对暗网某10TB数据泄露事件的简单分析

原创

bigeye\_sec
bigeye\_sec

大眼睛网络安全

2026年10月22日 22:51
山东

去阅读

对暗网某10TB数据泄露事件的简单分析

首先明确一点,这个黑阔团伙是专业的,形式方法颇有\"老风\",至少有几人是专业渗透手,蛛丝马迹非常清晰.

第一,对拖回来东西的准确把握,这个不是一般小团伙能干的,打到受害者痛是一个本事,很多AI脚本小子上来就一句 我偷了什么什么,但是偷窃出来的\"什么什么\"对苦主有多大的影响?书写无能. 这是第一个显著的区别.

第二,数据的回传机制,涓滴细流,利用原有产品管道,文件的分发等等都是有心得的,几无可能是新手.

第三,此团伙对几个常用互联网商业产品的了解是足够详细,这个了解是需要经年的研究的,小编可能是国内最早一批在渗透手中讲究MCSE、CCNA的(正着反打), 举例来说,如果对微软的产品线了解的足够深,那么内网横行其实是一个简单的事情,手上也会有无数的tricks供你横行,根本无需什么大杀器,因为庞大的产品线,正常的SA的操作就足够附身了.

第四,对苦主企业的揶揄,这个揶揄是见功底的,国内也有过一段时间---\"安全团队是东厂\"的说法,这个黑阔团体在文章中指出来审计报告这个事其实就是杀人诛心了.

第五,此团伙知道打掉苦主企业的声誉(比如收藏客户明文凭证),了解苦主知名客户名单(连赛马娘都知道而且是先挑的最害怕这种事的加密货币公司),而且以这些客户的名义施压. 这些操作也远不是一个小黑阔团伙能够熟练执行的.

唯一一点小瑕疵就是有点洋洋自得把接下来要通过供应链打其他企业的企图大啦啦的说了出来.

分析这个团伙的行为,让小编不禁想起了自己的青葱岁月,如果我是苦主,我会第一时间投降,第一时间缴纳赎金,绝不会像这样被撕票---被撕票的后果不是这样一家标榜替代oracle的公司能够承受住的.

把小伙伴拿来的麻汁看了看,有几个对工作还是卓有用处的,甚至从时间字段上还能看出职业变迁的痕迹.

比如防衛装備庁(技术研究本部)的松井,虽然他到底是被哪个获客系统捕获的尚不清楚无法做进一步的梳理(完整数据尚未放出),但是其他字段:电话号码、完整姓名、就职单位等都是有用的,与已有库的碰撞结果也异常清晰---就是防卫省技术研究本部(相模原地区研究所)那个家伙.

其他厚生劳动省的 統計情報総務室, 政策統括官付情報システム管理室 ,農林水産省的 推進係長 ,総務省,省庁業務サービスグルー, 厚生劳动的 情報化担当参事官室、mofa的領事局領事デジタル化推進室/外務事務官,大臣官房専門調査官,防衛省航空自衛隊,国立研究開発法人日本原子力研究開発機構,

以及小编这些年中最爱的jetro碟子机构也有.

大藏的也有, 现在这个斗争形势啊,大藏是越来越重要了.

多说一句,这种从广告获客入手将日本全部敏感人员捞取的方式国内好像还没有干的,其中业务流程的掌握确实有难度,但是如果干的好了,类似这种的麻汁就是想要多少有多少了.

广告不能覆盖全境日本? 莫说全境日本了,这颗星球都是广告驱动的.

其他涉及弯弯、老美的就乏善可陈了,只有经济部、反射性物料管理局、内政部营建署,美国国务院等一些不是什么重要的位置,提不起兴趣一看.

defense的也难得的少,只有一个defense新加坡一个defense英国.

麻汁的遴选很简单,但是能够把麻汁和已有库碰撞,撞出来火花的国内应该不多,从这个角度上,尽管这份泄露数据中高价值麻汁不多,但是兹要是有撞库能力的团队,建议都看一看,就像小编一开始说的,有些人员的画像,职业的变迁这种事情也是一个不错的收集.

一个国家啊,真正有水平能成长为柱石的官员哪有那么多?一个合格的工作者就是苍蝇,没有缝的蛋也能盯出来缝.

网关日志这个一句话带过,有打点能力的,里面的IP是一定要看的,为什么? 因为无论什么傻蛋、钟馗、佛法这种平台对目标边界的掌握总归不可能100%,这种网关日志就是对目标资产广度的有力补充.

其中这这几千家企业,但凡是有一家是你感兴趣的---实在没有 保圣基(jp hr)、Persona(kyc)、Booking(基础数据)这种也行,这样的已经值得把IP地址过一遍.

现在是什么年代? 是AI加持下,只要有目标就能打下来的阶段.

现在不干更待何时?

最后关于现在AI在打点渗透方面的功能小编想多哈喇几句.

昨天的php2shell漏洞出来后,大家还觉得这种事是一个\"事\",还是一幅震惊了的状态,特别是欧洲几个监管机构的发文、日本高氏的发文,好像一幅天塌了的景象.

一时间乌云夹杂着狂风飞沙走石遮天避眼---末日了似的.

其实,真正的现状是什么?

是,类似php2shell这种当量的东西早就不知道有多少了.

AI加持下,很多此前不敢想的洞都是一个井喷的状态了.

为什么php2shell能够被曝光? 因为美国那边的明面技术圈还是比较习惯不藏东西的.

除了美国呢?

比如我国的地下黑阔圈有多少类似php2shell这种当量的赛博武器?

以色列有多少?

甚至朝鲜有多少?

具体数量谁也不知道,但是有一点是能够肯定,赛博武器的当量现在肯定比实体的原子弹储备多.

php2shell算个啥啊?

九毛一毛上的毛尖尖罢了.