是谁动了我的隐私?
  

carl 2505

{{ttag.title}}
关于数据泄密的报道,越来越多,比如这个:
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=26217

所以,今天在beebuf中看到这篇文章后,感觉特别痛快,分享出来给大家看看!

事件起因:

美(pao)酒(huo)佳(lian)人(tian)的2月14刚刚过完,金乌实验室的小伙伴们近日注意到“查开房”等关键词的搜索热度迅速飙升。通过百度搜索发现,很多网站都在提供查询开房信息和手机定位等隐私查询服务。经调查发现,从开房记录流出到出售再到推广网站,已经成为一条成熟的产业链,本文详细讲述如何一步步追溯查开房网站的作者的全过程。


追凶过程:

通过多个网站上提供的不同QQ号码,我们联系到了几个查开房服务的提供者。查询分全国或省市,标价不同,简单的聊了几句,没得到有用的信息,只得到了支付账户。这些某公司实名信息是松原市的一家企业,虽然邮箱不同但是认证信息一致,初步判断是同一伙人制作。

   

   

   

   

0×03信息收集

由于众多QQ均为新号,无法通过QQ得到需要的信息。既然查开房网站可能是同一伙人制作,那我们就从网站作为突破口。

1. 通过搜索引擎,whois信息收集,旁站查询等方法收集整理如下域名:

   

2. 通过Web取证到更多可用信息

网站大致有三种模板,都是asp编写,都存在SQL Injection漏洞,后台可以getshell,大部分网站为站库分离,分离的网站均外连到同一台mssql服务器(IP:117.18.**.***)。数据内容为之前泄露的2000W(1.7G)开房数据,至此我们更加确定这些网站的制作肯定为一伙人所为。

   

   

通过查看这些网站里配置文件中的发信配置,均指向一个邮箱poi*******@163.com,密码为:8401******。

   

0×04社工1、登陆该邮箱得到以下信息:

邮箱昵称:青青

   

通过信箱中某备案系统给其发送的邮件,得知该邮箱下有一备案信息,指向公司为中山柏高清洁剂企业有限公司。

   

邮件中我们发现邮箱po******@163.com,根据命名规则,我们推测这个邮箱为作者另一个邮箱,发件人为叶卫权。

   

   

附件中都是些非法网站的源码,看来作者不只是做查开房站点。

   

在邮件中我们得到123******和851*****两个企鹅号及企鹅邮箱po****@qq.com。

   

   

   

通过邮箱常用登陆地址查询,可知作者应是广东人。

   

手机号:134*****297

   

和一些常用的昵称,用户名:青青,poisonlv。

   

   

2、社交信息

通过收集到的常用用户名搜索社交账户,整理后得到如下信息:

百度贴吧ID:poisonlv,广东江门人,女友叫徐蕾,曾运营的网站:

http://www.dawang****ware.com

http://www.bia****yc.com

   

通过百度知道,我们得知以下信息:

QQ851***09

QQ815***9

邮箱:

Poiso***v@163.com

贡献词条:

中山柏高清洁剂企业有限公司

   

   

   

   

   

0×05水落石出

搜索得到的QQ可以确认为同一人,并得知:

手机号:134*****297,邮箱:pois***v@qq.com,姓名:叶卫青,曾用名:叶卫权,住址:广东省江门市江海区。

   

通过群关系搜索另一个QQ群,得知作者曾就读某公司纺织学院01计算机系。

   

   

通过社工库及常用密码得到部分社交应用信息,得知该作者女友名字叫徐蕾,与之前贴吧得到的信息一致。

   

通过上面收集到的用户名、邮箱、手机号搜索微信,搜索结果为同一微信号,可以确定上面得到信息的准确性。

   

某公司实名再次认证了前面推测的准确性。

   

0×06总结

到这里整个追溯过程就结束了,本想把Web环节写的详细些,最后还是略掉了。梳理一下整个过程及思路,最后附上张简单的逻辑图。

   


最后,希望作者能尽快关闭网站,不再继续泄露个人隐私。隐私保护问题还是要从根源解决,建议有关部门及时从销售渠道端追查非法交易,遏制“黑产”泛滥。


打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

Sangfor_闪电回_朱丽 发表于 2017-3-8 09:54
  
找到这个作者的人,好厉害,我服~
希望以别人的隐私做交易的这群人,尽快收手!
信息李 发表于 2017-3-8 10:03
  
我居然看完了
哥丶珍藏版 发表于 2017-3-8 10:09
  
信息安全,迫在眉睫
发表新帖
热门标签
全部标签>
每日一问
技术笔记
技术盲盒
技术咨询
功能体验
干货满满
新版本体验
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
自助服务平台操作指引
运维工具
技术晨报
安装部署配置
每日一记
用户认证
通用技术
秒懂零信任
安全攻防
云计算知识
SDP百科
设备维护
深信服技术支持平台
答题自测
sangfor周刊
资源访问
排障笔记本
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
山东区技术晨报
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

SANGFOR...

本周分享达人