የዞምቢ ፕሮጄክቶች - ከሞቱ በኋላም የተጠቃሚ ውሂብን ያፈሳሉ

እኔ እንደገና ስለ የግል መረጃ ፍንጣቂዎች እየተናገርኩ ነው፣ ነገር ግን በዚህ ጊዜ የሁለት የቅርብ ጊዜ ግኝቶችን ምሳሌ በመጠቀም ስለ IT ፕሮጀክቶች ከሞት በኋላ ስላለው ሕይወት ትንሽ እነግርዎታለሁ።

በዳታቤዝ ደህንነት ኦዲት ወቅት፣ ብዙ ጊዜ አገልጋዮችን ስታገኝ ይከሰታልየውሂብ ጎታዎችን እንዴት መፈለግ እንደሚቻልከረጅም ጊዜ በፊት (ወይም ብዙም ሳይቆይ) ከዓለማችን ለቀው የወጡ ፕሮጀክቶች አባል በሆነ ብሎግ ላይ ጽፌ ነበር። እንደነዚህ ያሉ ፕሮጀክቶች ዞምቢዎችን በመምሰል ሕይወትን (ሥራን) መኮረጅ ይቀጥላሉ (ከሞቱ በኋላ የተጠቃሚዎችን የግል መረጃ መሰብሰብ)።

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

በታላቅ ስም "የፑቲን ቡድን" (putinteam.ru) ባለው ፕሮጀክት እንጀምር.

MongoDB የተከፈተ አገልጋይ በ19.04.2019/XNUMX/XNUMX ተገኘ።

እንደሚመለከቱት፣ ራንሰምዌር ወደዚህ መሠረት ለመድረስ የመጀመሪያው ነበር፡-

የመረጃ ቋቱ በተለይ ጠቃሚ የሆኑ የግል መረጃዎችን አልያዘም ነገር ግን የኢሜል አድራሻዎች (ከ1000 በታች)፣ የመጀመሪያ ስሞች/የአያት ስሞች፣ ሃሽድ የይለፍ ቃሎች፣ የጂፒኤስ መጋጠሚያዎች (ከስማርትፎኖች ሲመዘገቡ በግልጽ ይታያል)፣ የመኖሪያ ከተማዎች እና የፈጠሩ የጣቢያ ተጠቃሚዎች ፎቶግራፎች አሉ። በእሱ ላይ የግል መለያቸው.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

በጣም ብዙ ቆሻሻ መረጃ እና ባዶ መዝገቦች. ለምሳሌ የዜና መጽሔቱ የደንበኝነት ምዝገባ ኮድ የኢሜል አድራሻ እንደገባ አያረጋግጥም ስለዚህ በአድራሻ ፈንታ የፈለጉትን መጻፍ ይችላሉ።

በድረ-ገጹ ላይ ባለው የቅጂ መብት በመመዘን ፕሮጀክቱ በ 2018 ተትቷል. የፕሮጀክት ተወካዮችን ለማግኘት ያደረግነው ሙከራ ሁሉ አልተሳካም። ሆኖም ግን, በጣቢያው ላይ ያልተለመዱ ምዝገባዎች አሉ - የህይወት መኮረጅ አለ.

ዛሬ በእኔ ትንተና ሁለተኛው የዞምቢ ፕሮጀክት የላትቪያ ጅምር "Roamer" (roamerapp.com/ru) ነው።

በኤፕሪል 21.04.2019፣ XNUMX ክፍት የሞንጎዲቢ የውሂብ ጎታ የሞባይል መተግበሪያ "Roamer" በጀርመን ውስጥ ባለው አገልጋይ ላይ ተገኝቷል።

የመረጃ ቋቱ፣ መጠኑ 207 ሜባ፣ ከኖቬምበር 24.11.2018፣ XNUMX ጀምሮ (እንደ ሾዳን) በይፋ ይገኛል!

በሁሉም የውጭ ምልክቶች (የማይሰራ የቴክኒክ ድጋፍ ኢሜይል አድራሻ፣ ወደ Google Play መደብር የሚወስዱ አገናኞች፣ ከ2016 ጀምሮ ባለው ድህረ ገጽ ላይ ያለ የቅጂ መብት፣ ወዘተ) አፕሊኬሽኑ ለረጅም ጊዜ ተጥሏል።

በአንድ ወቅት፣ ሁሉም ማለት ይቻላል ጭብጥ ሚዲያ ስለዚህ ጅምር እንዲህ ብለው ጽፈዋል።

• ቪሲ፡"የላትቪያ ጀማሪ ሮመር የዝውውር ገዳይ ነው።»
• መንደሩ: "ሮመር፡ ከውጭ የሚመጡ ጥሪዎችን ወጪ የሚቀንስ መተግበሪያ ነው።»
• ሕይወት አጥፊ፡"በእንቅስቃሴ ላይ እያሉ የግንኙነት ወጪን በ10 ጊዜ እንዴት እንደሚቀንስ፡ ሮመር»

“ገዳዩ” ራሱን ያጠፋ ይመስላል፣ ነገር ግን ሲሞት የተጠቃሚውን የግል መረጃ ይፋ ማድረጉን ቀጥሏል።

በመረጃ ቋቱ ውስጥ ባለው መረጃ ትንተና ስንመረምር ብዙ ተጠቃሚዎች ይህን የሞባይል መተግበሪያ መጠቀማቸውን ቀጥለዋል። ምልከታ በተደረገ በጥቂት ሰዓታት ውስጥ 94 አዳዲስ ግቤቶች ታዩ። እና ከማርች 27.03.2019፣ 10.04.2019 እስከ ኤፕሪል 66፣ XNUMX ባለው ጊዜ ውስጥ XNUMX አዲስ ተጠቃሚዎች በመተግበሪያው ውስጥ ተመዝግበዋል።

የምዝግብ ማስታወሻዎች (ከ 100 ሺህ በላይ መዝገቦች) የማመልከቻው መረጃ እንደ፡-

• የተጠቃሚ ስልክ
• የመደወያ ቶከኖች ለመደወል ታሪክ (እንደ አገናኞች ይገኛሉ፡- api3.roamerapp.com/call/history/1553XXXXXX)
• የጥሪ ታሪክ (ቁጥሮች፣ ገቢ ወይም ወጪ ጥሪ፣ የጥሪ ዋጋ፣ የቆይታ ጊዜ፣ የጥሪ ጊዜ)
• የተጠቃሚው የሞባይል ኦፕሬተር
• የተጠቃሚ አይፒ አድራሻዎች
• በእሱ ላይ የተጠቃሚው ስልክ ሞዴል እና የሞባይል ስርዓተ ክወና ስሪት (ለምሳሌ ፣ iPhone 7 12.1.4)
• የተጠቃሚ ኢሜይል አድራሻ
• የተጠቃሚ መለያ ቀሪ ሂሳብ እና ምንዛሬ
• የተጠቃሚ አገር
• የተጠቃሚው የአሁኑ አካባቢ (አገር)
• ማስተዋወቂያ ኮዶች
• እና ብዙ ተጨማሪ.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

እርግጥ ነው, የመሠረቱን ባለቤቶች ማነጋገር አልተቻለም. በጣቢያው ላይ ያሉ እውቂያዎች አይሰሩም, በማህበራዊ አውታረ መረቦች ላይ ያሉ መልዕክቶች. ማንም ሰው በአውታረ መረቦች ላይ ምላሽ አይሰጥም.

መተግበሪያው አሁንም በ Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973) ላይ ይገኛል።

የመረጃ ፍንጣቂዎች እና የውስጥ አዋቂ ዜናዎች ሁልጊዜ በቴሌግራም ቻናሌ ላይ ይገኛሉ"መረጃ ይፈስሳል" https://t.me/dataleak.

ምንጭ: hab.com