欢迎进Allbet欧博官网,欧博官网是欧博集团的官方网站。Allbet欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

首页科技正文

电报群搜索工具(www.tel8.vip)_搜狐员工遭遇工资补助诈骗 黑产与灰产有何区别 又要如何溯源?

admin2022-06-1413行业

电报群搜索工具www.tel8.vip)是一个Telegram群组分享平台,电报群搜索工具包括电报群搜索工具、telegram群组索引、Telegram群组导航、新加坡telegram群组、telegram中文群组、telegram群组(其他)、Telegram 美国 群组、telegram群组爬虫、电报群 科学上网、小飞机 怎么 加 群、tg群等内容。电报群搜索工具为广大电报用户提供各种电报群组/电报频道/电报机器人导航服务。

,

“网络黑灰产”大家对这个词并不陌生,但是其实黑产并不等于灰产,两者还是有区别的。

网络黑灰产涉及黑产和灰产两个方面,黑产中的“黑”主要是指法律明确将此类行为规定为违法犯罪行为。而灰产则与黑产有所不同,是指行为在立法上尚未有明确的规定,游离于违法犯罪的边缘,未构成犯罪的行为,如恶意注册、买卖账号等。

而网络黑灰产业指的是借助于网络平台与技术实施的网络违法犯罪,该类犯罪有组织、有目的、有分工且呈现规模化,包括黑色产业与灰色产业。

简单来说,利用网络实施犯罪的称之为“黑色产业”,为网络犯罪提供技术支持与帮助称之为“灰色产业”。

 

网络黑灰产的主要类型,包括但不限于钓鱼网站、黑客勒索、木马病毒、电信诈骗、邮件诈骗等。但是互联网高度发达的背后隐藏着不少的隐患与监管盲区,由于新型网络犯罪区别于传统犯罪,在罪名适用上出现了困难,一些“黑灰产业”伴随着互联网而诞生并逐渐蔓延,在电子商务领域也存在一些问题,诸如黑客攻击、盗取信息、盗窃账户等。

前段时间,,搜狐全体员工遭遇工资补助诈骗,冲上微博热搜。据一份流传网络的聊天记录显示,搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件。聊天记录称,不少员工受骗,工资卡余额被划走,随后张朝阳发博回应此次事件。此次事件就是互联网黑灰产的例子,盗取账号密码后邮件诈骗。

 

此次诈骗到底是如何发生的,我们一起来看一下。

此黑产组织是通过网络攻击手段获取到目标邮件服务器高级权限账号后,以财务部的名义发送了一封《关于发布最新工资补贴通知》邮件,该封邮件正文是工资补贴通知,在正文中放置了一张二维码图片,诱导收件人扫描正文中二维码。邮件附件的内容和邮件正文一样,并未携带病毒和可执行文件。

 

当收件人扫描二维码后,就会跳转到仿冒银联的页面,该页面诱导用户输入个人信息及银行卡信息,钓鱼网站主要目的是获取用户姓名、身份证号、手机号和银行卡号等信息。

在获取到用户输入到敏感信息之后,通过API接口将敏感信息传输到管理后台,以便黑产人员进行定向诈骗。

 

事件发生后,国内某安全团队对此次邮件诈骗进行了溯源追踪。

首先通过对邮件分析,发现该封邮件是通过outlook发送,源码中的IP也是outlook的IP。

 

通过对HK0PR02MB2497.APCPRD02.PROD.OUTLOOK.COM的解析可以看到,此IP来自美国为机房流量,至此邮件方面没有更多信息。



随后通过查看钓鱼页面的前端JS发现该页面调用api接口,域名为api.klh****.***,查询api域名解析IP47.5*.*.***。

 

对IP47.5*.*.***反查域名发现关联200多个域名,因此运用了cname技术,查出真实绑定在此IP上的域名只有api.klh***.***和new.****.***。登录此域名发现为该黑产组织的总后台。

至此,此团队通过对域名解析和IP溯源,找到了黑产的后台并获取大量证据。

黑灰产利用互联网虚拟空间及相关技术实施犯罪行为,尤其在各类网络平台层出不穷的情况下,犯罪人利用网络平台的匿名性实施犯罪活动,而IP溯源就是一种有效追踪犯罪嫌疑人的手段,在互联网侦查中早已大量运用。

互联网的发展和普及给人们的生活带来了极大的便利,传统的生活方式借助于互联网发生了巨大的改变,网络购物、网络支付、网络社交、网络娱乐等为人们带来方便的同时,各类网络犯罪问题也不断发生。尤其互联网黑灰产给公众带来了巨大财产损失并且造成社会秩序混乱。

伴随着黑灰产业的不断发展蔓延,未来还会有更多新形式出现,但国家已经在各层面开展专项打击行动。治理互联网黑灰产业不仅要依靠法律手段,也要加强社会协同治理,深挖黑灰产业链,直击犯罪根源。

网友评论

最新评论

  • 皇冠新现金网 08/26 说:

    欧博亚洲注册www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

    人有多少啊

  • 皇冠新现金网 08/26 说:

    欧博亚洲注册www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

    人有多少啊

  • 皇冠下载 08/26 说:

    “科比让我的职业生涯更上一层楼”都给我看这篇!

  • 皇冠APP 08/26 说:

    FiLeCoin合租矿机www.ipfs8.vip)是Filecoin致力服务于使用Filecoin存储和检索数据的官方权威平台。IPFS官网实时更新FiLecion(FIL)行情、当前FiLecion(FIL)矿池、FiLecion(FIL)收益数据、各类FiLecion(FIL)矿机出售信息。并开放FiLecion(FIL)交易所、IPFS云矿机、IPFS矿机出售、IPFS矿机合租、IPFS算力合租、IPFS招商等业务。

    可以多写点吗

  • 皇冠app怎么下载 08/26 说:

    USDT场外交易网www.Uotc.vip)是使用TRC-20协议的Usdt官方交易所,开放USDT帐号注册、usdt小额交易、usdt线下现金交易、usdt实名不实名交易、usdt场外担保交易的平台。免费提供场外usdt承兑、低价usdt渠道、Usdt提币免手续费、Usdt交易免手续费。U担保开放usdt otc API接口、支付回调等接口。

    我真的服

  • 新2会员手机管理端 08/26 说:

    欧博亚洲客户端www.aLLbetgame.us),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

    来了来了我来了

  • 皇冠注册平台 08/26 说:

    FiLeCoin行情www.ipfs8.vip)是Filecoin致力服务于使用Filecoin存储和检索数据的官方权威平台。IPFS官网实时更新FiLecion(FIL)行情、当前FiLecion(FIL)矿池、FiLecion(FIL)收益数据、各类FiLecion(FIL)矿机出售信息。并开放FiLecion(FIL)交易所、IPFS云矿机、IPFS矿机出售、IPFS矿机合租、IPFS算力合租、IPFS招商等业务。

    看得过瘾

  • 新2代理网址 08/26 说:

    USDT交易所www.Uotc.vip),全球頂尖的USDT場外擔保交易平臺。

    好看,特别精致的文