信息资讯网,打造专业的新闻资讯网站!

帮助中心 广告联系

信息资讯网

热门关键词: as  新闻  43  www.ymwears.cn  乐技

中国青年报记者独家对话“高中生窃取1亿条公民信息获利2万”的新

来源:网络整理 作者:新闻资讯网 人气: 发布时间:2020-04-18
摘要:来到看守所的第27天,刘佳乐(化名)收到了父亲寄来的两三套换洗衣物。当他看到包裹里还夹杂了一件父亲的上衣,他立刻失声痛哭。 这位刚过18周岁生日的年轻人告诉中国青年报·中国青年网记者,作为中学数学教师的父亲一向小心谨慎,这次准备衣服时,肯定瞒

来到看守所的第27天,刘佳乐(化名)收到了父亲寄来的两三套换洗衣物。当他看到包裹里还夹杂了一件父亲的上衣,他立刻失声痛哭。

这位刚过18周岁生日的年轻人告诉中国青年报·中国青年网记者,作为中学数学教师的父亲一向小心谨慎,这次准备衣服时,肯定瞒着母亲,不想让她伤心,才把自己的衣服凑了进来。说着,他双手掩面,眼泪从手指间的缝隙中滑落下来。

其实,身处看守所的他并不知道,最近网络上刷屏的“高中生窃取1亿条公民信息获利2万”的新闻,他就是主角。

成就

刘佳乐的老家在广东信宜市,这里与广西交界,被刘佳乐认为“这是信息闭塞的五线城市”。

“小时候没人陪我玩,经常一个人玩电脑。”刘佳乐的父母是双职工,工作都比较忙。父亲是高中数学老师,很早就教他数学,小学时,刘佳乐就学会了初中的许多知识。不过,性格偏内向的他似乎不太会和同学交往,“高智商”也似乎并没有引来同学们的喜爱,他甚至觉得自己不合群。

在一次小学数学课上,数学老师正在讲课,刘佳乐站起来回答问题,而他回答的是初中数学的内容,这导致同学们嘲笑他。“我不知道他们为什么会笑,而且他们总是三五成群地谈论我。”

刘佳乐不愿回忆那段充斥着打架斗殴、和师生相处不太融洽的初中三年时光,也不喜欢大多数男孩子喜欢的篮球、足球等活动,唯一让他“稀罕”的是,每晚10点下晚自习,回家后便进入那个可以躲避现实中的孤单、还能带来“成就感”的网络世界。

刘佳乐的数学和英语很好,经常逛一些国内外技术贴论坛。高一时,他通过看一些视频和例子,自学掌握了独立编写软件程序。让他没想到的是,编程给他带来了课堂上从未有过的成就感。

一开始,他热衷寻找各商业网站的漏洞。刘佳乐算了一下,光2018一年,他就给腾讯、百度、阿里等知名网站找了约有八九个漏洞,通过各大公司的网络应急响应中心进行反馈,“都是些普通而非高危的漏洞。”

在这些商业网站筑就的“铜墙铁壁”中找到漏洞,而这又是众多毕业于985名校的技术大拿“眼皮子底下”没有发现的漏洞,这让这位小镇青年感觉“日子特别充实”。尽管每次奖金只有200元,最多的一次奖励是1000元,但他觉得这带给他的成就感与利益无关。

帝国

初中时,刘佳乐在网络论坛里闲逛,突然发现有网友提到了“暗网”。后来,他尝试翻墙,登录暗网网址后,14岁的他看到了一个不一样的世界。

“卖什么的都有,恐怖色情视频,各种详细的个人信息。”他看到每个人的个人信息,像商品一样展示,用于出售。其中,个人信息除名字、地区、生日外,还包括名下房产、银行卡、个人户籍和全家户籍,以及手机信息和手机定位等。

后来,当熟识的网友找到他,请他帮忙在“暗网”上买户籍信息时,他抱着“体验过程”的目的,帮这个朋友买过几次个人信息。

“每次买的都是个人信息,价格十几元到上百元不等。”在他看来,买卖双方都是自愿的,自己只是帮忙提供了联系方式的中介。

2017年下半年,刘佳乐在论坛贴吧中看到查询网络用户个人信息的方法,对此产生了兴趣,他想能通过自学技术,试图获取他人个人信息。

不出一个月,他便成功编写出一款软件,该软件可通过内置接口,将其对接到某知名网站,通过撞库的方式,用手机号码不断登陆,获取手机号码对应的账户信息。

当发现这个软件操作繁复,且不能批量获取信息时,2018年6月,刘佳乐又编写出了一款能够批量获取信息的软件,将接口与某知名网站对接后,便能获取该网站的用户账号以及对应的手机号码。

他将这款软件分了很多手机号段,在境外租用十几台服务器,搜集的数据自动会导入到租用的网络数据库。短短不到一个月,他的数据库中便存储了上亿条个人信息。

在网络黑市里,刘佳乐掌握的个人信息库是众多网络黑灰产急需的。有人希望找到在某知名网站的发帖人,于是提供账号,刘佳乐通过信息库搜索,就能找到账号对应的手机号码。当然,也有人找到刘佳乐,希望买到一个被别人注册过,但一直被限制的“好看的ID账号”。其实,这组建了一个很大的市场。

刘佳乐在境内网络建立起微信、QQ群,在境外使用“telegram”等聊天工具,自助编写“信息查询”机器人,将数据库以包月查询的形式向他人兜售,并且通过连接VPN翻墙到境外,以比特币为交易货币贩卖数据库长达2个月,共计获利约2万元。

刘佳乐告诉中国青年报·中国青年网记者,2018年8月,他发现市场上有其他数据包在出售,他猜测其他黑客也掌握了某知名网站的这个漏洞,于是,他向某知名网站反馈,将漏洞封堵。

按照他原本的设想,他将会对数据库中上亿条个人信息进行整理,进而获取用户名、手机号码对应的真实姓名、家庭地址等公民个人信息,利用技术手段实现经纬度实时定位,从而建立起一个强大的“数据帝国”。

“别人从上亿条信息中找一条具体信息可能需要十几分钟,而通过我这个数据库只需要0.2秒。”刘佳乐说。

落榜

有人知道刘佳乐有这个数据库后,想花高价购买, “我怎么知道他买了之后可能会做什么,但我觉得自己做事是有底线的,骗人害人的事情不会做。”

可是,他不清楚自己非法获取上亿条账号和手机号的行为,已严重触犯了法律。

2018年9月,无锡市惠山区警方接到网友举报,有人在论坛、贴吧等平台售卖公民个人信息以及盗窃信息所用的黑客软件,惠山区警方第一时间立案侦查,跨省抓捕了江西籍26岁犯罪嫌疑人付强(化名)。

付强的网名叫“清风”,对软件编程和黑客技术有着浓厚的兴趣,于2018年年初在某网络交流论坛中,向一个网友请教获取他人的个人信息的方法,并从对方购买了一款黑客软件用于非法获取公民个人信息。

2018年5月至8月,付强利用黑客软件攻击各网站系统漏洞,非法获取公民个人信息,并将该黑客软件升级并取名“清风安全网-手机号批量查姓名”,在网络论坛等渠道以500元/月的价格大肆售卖,累计侵犯公民个人信息200多万条,非法获利上千元。

出售给付强黑客软件的网友叫“i春秋”,他就是刘佳乐。今年4月,无锡惠山警方前往广东对刘佳乐进行调查。由于案发后正逢高考,在侦查环节公安机关对他采取取保措施并准许参加高考。

刘佳乐高考落榜了。“自从警察找上门后,情绪经常崩溃。”

今年8月,无锡惠山区检察院对刘佳乐批准逮捕。迎接他的,不是大学,而是异地他乡的看守所生活。

责任编辑:新闻资讯网

信息资讯网版权所有

新闻由机器选取每5分钟自动更新

QQ:1453123369