有個(gè)安全圈朋友告訴雷鋒網(wǎng)，最近有一批黑產(chǎn)特大團(tuán)伙被抓了。據(jù)說(shuō)，在移動(dòng)網(wǎng)絡(luò)環(huán)境下，如果在手機(jī)瀏覽器中點(diǎn)擊培訓(xùn)機(jī)構(gòu)、金融、醫(yī)院等相關(guān)網(wǎng)站，手機(jī)號(hào)碼、手機(jī)型號(hào)、搜索記錄等信息就會(huì)被無(wú)聲無(wú)息地抓走，你就成了“精準(zhǔn)營(yíng)銷”的對(duì)象。

“我要是在瀏覽器里從來(lái)沒(méi)填過(guò)手機(jī)號(hào)碼呢？”

“一樣?！?/strong>

“清空cookie 呢？”

“一樣?！?/strong>

這……雷鋒網(wǎng)驚呆了，直到今天進(jìn)了一回局子——沒(méi)干壞事，就是去了海淀公安分局，參加了上述朋友說(shuō)的特大黑產(chǎn)案件發(fā)布會(huì)——海淀分局網(wǎng)安大隊(duì)副大隊(duì)長(zhǎng)董立波告訴雷鋒網(wǎng)，起初他們發(fā)現(xiàn)很多網(wǎng)友遭遇這個(gè)類型的案例時(shí)，也是很驚訝的。

比如，小林用手機(jī)搜索“英語(yǔ)學(xué)習(xí)”，點(diǎn)開了一個(gè)培訓(xùn)網(wǎng)站。5秒后，他的手機(jī)響了：“您好，請(qǐng)問(wèn)您在英語(yǔ)學(xué)習(xí)上是不是遇到了困難，我們這里有XXX培訓(xùn)，有這些套餐，我給您介紹一下……”

這也罷了，萬(wàn)一有難言之隱，好不容易鼓起勇氣在某某醫(yī)院網(wǎng)站搜索下“X 病”，營(yíng)銷電話打過(guò)來(lái)：“先生你好，聽說(shuō)您身體不太舒服，我們這有最好的男科大夫，您需要嗎？”

這就尷尬了……

近4萬(wàn)個(gè)網(wǎng)站使用代碼，每天500萬(wàn)次用戶受影響

董立波與同事梳理案件時(shí)，開始有個(gè)小小的猜測(cè)：“是不是公民信息在其他地方泄露，所以才有這種騷擾電話？”

但是，后來(lái)接到更多舉報(bào)后，他們發(fā)現(xiàn)，事情沒(méi)有“這么簡(jiǎn)單”。

雷鋒網(wǎng)從海淀分局了解到，一名IT 界的“海淀網(wǎng)友”小張搜索到了這樣的推廣信息“提供手機(jī)號(hào)抓取服務(wù)，詳情請(qǐng)?zhí)砑観Q 好友私聊”。

為了確認(rèn)這個(gè)網(wǎng)站提供“服務(wù)”的真實(shí)性，小張按照對(duì)方 QQ 的提示，注冊(cè)了該網(wǎng)站的會(huì)員，并免費(fèi)試用該抓取代碼三天。小張建立了一個(gè)小網(wǎng)站，測(cè)試完后，發(fā)現(xiàn)真的可以在手機(jī)用戶瀏覽過(guò)后，抓取到手機(jī)號(hào)、型號(hào)等信息。

警察蜀黍和協(xié)助海淀分局辦案提供技術(shù)支持的百度安全對(duì)該網(wǎng)站溯源研究后，發(fā)現(xiàn)事情更不簡(jiǎn)單了！

【左：董立波 右：百度安全事業(yè)部副總經(jīng)理沈鵬飛】

原來(lái)，這個(gè)“提供特殊服務(wù)”的網(wǎng)站僅僅只是整個(gè)犯罪過(guò)程中的一個(gè)環(huán)節(jié)。

下面，雷鋒網(wǎng)來(lái)揭秘整個(gè)龐大的黑產(chǎn)鏈條。

所謂“提供特殊服務(wù)”的網(wǎng)站其實(shí)只是數(shù)據(jù)抓取技術(shù)銷售代理商，即從一級(jí)抓取手機(jī)號(hào)等數(shù)據(jù)的技術(shù)服務(wù)提供者（代碼編寫者）處購(gòu)買了源代碼，然后轉(zhuǎn)售了一些代碼給目標(biāo)用戶，屬于二級(jí)網(wǎng)站，三級(jí)為數(shù)據(jù)抓取技術(shù)使用者。

通過(guò)對(duì)二級(jí)網(wǎng)站源代碼進(jìn)行解析，警方發(fā)現(xiàn)，二級(jí)網(wǎng)站的整體架構(gòu)均由一級(jí)提供，且非法獲取的信息公民信息要先返回一級(jí)服務(wù)器，后由一級(jí)轉(zhuǎn)給二級(jí)。

收費(fèi)方式分為兩種：第一種是二級(jí)需提前向一級(jí)充值，一級(jí)按照條數(shù)計(jì)費(fèi)，獲取一條扣一條錢，扣完服務(wù)終止；第二種是直接一次性出售代碼。

隨著市場(chǎng)情況的變化，這類黑產(chǎn)還會(huì)推出包月和包年的付費(fèi)方式。

最匪夷所思的是，三級(jí)網(wǎng)站也有等級(jí)制度，需要在二級(jí)網(wǎng)站上注冊(cè)登錄才能看到自己想要的信息。

為了保證這是“活水”，有源源不斷的收益，一級(jí)網(wǎng)站設(shè)置了所有抓取的個(gè)人信息會(huì)在第一時(shí)間發(fā)送到一級(jí)網(wǎng)站的服務(wù)器，再銷給二級(jí)網(wǎng)站。

背后的利益關(guān)系十分復(fù)雜，警察蜀黍梳理案件兩個(gè)月后，發(fā)現(xiàn)這是一個(gè)大案！

于是，他們?cè)?7 月 24 日立案，并將次行動(dòng)定為“濾網(wǎng)行動(dòng)”。在這個(gè)過(guò)程中，18 個(gè)工作組前往 15 個(gè)省 18 個(gè)地市開展了偵查工作，發(fā)現(xiàn)了這個(gè)驚人的黑產(chǎn)網(wǎng)絡(luò)：一級(jí)網(wǎng)站下有 32 家二級(jí)網(wǎng)站在正常運(yùn)營(yíng)中，27 家二級(jí)網(wǎng)站存儲(chǔ)了 5000 條以上的公民信息。而且，有些信息是個(gè)人極為隱私的信息，比如不孕不育、男科婦科疑難雜癥等。

在這個(gè)案件里，有幾個(gè)數(shù)字比較可怕：近百個(gè)代碼開發(fā)運(yùn)營(yíng)者、約 300 多個(gè)代碼推廣者，近 4 萬(wàn)個(gè)網(wǎng)站使用代碼，每天約有 500 萬(wàn)次用戶受影響。

百度安全事業(yè)部副總經(jīng)理沈鵬飛在發(fā)布會(huì)現(xiàn)場(chǎng)算了一筆賬：僅按照一個(gè)網(wǎng)站交一年年費(fèi) 8000 元來(lái)算，這類黑產(chǎn)團(tuán)伙的年收入能達(dá)到 3.2 億。

經(jīng)過(guò)嚴(yán)密取證后，9月25日，警察蜀黍抓獲了 26 家涉案網(wǎng)站多名違法犯罪嫌疑人，截至目前，已有 33 名犯罪嫌疑人經(jīng)檢察院批準(zhǔn)逮捕。雷鋒網(wǎng)了解到，這個(gè)數(shù)字還在上升中。

【部分嫌犯抓捕現(xiàn)場(chǎng)】

"神秘代碼”為何擁有如此魔力

話說(shuō)回來(lái)，這段"神奇”的代碼究竟是怎么回事？

據(jù)沈鵬飛介紹，用戶點(diǎn)擊進(jìn)入竊取數(shù)據(jù)代碼使用者的網(wǎng)站后，網(wǎng)頁(yè)一邊會(huì)吭哧吭哧地加載正常的內(nèi)容，一邊開始了小動(dòng)作——先偷偷隱藏加載竊取數(shù)據(jù)代碼開發(fā)者的訪客記錄代碼，然后加載讀取手機(jī)號(hào)碼的代碼，請(qǐng)求運(yùn)營(yíng)商數(shù)據(jù)接口讀取手機(jī)號(hào)，再將訪客手機(jī)號(hào)、搜索的關(guān)鍵詞、URL、訪問(wèn)的時(shí)間、訪問(wèn)的IP、搜索引擎等相關(guān)信息發(fā)送至一級(jí)網(wǎng)站的服務(wù)器。

一級(jí)網(wǎng)站把信息發(fā)給二級(jí)網(wǎng)站，二級(jí)網(wǎng)站再把信息發(fā)給三級(jí)網(wǎng)站，三級(jí)網(wǎng)站客服獲得訪客手機(jī)號(hào)后定向營(yíng)銷。

如果被騷擾質(zhì)疑網(wǎng)站是怎么得到了手機(jī)號(hào)，客服通常會(huì)謊稱是網(wǎng)絡(luò)服務(wù)商提供的，讓后者“背鍋”。

問(wèn)題來(lái)了，為什么這段代碼可以請(qǐng)求調(diào)用運(yùn)營(yíng)商數(shù)據(jù)接口？原來(lái)，黑產(chǎn)找到了運(yùn)營(yíng)商接口的漏洞，編寫了漏洞利用程序，從接口獲取了數(shù)據(jù)。

百度安全的研究員先后發(fā)現(xiàn)了 5 個(gè)被黑產(chǎn)利用的接口，并與黑產(chǎn)開展了五輪攻防對(duì)抗。與運(yùn)營(yíng)商合作封掉這 5 個(gè)接口后，居然又發(fā)現(xiàn)了兩個(gè)可被使用的接口……黑產(chǎn)不斷變換方式躲避監(jiān)管，剛剛打掉一波，另一波又冒頭了。

如此放任下去，這事就會(huì)像割韭菜一樣，割了一茬又一茬。怎樣才能對(duì)黑產(chǎn)產(chǎn)生巨大的威懾作用？

曾有對(duì)抗黑產(chǎn)的安全研究員告訴雷鋒網(wǎng)，與警察蜀黍合作，立案?jìng)刹?，抓捕嫌犯，才是震懾黑產(chǎn)的最有效路徑。安全研究員反饋情況后，警察蜀黍開始“放大招”收網(wǎng)。

百度安全的研究員證實(shí)，在配合警方打擊此類黑產(chǎn)的過(guò)程中，他們監(jiān)測(cè)到 4 萬(wàn)個(gè)使用該類代碼的網(wǎng)站在數(shù)月間消失了 3 萬(wàn)多個(gè)，對(duì)于剩下的這類網(wǎng)站，他們?nèi)匀辉诔掷m(xù)監(jiān)測(cè)和對(duì)抗中。

寫在最后

采訪該案時(shí)，雷鋒網(wǎng)還發(fā)現(xiàn)了幾個(gè)重要信息：

1.一位媒體同行現(xiàn)場(chǎng)提問(wèn)：“在這起案件中，公民應(yīng)該如何保護(hù)自己的隱私?！本焓袷虺聊艘粫?huì)，建議大家不要點(diǎn)擊小網(wǎng)站。事實(shí)上，雷鋒網(wǎng)了解到，這事不是個(gè)人用戶的鍋，也不是搜索引擎的鍋。那么，是誰(shuí)的鍋？后續(xù)看證據(jù)說(shuō)話。

2.據(jù)警察蜀黍介紹，他們剛開始注意到這起案件“并不簡(jiǎn)單”，是因?yàn)橛泻芏嗳税l(fā)博文陳述了被騷擾經(jīng)歷并艾特了“平安北京”等官方號(hào)。所以，如果下次要舉報(bào)相關(guān)違法行為，你懂的。

3.購(gòu)買這類代碼服務(wù)也是違法行為，切記切記！不然，下面這些人會(huì)來(lái)抓你的。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。