紹興市公安局黨委委員、副局長(zhǎng)王富燦匯報(bào)專項(xiàng)行動(dòng)階段性成果
提起人工智能，你是否會(huì)在第一時(shí)間聯(lián)想到在圍棋領(lǐng)域擊敗各路高手的AlphaGo？然而，在人們感嘆技術(shù)發(fā)展的同時(shí)，一伙高端黑客卻發(fā)現(xiàn)，要是訓(xùn)練人工智能去攻擊網(wǎng)站獲取公民個(gè)人信息，將非常方便地繞過(guò)原先最困難的網(wǎng)站安全策略，獲取的信息量也將成幾何增長(zhǎng)……
9月22日下午，紹興市公安局召開(kāi)打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)新聞發(fā)布會(huì)。會(huì)上，紹興警方匯報(bào)了專項(xiàng)行動(dòng)階段性戰(zhàn)果，并通報(bào)了全國(guó)首例利用AI（人工智能）侵犯公民個(gè)人信息大案。
在該案件中，紹興警方徹底摧毀入侵網(wǎng)站黑客團(tuán)伙、制作撞庫(kù)軟件黑客團(tuán)伙、利用AI技術(shù)識(shí)別圖片驗(yàn)證碼團(tuán)伙、數(shù)據(jù)買(mǎi)賣(mài)團(tuán)伙、網(wǎng)絡(luò)詐騙團(tuán)伙等43個(gè)犯罪團(tuán)伙，抓獲以黃某、吳某、魏某、鄭某等為主的犯罪嫌疑人193人，成功截留被盜的公民個(gè)人信息10億余組，繳獲贓款600余萬(wàn)元及大量作案工具。
立足小案 揪出“人工智能”犯罪黑手
2017年2月，紹興市公安局越城區(qū)分局接辦越城區(qū)虞某被詐騙一案，虞某收到好友發(fā)來(lái)的代付請(qǐng)求信息，通過(guò)網(wǎng)上鏈接幫助所謂的“朋友”支付了一千余元款項(xiàng)。操作好之后，對(duì)方又要求虞某再支付，感覺(jué)到不對(duì)的虞某與好友通了電話，才發(fā)現(xiàn)自己是被騙了。
接到虞某報(bào)警后，紹興市公安局越城區(qū)分局迅速研判，果斷出擊，在哈爾濱抓獲了利用社交軟件冒充好友實(shí)施代付詐騙的犯罪團(tuán)伙。就在搜查罪犯的電腦時(shí)，一個(gè)13G的文件夾讓民警驚掉了下巴！文件夾密密麻麻地存儲(chǔ)著包含公民個(gè)人信息的TXT、EXCEL等文檔，這些大小只有數(shù)十K的文檔超過(guò)六十萬(wàn)個(gè)，內(nèi)部包含的公民個(gè)人賬戶信息超過(guò)數(shù)百萬(wàn)個(gè)。
如此大量的信息嫌疑人是通過(guò)什么渠道得來(lái)的？這些信息源頭在哪里？信息獲取的手段又是什么？
通過(guò)深挖對(duì)公民個(gè)人信息賬號(hào)密碼買(mǎi)賣(mài)這條線索，警方發(fā)現(xiàn)了一條完整的涉及利用黑客技術(shù)非法獲取網(wǎng)站后臺(tái)用戶注冊(cè)數(shù)據(jù)、數(shù)據(jù)撞庫(kù)、繞開(kāi)互聯(lián)網(wǎng)公司安全策略的“快啊”打碼平臺(tái)、網(wǎng)絡(luò)詐騙、非法信息推廣等互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈。
專案組輾轉(zhuǎn)福建、廣東、江西、黑龍江、遼寧、山東等13省展開(kāi)偵查、抓捕，抓獲利用黑客技術(shù)非法獲取網(wǎng)站后臺(tái)數(shù)據(jù)嫌疑人4人，使用撞庫(kù)軟件獲取賬戶密碼嫌疑人19人，提供圖片驗(yàn)證服務(wù)的“快啊”打碼平臺(tái)的嫌疑人2人，制作撞庫(kù)軟件的9人，利用公民個(gè)人信息實(shí)施網(wǎng)絡(luò)犯罪的團(tuán)伙28個(gè)，共159人。
黑色鏈條 你的信息是這樣泄露的
本案中的黑客楊某搭建提供圖片驗(yàn)證碼識(shí)別服務(wù)的“快啊”打碼平臺(tái)，一年內(nèi)牟利1300多萬(wàn)元，為國(guó)內(nèi)最大的打碼平臺(tái)。
“他們通過(guò)運(yùn)用人工智能機(jī)器深度學(xué)習(xí)技術(shù)訓(xùn)練機(jī)器，可以讓機(jī)器如AlphaGo一樣自主操作識(shí)別，有效識(shí)別圖片驗(yàn)證碼，輕松繞過(guò)互聯(lián)網(wǎng)公司設(shè)置的賬戶登錄安全策略，給網(wǎng)絡(luò)詐騙、黑客攻擊等網(wǎng)絡(luò)黑產(chǎn)提供犯罪工具。”辦案民警介紹說(shuō)，在此平臺(tái)被打掉的前3個(gè)月，已經(jīng)提供驗(yàn)證碼識(shí)別服務(wù)259億次。
有了圖片驗(yàn)證碼人工智能自動(dòng)識(shí)別技術(shù)后，以黃某等為首的專業(yè)黑客犯罪團(tuán)伙利用網(wǎng)站漏洞掃描軟件，非法獲取網(wǎng)站后臺(tái)用戶注冊(cè)數(shù)據(jù)。之后，黃某等將包含各類郵箱和密碼的數(shù)據(jù)進(jìn)行整理，分門(mén)別類進(jìn)行銷(xiāo)售，以每10萬(wàn)組數(shù)據(jù)為一個(gè)單位，賣(mài)給下線——制作撞庫(kù)軟件黑客團(tuán)伙。吳某、魏某等撞庫(kù)人員拿到這些數(shù)據(jù)后，與“快啊”打碼平臺(tái)對(duì)接，進(jìn)行批量撞庫(kù)、匹配，將各類賬號(hào)與密碼匹配成功的賬戶販賣(mài)給網(wǎng)絡(luò)詐騙團(tuán)伙。以鄭某為代表的詐騙團(tuán)伙利用獲取的賬號(hào)實(shí)施各類詐騙，大量詐騙案件由此而生。
吸取經(jīng)驗(yàn) 上網(wǎng)時(shí)這些提示要記牢
從一個(gè)代付款網(wǎng)絡(luò)詐騙案著手，深挖線索，打擊賬號(hào)密碼泄露互聯(lián)網(wǎng)犯罪。越城警方將這次案件中的撞庫(kù)軟件、快啊打碼平臺(tái)程序、神經(jīng)網(wǎng)絡(luò)圖片驗(yàn)證碼識(shí)別程序三個(gè)不同功能的軟件重新搭建，模擬現(xiàn)實(shí)環(huán)境，全程錄像取證，協(xié)同作用后，認(rèn)定為一個(gè)能完整實(shí)現(xiàn)破解識(shí)別字符型驗(yàn)證碼、撞庫(kù)、洗庫(kù)的軟件系統(tǒng)，最終將涉案人員報(bào)捕。
“此案的破獲，成為全國(guó)打擊侵犯公民個(gè)人信息和提供非法侵入計(jì)算機(jī)信息系統(tǒng)工具犯罪、一次性抓獲全鏈條涉案人員并成功起訴最多的案件之一。”紹興市公安局相關(guān)部門(mén)負(fù)責(zé)人說(shuō)，“與此同時(shí)，讓我們主動(dòng)發(fā)現(xiàn)管理中的漏洞，以便于及時(shí)通報(bào)、督促有關(guān)單位部門(mén)，采取有效措施加以整改、消除隱患，有效提升了互聯(lián)網(wǎng)企業(yè)的安全防范能力。”
騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)在協(xié)助警方打擊“快啊打碼”平臺(tái)中積累大量的相關(guān)安全經(jīng)驗(yàn)。騰訊安全專家周正介紹，此案中“快啊”打碼平臺(tái)對(duì)字符型驗(yàn)證碼的破解，給各大政企相關(guān)網(wǎng)站、互聯(lián)網(wǎng)行業(yè)的用戶數(shù)據(jù)安全帶來(lái)了風(fēng)險(xiǎn)。廣大網(wǎng)民在注冊(cè)網(wǎng)絡(luò)賬戶時(shí)，用戶名和密碼不要都設(shè)置成一樣的，設(shè)置支付賬號(hào)密碼時(shí)，要設(shè)置復(fù)雜程度高的密碼，不要使用生日或簡(jiǎn)單數(shù)字組合，賬戶的登錄密碼與支付密碼要區(qū)別設(shè)置，以免被破譯后盜取賬戶里的資金。
“針對(duì)代付電信（網(wǎng)絡(luò)）詐騙，犯罪嫌疑人往往利用受害人以為是自己親友降低戒心，從而一付款就造成了損失。”民警再次提醒，遇到社交軟件上好友請(qǐng)求代付時(shí)，一定要打電話確認(rèn)，對(duì)方發(fā)的鏈接千萬(wàn)不要輕易點(diǎn)擊。
本文由 新型建材網(wǎng)http://www.ghjob.com.cn