近日，网友“无忧”在QQ交流小组以350元的价格低调招募学徒。谈到图书馆碰撞，他解释说，图书馆碰撞是指黑客试图使用从其他渠道获得的用户名和密码登录网站。成功后，他们可以获得用户在网站上交易所需的身份证号码和其他个人信息。
1 网站成功撞库后，黑客也会尝试撞其他库，如淘宝、京东等。
随着越来越多的网站拖链和认证，越来越多的社会工程数据库被用于欺诈，对用户的威胁也越来越大。社会工作图书馆网站的主要业务是出售他人持有的账户密码信息，并公开出售，只要钱。
记者梳理了整个黑色产业链，发现产业链上游以专业黑客为主，技术含量最高，隐蔽性最强。他们利用漏洞编写木马进行入侵和获取数据； 产业链的中间环节是一个巨大的欺诈犯罪团伙，通常情商高，能够熟练地利用社会工程理论和知识来欺骗用户； 产业链的下游是支持整个黑色产业链的组织。洗钱、洗钱、收卡、出售身份证等团伙。
22 漂白黑色产品
不可否认，在数据泄露的过程中，数据保管人肩负着不可推卸的责任。
据当地一家互联网公司负责人顾杰介绍，漏洞是造成泄漏的主要因素，但几乎每个网站都可能有漏洞。一些网络安全公司的成立是为了减少漏洞造成的泄漏，在漏洞被泄露之前暴露漏洞，并通知制造商及时修复。在新疆，有10多家网络安全公司。
据新疆通信管理局统计，2014年，该局对499个流行的木马家族和72个僵尸家族进行了抽样监控，发现新疆共有23万台主机由木马和僵尸网络控制，包括许多政府单位和大公司。
3 业内分析师表示，这些企业的数据安全意识较差
数据库的设计缺陷也是数据可能泄露的原因。顾杰发现，在新疆，只有不到一半的部门和企业开展网络信息安全工作。
因此，互联网环境治理也在不断加强。2014年，新疆通信管理局销毁了518个大型木马和僵尸网络控制终端，与重要信息系统单位共清理了11513个木马和僵尸网络控制终端，有效降低了僵尸网络的发生率。新疆。大规模网络安全事件的风险。