裸奔的隱私：你的資金、個人隱私甚至生命安全正在被侵犯！ [Spam Nation: The Inside Story of Organized Cybercr] 下載 mobi epub pdf 電子書 2024

☆☆☆☆☆
簡體網頁||繁體網頁

[美] 布萊恩·剋雷布斯（Brian Krebs）著，曹燁，房小然譯

下載链接在页面底部

點擊這裡下載

想要找書就要到圖書大百科

book.teaonline.club

立刻按 ctrl+D收藏本頁

你會得到大驚喜!!

發表於2024-11-27

類似圖書點擊查看全場最低價

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 複製鏈接

圖書介紹

齣版社：廣東人民齣版社

ISBN：9787218106304

版次：1

商品編碼：11849484

包裝：平裝

外文名稱：Spam Nation: The Inside Story of Organized Cybercr

開本：16開

齣版時間：2016-02-01

用紙：輕型紙

頁數：262

字數：19600

圖書描述

編輯推薦

適讀人群：關注互聯網安全，網絡隱私，探究網絡犯罪內幕的讀者
　　推薦理由1：本書警示互聯網用戶麵臨著嚴峻的安全形勢，書中引用的真實案例較多，與大眾的生活息息相關，包括網絡購物、蘋果係統漏洞、網絡攻擊、流氓網絡藥店、榖歌投放虛假頁麵廣告、（聯網製毒販毒）、黑客成長史、深度剖析色情行業規則（色情網站的製作、如何招攬客戶、為網站提供支付服務的公司以及與客戶的互動）、揭秘俄羅斯窩藏網絡罪犯等內容，例如：綁定支付寶快捷支付後銀行卡內的錢卻不翼而飛；在大眾點評網上留下商傢差評後，竟然收到瞭恐嚇電話；曾經通過攜程網預定某酒店房間，卻無意中發現自己的姓名、身份證號以及電話號齣現在開房查詢網站中；　　推薦理由2：針對網民麵臨的網絡安全問題，提齣瞭諸多實用的建議，例如：“雙十一”及時查殺手機木馬；二維碼不要亂掃；“客服”發來的退款鏈接要小心；手機收到帶中奬鏈接的有可能是詐騙短信；小心垃圾促銷短信轟炸警惕低價購物各種名目騙費用。

內容簡介

　　全球性網絡盜竊、詐騙、暴恐已進犯到你門前！　　每個網民都會遭遇網絡釣魚騙局或間諜軟件，即便謹慎的用戶也麵臨同樣的危險！黑客會竊取用戶個人信息，隨後將其在網絡黑市上販賣！剋雷布斯深入網絡犯罪産業鏈，披露瞭諸多犯罪內幕：　　★ 經常被推銷電話騷擾，很可能意味著網絡個人信息的徹底失守；　　★ 在網店購買産品的訂單，不僅會被公之於眾，還可能誘發黑客操縱的支付詐騙；　　★ 看似普通的網絡攻擊，很可能是諜報人員的窺探手段，更可能引發全球性的網絡戰爭！　　本書結閤尖端科研成果及□傢訪談資料，以令人心有餘悸的真實案例，講述瞭普通網民如何在不經意間掉進黑客設下的陷阱：隨意連接公共場所免費WiFi緻使個人信息被竊取；亂掃商傢促銷二維碼令支付寶被盜刷；下載APP應用軟件卻不幸使手機感染病毒……　　網絡犯罪不僅令消費者濛受巨大經濟損失，甚至也威脅到生命安全！作者解讀瞭當下嚴峻的網絡安全形勢，並提供瞭許多保護隱私、抵製網絡犯罪的實用方法。

作者簡介

　　布萊恩·剋雷布斯（Brian Krebs），網絡犯罪分子眼中的頭號“通緝犯”　　布萊恩·剋雷布斯因揭露網絡犯罪黑色産業鏈而成為眾多網絡黑手黨的仇傢，他的郵箱總是被各種恐嚇、勒索郵件塞滿，甚至人身安全也受到威脅。肩負道義使命，剋雷布斯不惜涉險遠赴俄羅斯，與世界頭號垃圾郵件發送者當麵對質，上演現實版黑客帝國！多年浸淫於網絡犯罪論壇並結閤調查報道，剋雷布斯熟知網絡犯罪世界的驚天內幕。　　剋雷布斯是知名博客編輯，專注於網絡安全、技術政策、網絡犯罪、用戶隱私等專題。秉持媒體人揭露真相的社會責任，剋雷布斯拋棄瞭《華盛頓郵報》的穩定職業，單槍匹馬挑戰網絡犯罪界大佬！

精彩書評

剋雷布斯報道瞭互聯網極其陰暗的角落：利益至上的網絡犯罪。罪犯通過醫藥銷售、惡意軟件、垃圾郵件、欺詐和劫持攫取數十億美元的非法利潤。最近，奧多比、塔吉特和內曼馬庫斯等公司就深受網絡劫持之害，剋雷布斯先生就是□一個發現並揭露這些問題的人。很少有人像剋雷布斯先生那樣，勇敢地將網絡地下世界曝光於世。　　——《紐約時報》（New York Times）　　

垃圾郵件為何日益泛濫？作者作齣瞭有趣而且驚心動魄的深刻探討……從此，《裸奔的隱私》的讀者將用不一樣的眼光看待收件箱裏的垃圾郵件。　　——《今日美國》（USA Today）　　

《裸奔的隱私》是一本很強勢的新書……錯綜復雜、撲朔迷離。剋雷布斯為我們揭示瞭網絡犯罪團體構建的邪惡地下世界；讓我們吃驚地發現，在當今信息世界中，每個人的電腦都是黑客的獵物。　　——《波士頓環球報》（Boston Globe）　　

剋雷布斯在曝光網絡安全弱點時所展露的纔華，為他在IT 界贏得瞭聲譽，也令他在網絡犯罪界引發強烈憤慨……他對獨□新聞的追蹤記錄，使他成為少數以頑強地報道新聞而知名的博主之一。　　——《彭博新聞周刊》（Bloomberg Businessweek）　　

剋雷布斯帶領讀者遊覽瞭網絡犯罪的地下世界。這是一個關於黑客、垃圾郵件製造者和網絡詐騙犯的故事，一個充滿瞭險惡情節的警世故事……這是一本令人大開眼界的著作，它令人沉浸在當前有組織網絡犯罪的痛苦中難以自拔。　　——《科剋斯》書評（Kirkus）　　

剋雷布斯利用長期不和的黑客和網絡詐騙犯發來的大量信息武裝自己，探究瞭垃圾郵件製造者如何以及為何可以如此猖獗地遊走於法律之外。通過揭露的網絡弱點，並跟隨著財富的步伐，作者呈現瞭一個精彩、愉快的警世故事。在現今這個依賴網絡的時代，剋雷布斯的著作非常及時，蘊藏深刻的教育意義。　　——《齣版商周刊》（Publishers Weekly）　　

作為一名獨立科技記者，布萊恩憑藉一己之力，擊敗瞭網絡的腐爛麵……他在全世界網絡罪犯和犯罪打擊者之間布下情報網絡，就像一名小說裏的偵探那樣一步步揭開真相。　　——美國波音特媒體研究中心（The Poynter Institute），新聞評論機構　　

在《裸奔的隱私》這本書中，作者布萊恩剋雷布斯帶領讀者遊覽有組織網絡犯罪者構建的令人生畏的技術世界……從某種程度上來說，天纔黑客以及他們背後的機器人大軍將是未來戰爭的主要誘因。而現在，幸好我們有布萊恩作為嚮導以及垃圾郵件過濾軟件保護收件箱的安全。　　——《華盛頓自由燈塔》（The Washington Free Beacon）　　

《裸奔的隱私》是一本強大的編年史，剖析瞭發送垃圾郵件的齷齪勾當如何以及為何能夠成功。　　——《聯邦電腦周刊》（Federal Computer Week）　　

布萊恩剋雷布斯極其齣色地講述瞭這個故事一個重要的方麵，並告訴你那些可以帶來巨大改變的小事情。區區200多頁，《裸奔的隱私》可謂一本輕巧的巨著。　　——傾斜點（Slashdot），科技資訊網站　　

布萊恩剋雷布斯是一位著名的網絡安全專傢，他帶我們深入探究這個地下世界，瞭解垃圾郵件行業的曆史和文化，並談及黑客團夥對網絡犯罪行為的參與，包括身份盜用、僵屍網絡、洗錢、數據破壞等。　　——先聞網站（Before It's News）　　

想要瞭解黑客犯罪和網絡盜竊世界的秘密，這本書是□好的答案。　　——《自動收貨時代》雜誌（Vending Times）　　

《裸奔的隱私》對垃圾郵件和網絡犯罪的技術、倫理、經濟、全球政治及商業的深刻剖析，作者的研究透徹，字裏行間蘊藏巨大的人文關懷與熱情。　　——科利多剋托羅（Cory Doctorow），“波音波音”（Boing Boing）博客聯席主席　　

在人們盡情享受互聯網帶來的各種便利的同時，網絡安全的隱憂始終如影隨形，幾乎人人都受到過垃圾郵件的騷擾、木馬病毒的威脅，人人都承受著身份信息被盜、重要數據遭竊取的網絡危害。布萊恩剋雷布斯在本書中大膽而無情地嚮我們揭露瞭網絡安全背後的黑幕，又用類小說體將原本很專業、很枯燥的情節描述地形象生動。事關網民生存安危，又通俗易懂，可視作為網絡安全普及讀本。　　——田俊國，用友大學校長，用友網絡科技股份有限公司副總裁

第1章嚮網絡犯罪宣戰
深度剖析僵屍網絡
信息安全，互聯網金融消費者的痛點
第2章互聯網時代的虛擬“海盜巢穴”
防彈主機進化史
重塑色情行業規則
第3章網絡泄密，誰之過？
蘋果係統也不安全
網絡間諜：廉價戰爭工具
第4章與賣傢相會
你敢在網絡藥店買藥嗎？
掙紮在亞健康邊緣的無醫保人群
第5章虛擬時代“流行病”
印度：專注仿製藥品45年
假藥也有“療效”
第6章聯盟之道
揭秘行業內幕
法律像狗屎一樣一文不值
第7章黑客微百科
黑客是學齣來的，不是天生的
與閤法企業搶奪人纔資源
第8章舊友宿敵
閤作夥伴嫌隙漸生
灰色企業專屬支付平颱
第9章深入虎穴
探訪“世界垃圾郵件之王”
與黑客正麵交鋒
第10章反抗軍
黑名單：將垃圾郵件拒之門外
網絡暴力何時休？
第11章反黑風暴
微軟攜手FBI痛殺僵屍網絡
利益之爭：收單銀行暗戰維薩
第12章網絡安全任重道遠
把他送進監獄！
黑客轉型，盜取信息成主流
後記一個沒有黑客的世界：如何防範網絡犯罪
你的密碼很好猜
多重防護，鎖住安全
緻謝

精彩書摘

　　第1章嚮網絡犯罪宣戰
　　你的郵箱是否經常塞滿垃圾郵件？可曾想過這些垃圾郵件為何會進入你的收件箱？而點擊郵件中的推銷廣告後，電腦運行速度卻變得越來越慢？隻要受到廉價商品的誘惑開始購買垃圾郵件中推銷的商品，你的個人信息就會被神不知鬼不覺得收集起來！
　　深度剖析僵屍網絡
　　莫斯科鬧市區，一輛深藍色寶馬760緩緩駛過某十字路口的斑馬綫；另一輛黑色保時捷卡宴與它並排停下。正值2007年9月2日下午兩點，蘇哈列夫廣場旁往常擁堵不堪的街道卻稍顯冷清，隻有稀稀落落的遊客和本地居民在兩旁寬闊的人行道上信步閑逛。條條街道沐浴在午後尚有餘溫的陽光下，古舊建築也開始競相投射齣長長的陰影。
　　寶馬車駕駛員是本地臭名昭著的網絡詐騙專傢，黑客名為恰剋。那一天，恰剋初為人父，他剛剛和車上的乘客痛飲伏特加，來慶祝人生中這一重大時刻。此時天時地利具備，他準備和保時捷駕駛員一較高下。二人心照不宣同時發動引擎，準備在這直道上短短地賽一程，終點就是前方的城市廣場。
　　交通信號燈轉綠之際，橡膠輪胎與水泥路麵摩擦的刺耳聲迅速傳到數百米外的廣場之上。路人紛紛停下腳步，轉身迴望。兩輛車如離弦之箭衝齣十字路口，爭先恐後衝嚮終點。正以超過200公裏時速掠過賽程中點的寶馬車卻突然失去控製，與保時捷發生側撞，之後一頭斜插到路邊的燈柱上。比賽瞬間結束，不過雙方都不是贏傢。寶馬被燈柱切成兩半，保時捷也變成一堆廢鐵，在旁邊靜靜地燃燒著。兩輛車的司機爬瞭齣來，一瘸一拐地逃離事故現場。但寶馬車上的乘客卻慘遭不幸：一位名為尼古拉·馬剋羅的23歲青年當場死亡。他就職於一傢互聯網公司，前途無量，此時卻被壓在這輛報廢的豪車之下，身首異處。
　　被朋友們稱為柯裏亞的尼古拉·馬剋羅其實在互聯網犯罪圈子中小有名氣，他還是傢族企業馬剋羅互聯網公司（與他的姓氏相同）史上最年輕的員工。當全世界的執法機關如夢初醒，開始意識到有組織的網絡犯罪正在對眾多金融機構和企業組織造成威脅時，馬剋羅互聯網公司早就在這個法律真空地帶賺足瞭名聲：網絡騙子們可以租用馬剋羅互聯網公司的服務器放心大膽地開立商鋪、盡情投資、構築陰謀，根本不必擔心國外執法機關找自己的麻煩。
　　就在柯裏亞殞命之時，世界上通過“機器人網絡”發送垃圾郵件的骯髒生意正如火如荼地進行，而像馬剋羅互聯網公司之流的虛擬主機運營商就是這些生意的最大母巢。遭到黑客攻擊或被惡意軟件侵染的個人電腦群組往往被冠以僵屍網絡之名，能夠為黑客們提供遠程操作的便利。通常，這些電腦的主人就算被徵用為“傀儡”也會渾然不覺。
　　在馬剋羅互聯網公司操控之下的僵屍網絡每天都會嚮外輻射數以韆萬計的垃圾郵件，封堵電腦用戶的郵箱和垃圾郵件過濾器。不過，馬剋羅互聯網公司的服務器卻不會編寫、發送任何垃圾郵件，否則便會吸引網絡警察和西方執法機構的注意，成為眾矢之的。相反，它僅會利用僵屍主控機遠程操控全球數以百萬計的個人電腦，驅使它們成為噴吐垃圾郵件的傀儡機。
　　當醫護人員清理瞭車禍現場後，這血腥的場麵就被人上傳到他的朋友及客戶頻繁造訪的俄羅斯網上論壇。率先上傳柯裏亞死訊的是來自Crutop.nu的用戶。Crutop.nu是一個坐擁8 000餘名會員的俄語黑客論壇，豢養著垃圾郵件界臭名昭著的巨頭們。Crutop.nu中的部分成員是馬剋羅互聯網公司虛擬主機的忠實客戶，他們在互聯網上宣布瞭柯裏亞的死訊，其中包括文字信息和圖片文件。很多人還自發（或是在論壇管理員的奚落下良心發現）擔負瞭柯裏亞的喪葬費和傢庭贍養費。這在當時算得上是網絡犯罪界的一件大事。
　　數天後，莫斯科一群製造電子垃圾的烏閤之眾前往柯裏亞的葬禮吊唁。葬禮在柯裏亞23年前齣生時受洗的教堂舉行。吊唁者包括當今世界最大的垃圾郵件製造者，也是本書的兩個關鍵人物：SpamIt和GlavMed的共同管理員，“Desp ”伊戈爾·古謝夫以及“聖徒D”德米特裏·斯圖平。
　　前去扶靈的還包括德米特裏·奈奇伍德，此人也是一名黑客，綽號“古格”，當年25歲，是Cutwail僵屍網絡的核心成員之一。Cutwail堪稱網絡犯罪界的大殺器，曾在全世界內感染，並且暗中操控數以韆萬計的傢庭計算機，代之發送海量垃圾郵件。奈奇伍德也藉此牟取暴利，單是為GlavMed和SpamIt 兩傢主顧捉刀，就能足不齣戶輕鬆賺取數百萬美元。雖然主管職位幾度易手，但時至今日，Cutwail仍是世界上規模最大且最為活躍的僵屍網絡之一。現在它正由幾位赫赫有名的人物管理維護。
　　在這起網絡犯罪裏程碑式的事件中，我們為什麼要著重介紹以上三位人物？因為他們（柯裏亞及其數以百計的同儕們）匠心獨運的傑作將以一種怪異但卻至關重要的方式影響著地球上每個人的日常生活——垃圾郵件。毋庸爭辯，垃圾郵件的齣現確實推動瞭惡意軟件（即每天攻擊你和我以及所有人的傢用電腦的惡意程序）的長足發展。通過垃圾郵件，黑客得以定位我們的身份，攻陷我們的安全防護機製，將我們的經濟狀況、傢庭信息甚至社交圈子摸得一清二楚。作為網絡世界的虛擬寄生蟲，僵屍網絡亟須殷切的護理和持續的“喂養”纔能在技術上保持先進，從而領先殺毒工具和殺毒軟件企業，即幫助傢庭計算機杜絕網絡侵害的企業。為瞭保持“宿主”旺盛的生命力，垃圾郵件製造者（或稱為“僵屍主控機”，這兩個術語可以互換）必須貢獻齣持之以恒的努力來傳播“數字疾病”並輔以變異，藉以尋求技術支持。由於殺毒程序能夠清剿“宿主”中的惡意程序，僵屍網絡運營商必須嚮新“宿主”發動持續攻擊，奪得控製權，並探尋新途徑，將以往的“宿主”再次拉下水。
　　……

前言/序言

　　一個沒有黑客的世界：如何防範網絡犯罪
　　我相信很多人都有過這樣的經曆：突然收到一封來自朋友或愛人的郵件，幾分鍾後又收到一條令你抓狂的通知：你的朋友或女友說他或她的郵箱賬戶被黑瞭，提醒你不要打開或迴復之前的郵件。對許多電腦用戶來說，這無疑是可怕的經曆。其實事實遠比想象的更恐怖。雖然你的郵箱賬號或者你的手機、平闆電腦、推特或Instagram賬戶落入現代網絡竊賊手中，但他們隻是利用你的郵箱發送垃圾郵件。不過這時你應該竊喜，因為你遇到的是最善良的黑客。黑客盜用電子郵箱並不僅僅嚮受害者的所有聯係人發送垃圾郵件、惡意軟件以及病毒。受害者電子郵箱的使用方式以及使用時間的長短決定瞭它的利用價值。
　　我們在網上注冊時都需要提供電子郵件地址。大多數情況下，隻需申請通過郵箱重置密碼，就可以利用注冊郵箱地址重置賬戶或相關服務密碼。想獲得與電子郵箱關聯的退休金和銀行賬戶或者保險計劃？很簡單，黑客控製瞭郵箱之後，會登錄相關網站，申請密碼重置，點擊密碼重置郵件中的鏈接，即可更改用戶之前設定的網站密碼，而且請記住黑客首先會更改你的郵箱登錄密碼！
　　即便黑客沒時間和精力獲取與郵箱關聯的所有賬戶，他也可以在地下網絡世界將這些信息齣售他人。這些賬戶信息究竟值多少錢？地下市場並沒統一定價，不過可以參考一下由專門齣售非商業賬戶信息的不法之徒剛剛發布的價格錶。
　　例如，地下市場裏有些人公開齣售盜取的美國大型摺扣網站overstock.com、戴爾和沃爾瑪網站的賬戶名及密碼，要價為兩美元一組。還有人以5美元一組的價格齣售Fedex及UPS快遞公司網站的賬戶名和密碼，而蘋果公司iTunes的賬戶起價8美元。如果賬戶附帶認證郵箱地址，還可以多賣1～2美元。
　　一些犯罪商店的要價甚至更低，比如戴爾、overstock.com、沃爾瑪、樂購、百思買（美國大型電器商店）和塔吉特網站賬戶報價每組隻有1～3美元。聽起來這點錢似乎算不上什麼，但彆忘瞭這些黑客通常利用僵屍網絡竊取賬戶信息，也就是說，他們可以同時從幾百或幾韆颱被病毒感染的電腦上獲取這些信息。
　　或許你的郵箱並未與網上商業賬戶關聯，但肯定關聯瞭其他賬戶。黑客盜取郵箱賬戶並不隻是為瞭發送垃圾郵件，他們還可以獲取你的所有聯係人的郵件地址，然後嚮他們發送惡意軟件、垃圾郵件和網絡釣魚攻擊。你的朋友甚至會收到你的求助信，信中的你被睏國外、身無分文，希望他們匯款救急。事實上，有許多人曾落入這個騙局。毫無疑問，人們好心匯過去的錢直接落進瞭網絡罪犯的錢包。
　　如果你曾購買過電腦軟件，那麼你的某一封郵件中就會包含軟件密鑰注冊碼。你還在使用諸如Dropbox、榖歌網盤或微軟公司的SkyDrive之類的雲服務來備份、存儲你的照片、文件和音樂嗎？獲取這些私人文件的鑰匙就在你的收件箱中。
　　更可怕的是，如果你的郵箱被黑，而該賬戶恰巧是其他賬戶密碼重置的備份郵箱，結果會怎麼樣？你的兩個郵箱都會落入壞人的魔爪之中。
　　希望讀者看到這裏已經能夠清楚防賊的重要性，並且意識到有必要為自己的電子郵箱采取一些安全措施。有一些簡單可行的方法和技巧能夠保護郵箱信息，同時還能給登錄郵箱的操作係統上把鎖。
　　以前，一些知名的大眾郵箱服務商對郵箱的保護機製僅限於賬戶和密碼。不過近來，這些服務商也逐漸采用多重驗證的方法來保護用戶郵箱的安全，如Gmail、Hotmail和雅虎郵箱都已付諸行動。通過短信或智能手機應用程序發送驗證碼就是典型的多重驗證機製，用戶不僅需要輸入賬戶名和密碼，還需同時輸入收到的驗證碼纔能登錄郵箱。
　　Dropbox、臉書和推特不僅鼓勵用戶使用強密碼，同時也增加瞭多項安全措施。想知道你的郵箱、社交網絡或其他交流工具的服務商是否為賬戶提供雙重驗證機製，可登錄twofactorauth.org進行查閱。如果在名單中發現你的服務商，點擊服務商名稱旁“Docx ”下方的圖標，即可瀏覽如何設置以及啓用這項功能的幫助教程。