گفتم قبل خواب یه پست دیگه بذارم و قضیه فروش اطلاعات رو توضیحکی(توضیح کوچک) بدم. وقتی میگیم فروش اطلاعات، همه اینطوری فکر میکنن که یک هکر با هودی تونسته وارد یک سیستم بشه و کل دیتابیس اون سیستم رو برداره یا کپی کنه و بعد بیاد توی دارک وب بفروشه. خب این ممکنه ولی چیزای رایج تر و جالب تری هم هستن که حس جرم رو نمیدن ولی کاملا جرم هستن.
مثلا دیجی آنتی که بحثش هنوز داغه، یه بات هست با اسم DIGI ANTI توی تلگرام، این بات واسه این هستش که توی گروه ها مدیریت رو آسون تر کنه و تا جایی که یادمه رایگان بوده، ولی خب طبق همون قاعده که "نهار مجانی وجود نداره". خب سرویس مجانی هم وجود نداره.
این بات احتمالا نحوه کارش اینه که اطلاعات تمام گروه هارو داره + کاربران + پیام ها
خب با این اطلاعاتی که داره که نمیتونه راحت یا گرون بفروشتشون، واسه همین میاد و اطلاعات رو اول جمع میکنه به حجم و تایم زیادی مثلا ۲ سال.
بعد شروع میکنه به ساختن یه سرویس دیگه که API اون سرویس که وصل هستش به دیتابیس رو میفروشه. اینجا دلالا پیداشون میشه میرن اون API رو میخرن براش یک ربات تلگرامی درست میکنن و بعد تبلیغ میکنن با اسمای ربات استاکر یا ربات فایندر و غیره
ولی خب همشون به یجا وصلن. به یک ربات یا مجموعه ای از ربات ها که اطلاعات شمارو جمع میکنن و بعد برای فروش میذارن.
پس خود فروش به این صورت هستش که:
فردی که دنبال شما هستش پول میده به یک ربات تلگرامی -> صاحب اون ربات تلگرامی پول رو میده به سرویسی که اون ربات واسه خودش ساخته -> پول میرسه به دست کسی که DIGI ANTI رو میگردونه
اطلاعات شما هم همینطور:
شما عضو یک گروه میشی -> دیجی آنتی شناساییتون میکنه -> تمام اطلاعات پیام ها(ویس استیکر ویدیو مسج) ثبت میشه، اطلاعات خودتون مثل ایدی پروفایل نام و غیره هم ثبت میشه -> میذارنش مرتب تو دیتابیس -> سرویس فروش API هر ۱۰۰۰ درخواست رو میفروشه ۱ دلار -> ربات هر بخش از اطلاعات رو میفروشه ۱ دلار
اینطوری میشه که خیلی شیک و مجلسی اطلاعات شما فروخته میشه.
تلگرام همیشه تلاش کرده اینجور چیزارو ببنده یا حذف کنه ولی خب خیلی موفق نبوده.
درنهایت مثل همیشه، قرار نیست شما خودتونو از تکنولوژی محروم کنید فقط کافیه بدونید چه اتفاقی داره میوفته تا سوپرایز نشین:)
#information_security #part_3
Post #1081
106
Forwarded from Geekmanesh Log