你的隱私是怎麼泄露的？

在專業黑客眼裡，大部分互聯網用戶在網路上都是毫無防禦的「裸奔」，你相信么？詐騙電話是怎麼知道你的個人信息的？你的網路賬號為什麼會被盜刷？

黑客攻擊是數據泄露的源頭

網路遊戲、郵件伺服器、電商平台、電子辦公系統等信息系統存儲了大量的網路用戶個人信息。這些系統在設計和運維過程中可能存在安全漏洞被惡意的人員非法攻擊，造成個人信息的泄露。

但是，孤立的單個信息系統被攻擊很難造成大規模的破壞力，這裡就不得不提「社工庫攻擊」。

「社工庫攻擊」危害更為嚴重

社工庫是指彙集各個單一的網路攻擊事件成果彙集而成的，包含賬號、密碼、個人信息等內容的一個數據集合。網路上流傳著很多社工庫的版本，這些社工庫也在不斷更新和擴容。

拖庫：指惡意攻擊者在入侵成功某受害系統後，將其伺服器上面的全部數據拖到自己的電腦上，這本身是一種數據盜取的行為。

撞庫：利用已經掌握的A網站的賬號密碼去嘗試B網站的登錄頁面。撞庫攻擊的基本原理是很多用戶在不同的網站使用同一個登錄ID和同一個密碼。

洗庫：不法人員將資料庫的個人姓名、電話、住址、虛擬資產等數據進行批量變現，獲取收益。

通過拖庫工作，社工庫的規模不斷壯大。撞庫攻擊倍增了社工庫的危害性，同時也進一步擴大了社工庫規模。大量的洗庫活動正是電話詐騙、惡意業務推銷、釣魚攻擊等組織的數據來源渠道。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！