在这个数字时代,我们的个人隐私面临前所未有的挑战,面对各种高科技盗取手段,普通民众能做的事并不多。
这不禁让人奇怪,他们究竟是从哪里获取到我们的信息的呢?
"社工库"的信息来源多样但隐秘要知道,社工库里汇集了海量用户的隐私数据。
比如说黑客利用网站漏洞非法获取。
一些黑客会针对含有大量用户信息的网站,通过技术手段发现系统漏洞,然后入侵数据库窃取数据。
2017年,黑客利用该公司软件未更新的漏洞,长期盗取用户信息达1.4亿条,这类黑客通常都是技术高超的程序员,他们会花费大量时间研究一个公司的系统架构,通过反复尝试找到可以利用的安全漏洞。
一旦发现漏洞,他们会小心谨慎,不会立即大规模获取数据,而是会先测试漏洞的可利用性,确保可以长期不被发现地窃取信息。
等准备工作做足了,再实施大规模的入侵行动,这种方式可以使他们在相对长的时间里,采集到海量的数据资源。