬號,以及來自俄羅斯社交媒體平台 VK.com的1億賬號,加上最近曝出的7100萬Twitter賬號,總計超過8億,並且這個數字還在持續增長中。

Peace獲取數據的渠道目前尚不清楚。這些數據大部分都是來自之前2012年的數據泄露,但是後果已經非常嚴重,可能是因為很多受害者在不同網站使用相同的密碼。黑客還入侵了Mark Zuckerberg,Twitter創始人Ev Williams和眾多名人的Twitter賬户,甚至還有歌手德雷克和凱特佩裏,可能還存在更多不為人知的攻擊。事實上,這些數據泄露覆蓋範圍非常廣泛,幾乎每一個生活在數字世界中的人都會或多或少受到影響。

這周早些時候, Wired雜誌通過暗網的RealDeal市場交易系統聯繫到了名為“Peace”的黑客,並且以加密的匿名通訊方式對他進行了採訪。幾乎Peace所説的所有言論都無法得到證實。我們暫且就把這些言論當做是一個隱祕的、匿名的、可惡的犯罪黑客的未經證實的陳述吧。以下是我們6月6日進行採訪時的對話,為了更清晰地向大家展示,我們進行了一些編輯。

以下內容來自WIRED對Peace的採訪實錄,整理如下:

引用——我的第一個問題是:所有的這些網站平台的用户憑證,你是如何得手?

好吧,這些用户憑證都已經被俄羅斯的一個團隊黑過了。其中的一部分工作是由我完成的,剩下的是其他人乾的。

——你自己是俄羅斯人嗎?

是的。

——你能告訴我你在哪個地區嗎?

在這個仍在密切調查的節骨眼兒,我不會説。

——你的團隊叫什麼名字?

抱歉,現在我不能給出這樣的細節信息。

——表面上看,你所販賣的數據都是一些舊的數據。(當然很明顯這些對黑客來説仍然很有價值。)例如, Linkedin的數據是2012年的,MySpace的數據看來也是2013年的。那麼你們一直掌握着這些數據卻直到現在才僅僅販賣它們,是為什麼呢?

好吧,這些數據是被整個團隊所共享的,並且有我們自己的用途。這段時間,一些成員開始把這些數據販賣給別人,買家是經過我們挑選的,並非在公共論壇上隨機交易之類的,而是那些將數據用於自身目的並且不會進行轉賣的買家。這樣經過很長一段時間後,個別擁有這些數據的人開始公開批量地販賣數據了。(如10萬用户信息售價100美刀等。)當我看到這個情形,我決定自己也要賺點外快,並且開始公開交易了。

——所以你是脱離團隊自己一個人來出售數據的嗎?你這麼做他們有沒有什麼想法?

其實,這個團隊早就已經解散了。團隊領導者很早之前就”退休”了。然後有人(Tessa)就開始未經允許的出售數據。團隊中大部分其他成員都去做其他事情了,而且很多都不再聯繫。所以即使他出售數據也不會有什麼後果。對我個人來説,很早之前我就想加入這個行列並且販賣數據賺錢了。

——為什麼這個團隊最開始沒有販賣收集到的所有數據?
如果數據公開就沒有什麼價值了。我們有自己的用途,其他買家也有他們自己的意圖。並且買家希望這些數據儘可能保持隱祕,所以很多數據庫就沒有公開,而且一直隱蔽地使用了好幾年。

——你所謂的“自己的用途”是什麼?如果你祕密交易這些數據你又如何能賺到更多的錢?

好吧,最主要的用途是兜售信息。對於那些尋求特定目標的私人買家來説,我們當然能賺到很多錢。同樣的,密碼重複使用顯然使得那些高調侵入別人賬户的人成了近日頭條。因為許多人並不會在不同的平台設置不同的密碼,這就導致了你的Netflix, Paypal, Amazon等等的用户數據可以被成批出售。

——在你還沒有開始販賣整個數據資料庫之前,你想對那些祕密販賣LinkedIn部分數據庫的同伴説什麼?

我認為公開那些信息並不會使我獲得最大的利益。無論如何,對我自己而言,在公開交易中,我用LinkedIn的數據賺了15000美刀。

——那MySpace和Tumblr的數據價值多少呢?

兩者很接近,差不多20000美刀。

——也就是説,他們中的每個都是10000美刀?

Myspace要更多一點。Tumblr的數據較少一點...... 但Myspace賺得更多也是由於Tumblr的密碼使用了哈希加鹽的方式進行加密。

——Myspace也是哈希加密的,不是嗎?但沒有加鹽?

是的,它是哈希加密的,沒有加鹽。












——Fling的數據價值多少?

差不多是1200美刀,記不太清確切數字了。

——你還有沒有一些尚未拿出來交易的數據庫?

是的,大約還有10億用户信息,同樣也是2012-2013年的。

——來源於哪些服務?

主要是社交媒體和電子郵箱。

——我的意思是,哪個網站?能不能具體説一點?

好吧,我現在不能説。我不想讓那些公司有所準備,讓用户重置密碼。

——你打算什麼時候交易剩下的數據?

這一週的某個時間吧。我會每週交易一件。

——你們手中一共有多少個網站數據?

唔......超過1億用户的有7個。如果我縮小用户數值統計的話,2000萬、6000萬等等,另有五個。

——你和你的團隊是如何入侵這些網站的?
好吧,那取決於這些企業和執法機關發現的時間。

——你為什麼同意接受採訪與我交流,希望沒有冒犯到你?

沒有,好吧,我是覺得MySpace、Tumblr和領英的這羣人太特麼搞笑了,他們還威脅説要跟執法部門合作來進行調查。那我就給他們一點線索,讓他們覺得能抓到我什麼的。

——你覺得你能逃避法律的制裁嗎?

哈哈,你説呢,這就是我的強項。

——你説你至今已經交易的差不多25000美刀而且有很大的風險。

那是對外宣稱的。而且不到一個月交易額就達到了25000美刀。對我來説沒什麼風險,因為他們無能為力。我説過,差不多一個月就可以輕而易舉的獲得大量現金,足夠買一輛好車了。

——你這麼自信不會被抓是因為你在俄羅斯嗎?難道俄羅斯警方不會偶爾引渡黑客嗎?超過10億密碼足夠引起社會關注了。

好吧,這就有點複雜了,不過到時會我自有妙計脱身。

——你的名字”Peace_of_mind”是怎麼來的?

其實它就是和平的意思,不過是我從”RealDeal”暗網市場上得來的。我就是突然想到的,真的,沒什麼特別的。

——為什麼用”Peace”?

[沒有回答]

——你能證明你真的有來自12個網站的10億多密碼並且準備販賣嗎?讀者們表示很懷疑。
呵呵,讓他們在接下來的一兩週內去郵箱查收密碼重置郵件吧。

訪談紀實,可在i春秋學院查看視頻素材:《地下交易,賬號密碼只賣1分錢》

雷鋒網注:本文首發雷鋒網,轉載請聯繫我們授權,並保留出處和作者,不得修改文章。


資料來源:雷鋒網
作者/編輯:傲客

如果喜歡我們的文章,請即分享到︰

留言

會員
我要評論
請按此登錄後留言。未成為會員? 立即註冊
快捷鍵:←
快捷鍵:→