安全运营之.道精华版.pptVIP

帐号泄漏-互联网公司相继沦陷 2011年12月21日，CSDN 600万帐号泄漏 2011年12月22日，人人网、开心网、多玩网世纪佳缘、珍爱网、美空网、百合网帐号泄漏 2011年12月27日，天涯4000万帐号泄露 2011年12月28日，当当、京东帐号泄漏 2011年12月29日，中国工商银行、交通银行、民生银行被爆出客户信息泄露 2012年1月4日，新浪被爆帐号泄漏 * ryryrgh APT攻击-人为刀俎 2011年4-7月，sony 大批用户资料泄漏 2011年3月，RSA发现攻击者已获得了至关重要的SecurID种子 2011年2月，给美国政府和五角大楼服务的安全公司HBGary 被入侵 美国宇航局，2年内5408次侵入和非法访问，47起APT事件，13次成功的APT侵入 * ryryrgh 盗号—完整产业链 1.获取号码 2.清洗号码 1.2木马 1.3钓鱼 2.1晒号 2.3.1修改密码 2.3.2修改个人资料 2.3.3修改或申请密保 2.2选号 2.2.1靓号 2.2.2等级 2.3修改用户信息 2.2.3 Q币 2.3.4删除好友 3.2卖靓号 3.1盗Q币、装备 3.1.1盗装备 3.1.2 业务赠送 3.3诈骗 3.获利 3.4 参加营销活动 1.1注册 每个环节： 工具+人工 * ryryrgh 地下产业链 帐号库 APT攻击 撞号攻击 营销广告 客户