警惕!安全工程师模拟场景 揭秘黑客获取个人信息多重“黑幕”( 五 )
业内人士指出,通过不明WIFI,不明短信等针对个人的手段,黑客通常只能逐个攻破个人用户,盗取信息,获取成本较高。随着网络迅速发展,打车、购物等等很多人日常的衣食住行都是通过网络平台进行,越来越多的个人信息也集中在各种网络平台系统之中。从平台下手,已经成为众多黑客的首选。近期,深圳龙岗警方就侦破了一个“黑客+卧底“的平台信息窃取诈骗案。
2018年7月,龙岗警方先后接到两家网店报警,怀疑客户信息泄漏。侦查后,警方锁定目标——犯罪嫌疑人吴某,他在两家店铺先后担任过客服,又都在一个月内离职。经审讯,一个卧底与黑客里应外合的团伙信息窃取套路,浮出水面。
图6/9
第一步:犯罪嫌疑人应聘网店的客服,取得客服的账户和密码,这样就拥有了进入买方客户信息库的权限,成为“卧底”。
第二步:在下班或者深夜,周围没有其他工作人员时,黑客同伙发来木马,“卧底”点击安装,卧底用客服账户密码登录,木马爬取用户信息,并自动批量发送给远程的黑客。
推荐阅读
- 游戏版号|解决游戏安全问题刻不容缓,腾讯《白皮书》呼吁共建共治
- 宿舍|“宿舍安全检查在男寝搜出来了32个望远镜,又在女寝搜出来”
- 百里守约|队友选什么英雄最有安全感?玩家:百里守约!看到原因我笑了
- 鱿鱼游戏|《鱿鱼游戏》不仅绿衣人会死,粉衣人也不安全,他们也并不想害人
- 魔兽世界|魔兽世界TBC:什么是便当团、全通团?警惕团长熬鹰
- 原神|原神:一定要警惕好友,稍不注意的话,会被坑到无以复加
- lng|“LNG比去年的LGD强3倍都不止”,韩网热议LNG,Tarzan:小组赛最应该警惕GEN
- 地下城与勇士|DNF:国服最安全的账号,放着也没人敢盗,上个盗他号的才出狱
- lck|前GRF教练谈LCK需警惕的对手,无视中国选手,LEC和LCS更不足为惧
- 单机|Poppy评RNG队员:Wei最认真,Cryin总能给人安全感