绍兴公安破获特大流量劫持案

[Nizhaobudaowo]

绍兴市越城区公安侦破一起特大流量劫持案，北京瑞智华胜科技股份有限公司涉嫌非法窃取用户个人信息 30 亿条。主要与运营商进行正规流量合作，合作过程中非法获取用户 cookie、手机号等信息，使用 3 万多个 IP 地址进行爬取、流量清洗、给自己运营账号加粉、还承接外来加粉、加关注和提升百度搜词排名等业务。
https://www.solidot.org/story?sid=57639

[Devin]

可能只不过是冰山一角

[WO31400]

“他们先和运营商签订正规合同、拿到登录凭证，然后将非法程序置入用于自动采集用户 cookie、手机号等信息。他们劫持数据后会进行爬取、还原等，为了不被发现，他们专门购买了 3 万多个 IP 地址用于频繁爬取。”

[Nizhaobudaowo]

‘主要与运营商进行正规流量合作’,啥意思？是运营商给的是正规服务，然后自己非法获取了？

[Danswerme]

运营商自己机房也有内鬼

[greed1is9good]

流量劫持现在都已经见怪不怪了，三大运营商比下限而已。。。

[thedog]

@shiruialbert 就是和运营商有业务合作，能拿到运营商的数据

[nfroot]

正规服务大概就是让你投放广告，没让你去窃取 cookie 授权干坏事。

可笑的是，投放广告还叫“正规流量合作”。

就好像常常看新闻，说某某某因为吸-毒去盗窃去抢劫，然后被抓了，一笔带过吸-毒的事情，只抓盗窃者，却不通过这个信息去打掉贩-毒头目。

[xiaoyaoking]

@nfroot 裁判说正规就是正规。又没*人*火。古话怎么说来着 *官*火 百**灯。 大脑自动过滤关键词 可能以后这项能力会变成*朝子民的本能了。

[learnshare]

各地运营商能赚到钱，谁能保持清高

[brMu]

这个新闻的重点是运营商，某公司算个屁。

[mxtob]

部分人是睁只眼闭只眼吧

[reus]

运营商打劫，结果雇来的打手贪了钱财，运营商报警了

[micean]

@nfroot 这个例子不太好，盗窃小的是民警的事，大的是刑警的事，贩毒是缉毒警的事

[bullfrog]

破坏通信秘密，篡改通信内容还好意思说正规合作

[Thinkerous]

发现我发重了。。。。

[watzds]

看新闻，微博莫名关注营销号也是这公司干的？

https://mp.weixin.qq.com/s/_Dso70_-oNOpEt8onTVeEw

[vidalouiswang]

现在的个人信息完全暴露了，新换的手机号，打算申请个交通银行信用卡，上午填的手机号，下午各种骚扰电话就来了

[nfroot]

@micean 那民警上报呗

[crab]

运营商直接劫持域名->菠菜。

[carlding123]

胆子真大...其实一般这种流量运营商应该会做简单脱敏的。稍微有点不合规，立马给你关掉。谁都怕承担责任啊