黑客界有这么一朵奇葩,盗完号不改密码,怎么想的?

黑客盗qq密码神器下载_白菜游戏官网_黑客盗密码神器

8月26日,这个阳光明媚的日子里,皇家马德里俱乐部的官方推特发布了一个宇宙爆炸级的消息:梅西加盟皇马!

按道理说这个官宣可以刷新全世界所有体育媒体的头条,但事实上所有球迷都面无表情地看着官推发疯,甚至还有点想笑,没有人相信这是真的。

原因很简单,就在这之前的三天,老对手巴塞罗那的官推发布了一条“迪玛利亚加盟巴萨”的消息。因为这件事还相对可信,世界各地的体育媒体还纷纷第一时间报道此事。结果几分钟之后一个叫OurMine的黑客组织在巴萨官推上发布了消息,证明官推被盗。所谓的官宣只是他们的恶作剧。

白菜游戏官网_黑客盗密码神器_黑客盗qq密码神器下载

按下球迷们被狼来了的故事戏耍暂且不表,我们今天要关注的是这个叫OurMine的黑客组织到底何方神圣。其实,关注科技公司新闻和欧美娱乐新闻的朋友,应该对这个名字一点不陌生。

从科技大佬到热门影视剧,这个神秘黑客组织在各个社交网络账号上留下了“到此一游”。他们究竟是谁,又为何无法阻挡?我们希望从已知信息中最大化还原这朵黑客界的奇葩。

一个似乎无法阻挡的盗号组织

OurMine这个名字开始浮现在公众视野中,源自去年6月该组织攻陷了Facebook创始人马克·扎克伯格的推特。当时占据了扎克伯格账号的黑客们发布了大量黑小扎同学的内容,并且嘲讽他用了“dadada”这个过分简单的账号,甚至还分享了一系列盗取扎克伯格账号的心得。

黑客盗密码神器_黑客盗qq密码神器下载_白菜游戏官网

有趣的是,当人们惊异于科技大佬安全意识如此之低时,OurMine似乎希望证明是自己手艺高,而非目标防范差。在2016年6到8月,他们接连盗取了谷歌CEO桑达尔·皮查伊、推特创始人兼CEO杰克多尔西、Pokemon GO开发商Niantic CEO约翰·汉克等等科技界最知名的高管与企业家的社交媒体账号,还顺便黑进了汇丰银行的美国与英国网站。

似乎是这样获得的快感并不强烈,去年年底开始,OurMine开始将“事业重心”由科技圈转向了大众更加关心的东西。去年12月,OurMine接连攻陷了索尼PS、索尼唱片的社交媒体,并且盗取了漫威旗下大量电影IP的社交媒体账号,同时开启了盗号+造谣恶作剧的模式。比如他们使用索尼唱片的号发过“布兰妮去世”的消息,还用鲍勃·迪伦的账号进行了哀悼......

进入2017,这帮善于给自己加戏的黑客们并没有偃旗息鼓。8月他们攻陷了HBO旗下《权力的游戏》等热播剧的推特账号,随后又开始戏耍巴萨皇马,算是进军了体育界。

时至今日,国际科技界对这伙完全没有收手意愿的黑客并没有什么办法,对他们的真实身份也所知不多。好在他们虽然在盗号的路上屡屡得手,似乎要横扫天下推特,但又似乎并不打算做什么大规模破坏。

一般来说,他们仅仅是在盗取账号后发布一条消息,然后再发一条“嗨,我们是OurMine,正在测试您的安全,请访问我们的主页ourmine.org(或者请联系我们)”。

这好比你回到家里,发现自己家的门锁被人开了,但屋子里分文未少,只是多了一张纸条:你家的锁不安全,我们这有质优价廉的新锁,需要请联系号码13xxxxxxxx。

我相信大部分人对此的第一反应都会是:“卧槽有病吧?”

一群脑洞清奇且莫名其妙的贼

如果要给OurMine做一个侧写画像的话,这群人的第一个特征应该是:一群技术非常好但商业思路烂到家的贼(也说不定背后隐藏着什么惊天阴谋)。

这伙黑客跟大部分主动进行袭击并留名的“网络恐怖主义黑客”不同,他们不宣传任何攻击性的字样,也不改动密码,甚至尽量控制可能带来的负面影响。

当然,他们也不宣称自己是黑客,而是认为自己是一家网络安全小组。每一次惊天盗号之后,他们都要借机宣传一下自己提供的网络账号安全服务,并将用户引导到他们的官方网站。

没错,这帮货还建了一个蛮漂亮的官网。

黑客盗密码神器_白菜游戏官网_黑客盗qq密码神器下载

进入官网有动画效果,官网首页上写着“你是否在管理着一家公司?请雇佣我们保障贵公司的网络安全吧,服务一个月起步”;功能栏里分有“新闻、服务介绍、捐赠、联系我们、关于我们”,在关于我们里写着对自己公司的定位是专业、全能、白帽子、服务公众.......

白菜游戏官网_黑客盗qq密码神器下载_黑客盗密码神器

有没有感觉到一种扑面而来的熟悉气质?没错,这完全是一个科技创业企业官网的样子,毫厘不差!而且这家“企业”提供的服务还挺便宜的,1000美元检查网站安全,5000美元检查企业全部系统,堪称业界良心。

但问题是,一帮臭名昭著黑客的服务谁敢用啊?虽然在接受匿名采访时,OurMine表示已经赚到了一部分资金,但在谈到具体客户时却支支吾吾,甚至给出了疑似PS过的转账凭据。

目前来看,这种以盗号为入口,以网络安全服务为核心的商业模式并没有得到验证。毕竟很难有人相信现役的贼会老老实实帮你防盗。

OurMine的另一个特征,是非常喜欢搞事情,热爱蹭热点,也喜欢召集粉丝互动。比如他们在巴萨陷入转会困境时出来搞了一个大新闻,再比如他们曾经号召推特用户把“HBO被黑”刷上头条。

这伙黑客似乎还有些奇怪的幽默感,总是陶醉在并不好笑的笑话里。同时,他们在推特上留言的方式似乎表现出他们英语不好。有科技公司根据IP追踪判断他们来自沙特阿拉伯,但被OurMine成员否认了,也没有其他确实的证据。

总之,OurMine的基本特征是一群自我感觉良好,并且自认为有幽默感的盗号者。他们大概来自第三世界国家,专精于社交网络密码破解,渴望被科技圈关注,超喜欢给自己加戏,人数不会很多(OurMine成员接受匿名采访时说团队有三个人,国内有媒体称其有四万人,应该是看错了英语新闻并且不加分析)。

认识了又聪明又笨,有点莫名其妙的贼之后,我们应该正视的问题来了:他们究竟是如何做到的?

为什么OurMine总能成功?

所有关于OurMine盗号手段的讨论,都离不开一个词:撞库。

所谓撞库,简单来说就是利用人总是把不同平台设置成同一个密码的习惯,借由已经得到的某一个平台资料,去撞击其他社交网站,从而获得主要账号的使用权。

撞库的基础是获得某一平台的数据。而OurMine获取这些数据主要有两种已知的方式:第一是购买暗网流出的信息,比如黑扎克伯格推特的时候,OurMine就宣称使用了领英泄露出的账号密码数据,而其公布的数据显示扎克伯格确实在两个平台使用了一样的密码。

黑客盗密码神器_黑客盗qq密码神器下载_白菜游戏官网

OurMine盗取扎克伯格推特账号的时候,正好是领英数据在暗网被大肆售卖之后。所以有专家认为这两件事内部有一定联系。换句话说,通过暗网,黑客之间组成了各取所需的产业链。

其二,是OurMine会利用一些网站的漏洞,使用DDoS等分布式服务攻击来过载某一个数据库,从而占领数据主机,再用攻击获得的数据去撞库其他平台。最终获得特定推特的使用权。

这种手法已经被OurMine多次使用并证明了有效性,因为推特这种核心社交媒体平台常常会链接各种各样的其他平台,所以窃取了一个数据库就相当于打开了你的推特大门。

换言之,推特的安全不是由其本身决定的,而是由与之关联的安全性最低的平台决定的——总有更不安全但用户需要关联的平台,对不对?

以上手法并没有多么高明,在还没有信息证明OurMine使用更复杂技术手段的时候。从以上内容中可以得出OurMine黑客活动中具备的特点:

首先是精准,他们只要特定用户的推特,不附带其他目的,也不需要大量数据,所以其攻击难度会下降很多,对设备的要求也比较低。

其次他们利用的核心路径,是大部分人都懒得使用不同密码,并且习惯于使用关联平台带来的便捷体验。于是OurMine可以灵活的从关联推特和与用户相关的各种数据库下手,找到最弱的环节就赢得了一切。

另外,OurMine特点是很谨慎,即使建设官网、接受采访、留下专属记号,他们的行踪也依然处在高度保密状态。可能因为行为确实太欠揍了,其成员表示他们会两小时更改一次IP地址,预备对付可能尾随而至的追踪。

总体来看,OurMine看似无人能挡的攻击行为其实并不复杂,也并非没有办法预防。想要保护自己的社交媒体账号安全,只需要谨记四条就够了:

有意思的是,这四条不是笔者总结的,也不是网络安全专家告诉我的,而是OurMine自己在盗号之后,经常提醒广大社交网络用户应该注意的事项。

相关阅读

  • 白菜游戏-白菜游戏,手游内部号-特权号-扶持站

    白菜游戏-白菜游戏,手游内部号-特权号-扶持站

    白菜游戏成立于2020年,专注于为广大手游玩家提供手游内部号,手游折扣号,手游特权号,手游返利号,手游扶持号,以及提供各类手游资讯和攻略。白菜游戏官网网址是:www.luooo.com或点击进入:白菜游戏这是一个集内部号,内测号,特权号,折...

    2023.09.09 03:16:30作者:游戏管理员
  • 正版:游戏助手官网

    正版:游戏助手官网

    正版:游戏助手官网大家对游戏助手这个网站都不陌生,内服号创立于2016年,是一家专门从事手游内部号发放的平台,今天小游发这篇文章是为了防止大家上当受骗,很多不良游商在假冒我们。1.”游戏助手“与”神游官网“的关系大家都看见游戏助手经常和神游...

    2023.07.18 00:42:07作者:游戏管理员
  • 巅峰极速车辆怎么分解 巅峰极速车辆回收方法

    巅峰极速车辆怎么分解 巅峰极速车辆回收方法

    巅峰极速游戏到了中后期,玩家们就有大量用不到的新手车了,这些新手车由于性能种种问题,不太适合熟悉掌握这款游戏的车手们了,那么玩家们又要如何去处理它们呢?下面让我们来看看巅峰极速中的回收分解系统吧。来看看分解都会获得什么。巅峰极速车辆怎么分解...

    2023.07.17 01:42:07作者:游戏管理员
  • 游戏助手(正版)官网入口,游戏助手地址

    游戏助手(正版)官网入口,游戏助手地址

    给大家说说,内部号预约平台:游戏助手真实预约入口,地址分享首先给大家说说,这些手游内部号是怎么来的,首先是一些游戏推广公司跟厂商合作的一些资源号,扶持等这些推广公司,名额多出来,就会在外面招募一些时间多,经常玩游戏数量的人去预约这种游戏号,...

    2023.07.17 01:41:28作者:游戏管理员
  • 玩家七站_玩家七站官网http://wjqz.luooo.com

    玩家七站_玩家七站官网http://wjqz.luooo.com

    玩家七站_玩家七站官网http://wjqz.luooo.com...

    2023.07.16 02:02:57作者:游戏管理员
  • 手游特权站官网(正版)

    手游特权站官网(正版)

    手游特权站推荐http://yrtqz.luooo.com  手游特权站-手游特权站,当托预约入口,玩家七站扶持!http://wjqz.luooo.com 玩家七站_玩家七站官网,白菜特权,内部号当托平台!http:/...

    2023.07.15 02:57:09作者:游戏管理员
  • 推荐几个手游当托平台:真实送充值名额

    推荐几个手游当托平台:真实送充值名额

    比较火的第一个是:第一个是:http://www.neifuhao.com   牧神内服号第二个是:https://www.gamegc.com   牧神特权站其次是http://...

    2023.07.14 02:21:56作者:游戏管理员
  • 有哪些靠谱的手游内部号申请平台?

    有哪些靠谱的手游内部号申请平台?

    随着近两年手游的崛起,不仅仅手游火了,随之而起的还有手游内部号,相信很多玩家都对此不陌生。那么什么是手游内部号呢?都有哪些靠谱的手游内部号平台?今天小苏就为大家一一讲解,感兴趣的小伙伴我们一起来看看吧。什么是手游内部号:首先我们要知道什么是...

    2023.07.12 20:20:41作者:游戏管理员

添加新评论