信息窃取数据可能包含密码、电子邮箱与账单地址，以及你访问的尴尬网站。法恩斯沃思情报公司正将这些数据出售给离婚律师及其他行业。
本文信息来源：404media
当你的笔记本电脑感染了信息窃取恶意软件时，获取你密码、账单地址、电子邮箱以及注册网站服务列表（可能包含某些令人尴尬的账户）的不仅限于黑客。一家由年轻创始人运营的私营情报公司，正从自称超过5000万台受感染电脑中获取这些被黑数据，并将其转售给包括讨债公司、离婚诉讼中的夫妻、甚至试图挖走竞争对手客户的企业在内的各类行业牟利。本质上，这家公司将自己包装成合法企业，但出售的正是以往通常由匿名犯罪分子在暗网论坛或地下渠道交易的同类型数据。
多位接受 404 Media 采访的专家指出这种做法极不道德，某些情况下使用这类数据很可能构成违法。该公司还以低至 50 美元的价格向任何人出售部分数据访问权限，404 Media 通过该渠道成功定位了毫无戒心的受害者住址。
这家名为法恩斯沃思情报公司（Farnsworth Intelligence）的业务，标志着众多收集并出售所谓开源情报（OSINT）访问权限的企业发生了重大转变。传统上，OSINT 包括公开的社交媒体资料或航班数据等内容。如今，越来越多的企业将从个人或企业设备中提取并发布到网络上的数据视为合理目标，不仅用于自身调查，还进行重新包装和转售。
“直白地说，这家公司通过出售被盗数据牟利，使那些个人设备已被入侵、数据遭窃的受害者再次受害，”电子前沿基金会（EFF）高级公共利益技术专家库珀·昆汀告诉 404 Media。”这些数据很可能会被用于进一步伤害人们——警方在无授权情况下将其用于监控、跟踪者用它收集目标信息、实施高级诈骗以及其他具有破坏性的目的。”
信息窃取器是一种恶意软件， 通常被偷偷捆绑在盗版软件中 ，用于窃取受害者的 cookie、登录凭证，以及浏览器中存储的其他信息。法恩斯沃思在其网站上列出了这些被盗数据的几种潜在用途。其中包括“skip tacing”（推测为 skip tracing 的拼写错误），即个人或公司追踪欠债人的下落。网站声称用户能“找到债务人最新住址”。另一用途是“寻找能左右百万美元诉讼、高价值离婚案件等关键性证据”。第三种用途是“从竞争对手 [原文如此] 公司生成客户/用户潜在名单”，因为这些数据可能显示他们拥有哪些竞品的登录凭证，并推测其使用情况。
电子隐私信息中心（EPIC）高级顾问卡莉·施罗德向 404 Media 表示，法恩斯沃斯提供的用例”不仅在道德上存疑[…]在某些情况下可能既不合法也不可用”。以诉讼场景为例，法院对于能否将窃取信息作为法律程序证据存在分歧。施罗德指出，比如当黑客攻击约会网站 Ashley Madison 时， 法官裁定尽管数据已被公开，但仍属机密被盗信息不得使用。她补充说，多数法官在离婚诉讼中同样不会采纳非法获取的证据。
随后，关于利用这些数据来建立竞争对手客户名单的行为，施罗德表示：”根据所获取的信息类型，这很可能构成商业间谍和商业秘密侵权。”
“这实在太恶心且充满掠夺性。他们正在助长并促成对犯罪受害者的进一步剥削，还吹嘘多起犯罪行为如何让他们的生意更红火。道德沦丧在这个行业很常见，但我很少见到有公司对此如此引以为豪，”施罗德补充道。
法恩斯沃思未回应多次置评请求。该公司 23 岁的创始人艾丹·雷尼也未回复通过 Signal 发送至其账户的多条信息——该账户此前曾用于与 404 Media 进行沟通。
法恩斯沃思公司提供两款与信息窃取相关的产品。首款是”信息窃取数据平台”，该平台列明了上述应用场景。它能展示被黑受害者的明文密码，潜在用户需联系法恩斯沃思获取访问权限。根据其官网显示，公司要求申请者说明用途，适用范围包括”私人调查、情报工作、新闻报道、执法行动、网络安全、合规审查、知识产权/品牌保护”等多项领域。
第二个产品是 infostealers.info，这是一个公开可用的服务，无需进行尽职调查即可进入。它仅要求最低 50 美元即可搜索查询结果。这些结果不包括受害者的完整密码，但该平台仍包含大量敏感信息。最近 infostealers.info 新增了搜索黑客受害者自动填充数据的功能。这些数据是为了方便而存储在浏览器中的，可以在填写表单时自动填充，例如账单地址。通过该工具，404 Media 成功提取了多人的账单地址。其中一个位于纽约史坦顿岛，似乎是某人的私人住宅。另一个地址则在印度。
换言之，这些人的设备已被入侵，如今任何支付50美元的人都能搜索到从其电脑窃取的数据。
“这也应该成为一个例证，说明一旦你的数据在泄露事件中丢失，你就无法控制它的去向。执法部门、跟踪者、诈骗者、广告商或任何能获取它的人都可以利用这些数据。这鲜明地提醒我们，即使你认为自己没什么可隐藏的，数字安全仍然至关重要，”电子前哨基金会的昆汀补充道。
运营信息窃取程序的黑客通常会创建 Telegram 频道，用于上传其恶意软件窃取的个人数据。其他犯罪分子可付费获取这些被盗数据。某高产信息窃取活动的管理员曾向 404 Media 表示 ：”这为我们带来了可观收入，但具体金额不便透露。”信息窃取程序运营者随后常会在 Telegram 免费公开部分被盗凭证，可能是为了推广其付费服务。当被问及是否从黑客处购买这些被盗数据用于产品时，法恩斯沃斯未予回应。
网络安全研究人员曾利用信息窃取数据揭露罪犯身份。另一家销售相关服务的公司 Hudson Rock 借此发现了两名 FBI 通缉令上涉嫌诈骗者的信息。 去年网络安全公司 RecordedFuture 称发现了 3,334 组访问儿童虐待内容网站的独家凭证，并利用这些数据确认了两名嫌疑人身份。雷尼在周二发布的 LinkedIn 贴文中表示，该公司以类似方式分析了自身数据库。
但这些用途与在公开市场上出售信息窃取数据或用于潜在非法用途的情况有所不同。
昆廷表示：”即使手机不是你亲自偷的，转售被盗手机也属违法且不道德，我看不出这二者有何区别。”