g u t x .com.tr İpek yolu - Çin'i anlamaya götürürüm

3 milyar vatandaşın bilgilerinin ifşa edilmesinin ardında, suçlanacak kişi kim olmalı

Son zamanlarda, Leifeng.com editörleri Weibo'yu taradıklarında, akne giderme, diş tedavisi, düğün fotoğrafları gibi hiç dikkate alınmamış pazarlama hesapları her zaman alacaklar ...

Güzel olmak ve tek bir köpek olma halinden kurtulmak istiyorum. Dikkatli düşünceler sizin tarafınızdan keşfedildi ~

Bunların Weibo'daki bazı bilgi akışı reklamları olduğunu düşünürdüm, ancak yakından bakarsanız Weibo'daki reklamların üstte küçük bir yeşil logo olacak ~

Leifeng.com tarafından düzenlenen Weibo'nun böyle bir logosu yok ~

Cehennem mi Birisi bilmeden beni hayran yapabilir mi?

Bunu yapabilecek insanlar var.

Weibo'nuz neden bazı pazarlama hesaplarını otomatik olarak takip ediyor?

Makalenin başındaki durum, bazı çevrimiçi verilerinizin siyah ürün tarafından elde edildiğini gösteriyor!

Zhaizhai'yi aniden fark ettiren şey, Shaoxing'deki Yuecheng polisi tarafından ortaya çıkarılan vatandaşların kişisel bilgilerini elde etmek için yapay zeka teknolojisini kullanma vakasıydı. 96 şirketin (büyük internet şirketlerinden kaçınılmamış) ve 3 milyar adet kullanıcı verisinin yer aldığı bu dava, çıplak koşan vatandaşların bilgilerine bir kez daha dikkat çekti.

Bu yılın Haziran ayında, Yuecheng polisi bir vatandaş olan Bay Li'den Weibo'nun sık sık tanıdık olmayan hesapları takip ettiğini, QQ'nun aniden tanıdık olmayan arkadaşlar ve gruplar ekleyeceğini ve cep telefonunun görünürde hiçbir neden olmaksızın çeşitli spam reklam açılır pencereleri ve metin mesajları alacağını belirten bir rapor aldı. Hesabın anormal performansı, kişisel bilgilerinin sızdırıldığından şüphelenmesine neden olur. Aynı zamanda ipucu verecek e-ticaret şirketleri de var, bazı kullanıcıların Amoy arkadaşlarının anormal şekilde yabancıları eklediğini bildirdiklerini iddia ediyor.

Siber Polis Tugayı tarafından yapılan bir soruşturma, 17 Nisan 2018'de 8 IP adresinin anormal bir şekilde Li'nin hesabına eriştiğini ve bu 8 IP adresinin ait olduğu IP aralığının da 5.000'den fazla kişinin hesaplarına eriştiğini buldu.

Şirket tarafından sağlanan teknik yardımla, polis hızlı bir şekilde kapsamlı bir soruşturma başlattı ve yukarıda belirtilen IP segmentini başarıyla kilitledi ve "Ruizhi Huasheng" başkanlığındaki üç şirket tarafından kontrol edildiğini gördü.

Siyah endüstrisinin "düşük anahtarlı yaşam" rutininden farklı olarak, "Ruizhi Huasheng" adlı bu şirket, NEEQ'de 5 yıldır kurulmuş bir şirkettir.Polisin derinlemesine araştırması, net bir iş bölümü, profesyonel yöntemler, Karlı veriler siyah ve gri suç çeteleri de toplandı ve iki şirket "Ruizhihuasheng" in arkasında durdu.

İki şirket trafiği çalma amacına ulaşmak için 2014 yılında başladı. Rekabetçi teklif verme yoluyla, operatörlere hassas reklam sistemlerinin geliştirilmesini ve bakımını sağlamak için China Telecom, China Mobile, China Unicom, China Railcom ve Optoelectronics gibi ülke çapında ondan fazla il ve şehri kapsayan operatörlerle pazarlama ve reklam sistemi hizmet sözleşmeleri imzaladık ve ardından operatörleri aldık Sunucunun uzaktan oturum açma izni.

Başlangıçta, operatörler için normal olarak hizmetler de sağladılar, ancak yazılım hizmetleri sağlama sürecinde, operatör trafiğinin ayrıntılarıyla iletişime geçebiliyorlardı, bu da Xing'in para kazanmak için başka bir kanalı görmesini sağladı: Kendi kendine yazılan kötü amaçlı programı operatörün dahili sunucusuna koyun.Kullanıcının trafiği operatörün sunucusundan geçtiğinde, program otomatik olarak çalışacak, kullanıcı çerezleri, erişim kayıtları gibi önemli verileri temizleyecek ve toplayacak ve ardından kötü amaçlı programı geçecektir. Tüm veriler ihraç edildi ve ülke içinde ve dışında birden çok sunucuda saklandı.

Hemen ardından, Ruizhi Huasheng bu kullanıcı verileri üzerinde veri işleme ve işleme gerçekleştirebilir ve ardından verileri hassas pazarlama, kötü amaçlı açılır pencereler, toz ekleme ve verileri fırçalama yoluyla gerçekleştirebilir.

Çerez nedir? Bu, kullanıcı hesabının oturum açma kimlik bilgilerine eşdeğerdir Tarayıcıyı kullanırken, genellikle tanımlama bilgilerini toplamayı kabul edip etmediğiniz sorulur. Çerezin kullanıcı hesabına girmek için hesabı ve parolayı tekrar girmesine gerek yoktur ve kullanıcının kayıt bilgilerini, arama geçmişini ve diğer verileri kullanıcı hesabından alabilir.

Tam da bu özelliği kullanarak, yasal hizmetler gizini giyen siyah üretim çeteleri, ele geçirilmiş çerez verileri aracılığıyla çok sayıda kullanıcı hesabına giriş yapar, böylece kullanıcı hesaplarını toz ve hacim eklemek için manipüle eder ve yasa dışı kar elde etmek için kötü niyetli pop-up promosyonu ve diğer yöntemleri yürütür.

Etkiyi daha iyi anlamak için, Ruizhi Huasheng ayrıca toz ekleme ve fırçalama hacmi gibi farklı senaryolar için yazılım geliştirdi ve suç yöntemleri son derece profesyonel.

Polis istatistiklerine göre, suç çetesi 3 milyardan fazla vatandaş verilerini çaldı; bu sayı, grubun bu yılın Nisan ayında delilleri yok etmek için bir gecede sildiği birden fazla sunucudaki büyük miktardaki veriyi içermiyor. Polisin ön tahminlerine göre 100 milyondan fazla çalınan veri silindi.

Elli sentlik bir hayran için, siyah endüstrisi neden yıllık 30 milyon gelir elde edebilir?

Bunları yapmak için risk almanın nedeni aslında bunun arkasındaki büyük çıkarlardan kaynaklanıyor.Polis istatistiklerine göre, Weibo, WeChat, QQ ve Douyin gibi sosyal platformlarda hayran, fırça, grup eklemek ve düzenlemeleri ihlal etmek için kullanıcı hesaplarını manipüle ederek. Promosyon, şirketlerin yıllık gelirlerinden birinin 30 milyon yuan'ı aşabilir.

Ruizhi Huasheng tarafından sunulan finansal verilere göre, 2015 yılında yazılım geliştirme hizmetleriyle uğraşırken, geliri sadece 1,87 milyon yuan ve net karı 20,000 yuan idi; İnternet pazarlamasına geçişten sonra şirket 2016 yılında 30,28 milyon yuan gelir elde etti. Net kar, 10.53 milyon yuan idi.

Diğer bir deyişle, kuru siyah üretiminden sonraki gelir, kuru siyah üretim öncesine göre 16 kat, bu sayı sadece bir yılda elde edilebilir ve "performans" da çok "parlak".

Leifeng.com, polis tarafından ele geçirilen alıntılara göre, Ruizhi Huasheng tarafından tutulan Weibo Big V hayranlarının sayısının 2 milyon ila 6 milyon arasında değiştiğini ve bir Weibo yayınlama veya yeniden yayınlama teklifinin 2.000 ila 4.000 yuan arasında olduğunu buldu. V-numarası itme içeriğinin fiyatı, parça başına 7.000 ila 20.000 yuan arasında değişmektedir.

Olayla ilgili soruşturma sırasında polis tarafından alınan bir takipçi etkisi uzlaşması bildirisi, Ruizhi Huashengin kendi kendine medya hesabı "Yu Jie burada", "Beijing Jianwen" ve diğer büyük V hesaplarının yalnızca Ocak 2018'de toplam 218.000 hayran eklediğini gösterdi. Birincisi, fiyat fan başına 0.5 yuan ve yerleşim miktarı 109.000 yuan.

İlginç olan şey, siyah üretim işinin bazen piyasadaki çeşitli APP'lerin popülerliğinden derinden etkilenmesidir. 2017'nin sonunda, Douyin ve Kuaishou'nun ritmini takip etmedikleri için gelirleri düştü.

Ruizhi Huashengin 2017 mali raporuna göre, şirketin yıllık geliri, yıllık% 33,8 düşüşle 20,2 milyon yuan; net kar, yıllık% 70 düşüşle 3,09 milyon yuan; hisse başına temel kazanç 0,66 yuan, yıllık% 87 düşüşle gerçekleşti.

Ruizhi Huasheng mali raporunda şu açıklamayı yaptı: "Douyin ve Kuaishou, 2017'nin sonunda İnternet kullanıcılarını çevrimiçi olarak geçirdikleri sürenin çoğunda soydular ve Weibo ve WeChat'in trafik merkezi durumu etkilendi. Sonuç olarak şirketin geliri önemli ölçüde düştü." Polis ele geçirdi. Ayrıca verilerde bulundu Şirket, Douyin'de 500'den fazla büyük V hesabı düzenledi ve hayranların sayısını ve etkisini analiz etti.

Bu aynı zamanda pazarda hala güçlü bir sahte trafik talebinin olduğunu da yansıtıyor ve işler böyle giderse, içerik konusunda ciddi olan girişimciler için çok haksızlık olur.

Bunu kim tutmalı?

Polis, tersine veri araştırması yoluyla, siyah şirketin ülke genelinde birçok il ve şehirdeki operatörlerle pazarlama ve reklam işbirliği anlaşmaları imzaladıktan sonra, Operatörler, Xing ve diğerlerinin, kullanıcı trafiğini yasadışı olarak elde etmek için operatörün sunucusuna kötü amaçlı toplama programları yüklemek için Ar-Ge ve bakım işbirliği projelerinin adını kullanmalarına izin vermek için belirli projelerde gerekli kısıtlamaları ve denetimi uygulamadılar.

Başka bir deyişle, kara endüstrisinin Baidu, Tencent, Ali ve Toutiao gibi ülke çapındaki 96 İnternet şirketinden kullanıcı verilerini elde etmek için kullanıcı çerezlerini, erişim kayıtlarını ve operatör verilerinden diğer önemli verileri kullanıcı hesaplarına temizlemesinin nedeni şudur: Çünkü operatör kaynağından gelen siyah ürün yüzünden parçalandı.

Beiqing Net'in araştırmasına göre, operatör seviyesinde trafik kaçırma ve temizleme, kaynaktan veri kaybetmeye eşdeğerdir.Aşağı internet şirketlerinin güvenlik koruma yetenekleri ne kadar güçlü olursa olsun, bunları önleyemezler.

Dava halen daha fazla araştırılıyor, ancak arkasında yansıyan şey, son yıllarda vatandaşların kişisel bilgilerinin yüksek oranda ihlal edilmesidir. Geçen yılın Mart ayında, Kamu Güvenliği Bakanlığı, vatandaşların kişisel bilgilerinin hacklenmesi, sabote edilmesi ve siber ihlaline karşı önlem almak için özel bir kampanya başlattı. Sadece 4 ay içinde, 1.800'den fazla ilgili vaka tespit edildi, 4.800'den fazla şüpheli tutuklandı ve 500 tür vatandaşın kişisel bilgisine el konuldu. Milyardan fazla.

Sektördeki pek çok kişi, siyah ve gri üretim çetelerinin veya siyah veri platformlarının mevcut kullanıcı veri sızıntısının ana nedenleri olduğunu, verileri çaldıklarını ve alt sınır olmadan verileri kullandıklarını ve yasa dışı olarak veri elde ettikten sonra verileri koruyamayacaklarını belirtti.

Şu anda, Ruizhi Huasheng (872382.OC), şirketin yasal temsilcisinin, yöneticilerinin ve denetçilerinin tutuklandığını ve gözden geçirilmek üzere garanti kapsamında serbest bırakıldığını duyurdu.