不无生硬的讲，互联网米那迪尔从早期的顶多，发展成如今的多行业、多情景、虚拟化的全社会广泛渗入

简单来说，当今社会互联网米那迪尔产业链可分为二十七三个层次：上游米那迪尔主要提供更多“军用物资”，收集各式各样信息天然资源，并为中上游提供更多工具和平台；中上游米那迪尔则是针对互联网系统和计算机展开直接破坏、入侵，以各式各样各样的形式实施天然资源盗取的行为；下游则相当于是“

互联网米那迪尔的快速收缩以及对全社会的巨大危害，让亚洲地区警方嗤之以鼻，各国开始制定各式各样政策、法规，持续压制互联网米那迪尔产业的发展。但是，它就像是带入了互联网的血液之中，在双重压制之下反而四起，中有国家甚至已经正式成为互联网米那迪尔的牺牲品。

同时，互联网米那迪尔的手段也越来越兼善，中有是借助各式各样黑客控制技术，而中有则是深明本性的黑暗面，以各式各样手法驱使他人上

责任编辑列出当今社会最流行的互联网米那迪尔常见反击形式，总结了 2022 亚洲地区互联网米那迪尔常见反击形式 Top 10，带你更深刻认识互联网米那迪尔。

广度假造

广度假造控制技术是一种基于人工智慧的音频、音频和影像制备控制技术，透过将相片、音频或音频合并共振到源相片、音频或音频上，借助神经互联网控制技术展开样品自学，将个人声音、脸部眼神及身体动作堆叠制备不实内容。

广度假造最常见的形式主要包括 AI 换脸控制技术，音频演示、人脸识别制备、音频聚合等，控制技工透过样品自学，精巧仿效出原人物的脸部眼神、手部语言。广度假造控制技术顾鼎臣最早回溯到 2017 年，当时美国一个网友发布这款名为“广度假造”的应用软件，两年后，我国出现了这款“ZAO”换脸SNS应用软件，一时红遍。

广度假造控制技术不断重构，几乎可以达到仿造的境地，民众仅透过裸眼无法鉴别真假，使得盗用或聚合高度精巧且难以筛选的音音频文本正式成为可能，带来一系列安全问题，部分犯罪分子借助该控制技术蓄意堆叠情色音频，展开敲诈活动，产生极其恶劣的社会影响。或许，人脸识别、声音、音频替换将正式成为互联网米那迪尔下一个阶段的重点发展方向，黑客将使用这项

探针盒子

2019 年央视 3·15 晚会期间，“探针盒子”第一次走进民众视线，当天记者曝光一种 WiFi 探针盒子，当用户手机处于 wifi 打开情况时，探针盒子发现信号后，会识别出手机的 MAC 地址，然后在根据 MAC 地址转换成 IMEI，之后再转换成用户手机号码。

直白讲，探针盒子就是一种 Wi-Fi 路由器，当用户手机连接“探针盒子”发出的 Wi-Fi 互联网信号时，探针盒子会自动获得手机 MAC 地址，随后便将其上传至非法云端数据库展开匹配，在自动展开 MAC 地址、IMEI 串号、手机号之间的匹配关联，返回一系列的数据，其中有机主的号码、应用应用软件的下载和使用情况和相关浏览数据等。

日常生活中，许多商场、酒店、餐厅、咖啡厅、健身设施等场地都会突然弹出免费 WiFi 蹭网提示，这些如果是非法分子布置的探针盒子，一旦用户连接，便会悄无声息盗取手机号码，后续可以用于“精准营销”。

目前，网上仍有许多售卖 WiFi 探针盒子设备的网店，并表示帮助对接到代理商平台，导出探针盒子附近采集到的手机数字信息。我国法律规定，借助探针盒子获取他人手机号等隐私信息的行为，涉嫌侵犯他人隐私，严重情况下可能面临民事侵权责任及治安管理处罚责任。

盗取指纹面容声音等生物信息的形式

目前，生物

相较于其它民众个人信息，生物识别信息是物联网时代背景下，将民众指纹、人脸、声音、基因、虹膜等个人特征，展开数字化处理后的信息，具有不可替代性。因此，生物特征信息无可争议属于民众个人信息中最敏感的部分。

人脸识别、声音、指纹，或者在未告知情况下，偷拍、收集民众人脸识别信息、指纹，展开非法行为，侵犯民众个人生命财产安全。

生物识别信息构成了上下游产业链。生物识别信息如此重要，相关机构势必要对实行人脸识别识别、录入的单位及相关人员严格限制，应当对拥有类似虹膜、指纹、刷脸等一些生物特征识别控制技术的企业展开规范监管。

加快推进个人信息保护立法，近些年，网信办、工信部、信息安全标准化控制技术委员会等部门接连发布文件，对生物识别信息实行规范性管理。

撞库反击

，效率低、步骤繁琐，而且仅能获得单一账号详细信息，“撞库” 出现很好解决了这些问题，正式成为黑客盗号的重要手段。

的用户信息，聚合对应字典表，尝试批量登陆其它网站后，便可以得获取一系列用户账号信息。许多用户在不同网站设置相同账号密码，可以借助获取的字典表随机登录任意网站，这个过程就可以简单理解为撞库反击。

常见的撞库情景主要有以下两种：

弱密码嗅探：类似 111111、123456 这样的简单密码因为很多人用，用这样的弱口令去试探大量的账号，就有一定概率能发现一些真正在使用弱密码的账号。

借助拖库数据：这是反击成功率更高的一种形式，原理是大多数人倾向于在多个站点上使用同一个密码。当反击者成功入侵一个安全防护能力很弱的站点 A，并拿到其数据库的所有用户名密码组合，然后再拿着这些组合去站点 B 尝试，如果你两个站点都注册过并且使用了同样的密码……撞库就成功了。

钓鱼网站

分，一旦潜在受害者进入界面，所提交的账号和密码等敏感信息便会立刻被黑客抓取。

部邮箱或者某些权威性网站。这些邮箱或网站地址具有极高相似度，最大的区别在于其有且仅有几个页面，甚至只有一个页面 。

常见钓鱼形式主要包括“鱼叉反击”、“商业邮件欺诈”、“灯笼式钓鱼”、“克隆钓鱼”、“域码等文本也会被反击者获取。

喷，钓鱼网站反击开始蔓延亚洲地区。

钓鱼网站难以彻底拔除，根源在于即使大多数民众很清楚钓鱼网站的套路，但还是难以抵挡各式各样驱使。钓鱼网站运营者熟练运用社会从工程学，抓住人类贪婪、恐惧、羡慕、虚荣、善良等各式各样情绪，付出极小代价便可获得受害者“秘密信息”。

情色网站

互联网江湖五花八门，黑客组织各显神通，情色网站自然占据一席之地，迫于法律法规，当今社会多采用地下模式存活。当用户偷偷摸摸访问这些网站时，自以为无人知悉、天衣无缝，殊不知获取音频数据过程中，网站内部嵌入程序已经在偷偷抓取用户手机信息，悄无声息盗取手机号码，浏览器记录、IP 地址，甚至相册、通讯录等机密信息也难逃一劫。

不止如此，某些情色 APP 还会雇佣

部分情色网站盗取信息是征求用户同意后的行为。当用户打开一个音频，准备“欣赏”，突然弹出一个界面，需要获得存储权、相机、通讯录权限，一旦点击同意，无疑同意网站收集用户个人信息。不单控制技术手段，部分情色 APP 暗地里直接兜售用户个人数据，明码标价，“童叟无欺”。

情色网站的危害远不止于此，如何终止情色网站运行，阻断情色文本扩散，是社会以及各大互联网搜索平台亟需解决的问题。

收买内鬼

，目前，这群人也开始玩起无间道，培养内鬼。何为安全行业内鬼？潜伏在企业内部，为反击者提供更多登陆凭证、漏洞情报，企业消息，天然资源详情的”特务人员“就是内鬼！

用各式各样反击手段，投入大量天然资源，不见得能够洞穿企业安全防护体系，但只需要很小的一部分资金便可以收买内鬼，轻松突破防线，盗取、锁定企业数据。

互联网空间中，不仅有急需内鬼的买方，卖方同样无时无刻不在兜售自己。微信群聊中，部分人员打着“公司内部信息”旗号，倒卖数据的事件在日常正并不罕见，“内鬼监守自盗，正式成为民众、企业数据信息流向暗网交易市场的重要渠道之一。

， LAPSUS$ 提出一种创新型形式，针对目标企业，在论坛或者SNS应用软件 Telegram 上，用各式各样语言广发“英雄贴”，蓄意丰厚报酬，试图招募目标企业员工献出其内部登录凭证。

”内鬼“之所以如此具有价值，归咎于企业机构中，对数据信息权限的管理不够明确，许多企业存在内部数据无分级，任何人都能查看、下载等情况。在高额金钱驱使下，难免有小部分人员动歪心思。

伪基站

伪基站顾名思义就是伪冒基站，是一种借助 G车或者一个比较隐蔽区域。（伪基站产业猖狂时期，能够在街上看到某些车辆鬼鬼祟祟，围绕某片区域巡逻）。

伪基站原理相对简单，当运营时覆盖范围内的用户信号被强制连接到该设备上，无法连接到三大运营商的互联网信号，以影响手机用户正常使用，之后借助移动信令监测系统监测移动通讯过程中的各式各样信令过程，获得手机用户当前的位置信息。

伪基站启动后会立刻工作，开始屏蔽一定范围内的信号，趁着用户信号短暂中断，搜索出附近连接伪基站的手机号，随机将短信发送到这些号码上。一般而言，伪基站的作用时间持续10 秒到 20 秒，恰好允许短信推送。

伪基站具有隐蔽性、持久性等特点，加上往往部署在灵活性较高的汽车上，因此伪基站还具有较强流动性。目前，伪基站仍然可以透过特殊渠道购买，国家已经出台相应法规，例如《中华人民共和国刑法》第 288 条和《中华人民共和国治安处罚法》第 28 条都分别规定，擅自使用无线电台，经无线电管理部门责令停止使用后拒不停止使用的，或故意干扰无线电业务经有关部门指出后拒不采取有效措施消除的，移送司法部门处罚。

DDoS反击

DDoS 反击，官方定义为多个反击者同时向一个或数个目标发动反击，或者一个反击者控制了多个位于不同位置的机器并借助这些机器对受害者同步实施反击。直白点，就是反击者借助已被攻陷的电脑，在较短时间内对目标网站发起大量请求，大规模消耗目标网站的主机天然资源，集中火力”围殴“受害者，使其无法正常服务。

DDoS 反击表现形式主要有两种，一种为流量反击，主要是针对互联网带宽的反击，即大量反击包导致互联网带宽被阻塞，合法互联网包被不实的反击包淹没而无法到达主机。另一种为天然资源耗尽反击，主要是针对服务器主机的攻击，即透过大量反击包导致主机的内存被耗尽或 CPU 被内核及应用程序占完而造成无法提供更多互联网服务。

当被企业系统被 DDoS 反击时，主要表现出以下几种情况：

针对企业的 DDoS 频频发生，从《2022 上半年亚洲地区 DDoS 威胁报告》数据显示，随着企业数字化、云化，DDoS 反击次数已连续数年高速增长，已达去年同期的 3 倍，并且反击手段、反击烈度也在不断进化。

者部分敲诈团伙毫无职业精神，即使受害者选择支付赎金，也不会解绑系统，甚至会“转卖受害者”，展开双重敲诈。

假冒 APP

随着移动互联网控制技术快速发展，APP 已正式成为民众获取获取信息、娱乐交流、消费投资等各类

区分正规 APP 和假冒 APP 的关键点在于用户支付时资金流向问题。正规 APP 充值形式都是集成在平台上，在 APP 上可以直接用绑定的银行卡展开充值，假冒 APP 的充值形式通常是诱导受害者透过银行卡或者支付宝、微信直接转账到对方账户。

从以往暴雷的事件来看，假冒 APP 并不是简单

各环节疏通后，假冒 A

互联网米那迪尔发展趋势

互联网米那迪尔凭借其隐匿性、复杂性、灵活性，暗地里借助 DDos 反击、钓鱼网站、情色网站等控制技术手段，谋取大量的经济利益。此外，为躲避法律监管，利益最大化，国内互联网米那迪尔组织彼此之间相互配合，形成上下游一体化“作案”，上游专门负责借助系统漏洞，盗取受害者数据信息，下游组织掌握庞大交易平台，分类数据，更为精准定位目标客户，最终实现利益最大化，俨然是一派分工明确、组织严密的“和谐景象”。

现阶段，互联网米那迪尔逐渐升级控制技术手段、转移运营区域、加强不同组织间协作、优化宣传形式、谋求合法身份，呈现出智能化、国际化、平台化、涉众化、产业化的发展趋势。更值得警惕的是，互联网米那迪尔早已盯上了年轻群体，青少年群体心智尚未成熟，法律意识薄弱，缺乏是非判断力，极易容易正式成为米那迪尔引诱的对象。

互联网米那迪尔治理，任重道远！