网络科技

    今日:847| 主题:245048
收藏本版
互联网、科技极客的综合动态。

[快报] 谁动了我的网盘?

[复制链接]
胡昕 发表于 2016-10-18 13:41:05
99 4

立即注册CoLaBug.com会员,免费获得投稿人的专业资料,享用更多功能,玩转个人品牌!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
近日,北京市海淀区公安局网络安全保卫大队对外透露,已侦破了百度网盘账户撞库刑事案件。在百度安全事业部的溯源反制技术协助下,警方在不到一个月时间内就抓捕两名嫌疑人。目前嫌疑人已经交代通过QQ群、淘宝等产业链实现百度网盘账号盗取、售卖的犯罪事实。
不过,撞库安全事故并非百度网盘独一家。经过搜索可以看到,进入2016年下半年,撞库安全事故已经呈现高发状态,腾讯、CSDN、网易邮箱、世纪佳缘等大型社交网站/厂商纷纷中枪。记者了解到,撞库等用户大数据盗取黑产目前月已经形成了相当成熟的产业链,从上游数据信息盗取“拖库”“扫号”,到下游撞库,犯罪手法愈发高明。
首先,在盗取产业链的中上游环节,一群黑客专门入侵网站取得大量用户数据,也叫做“拖库”;而另一部分黑客则负责“洗库”,就是通过技术手段将有价值的用户数据归纳分析,售卖变现,其中一方买家就是下游“撞库”黑客。
撞库就是,黑客将买来的信息利用“撞库”技术,攻击受害者其他目标数据库,并尝试获取更有价值的数据库密码,从中牟利。也就是说,在黑客攻不破B网站的情况下,只需要攻破安全性差的A网站,然后用账号来推测获取B网站账户密码,因为很多用户在不同网站使用的是相同的账号密码。
以百度网盘为例,嫌疑人胡某先后以网络购买、朋友赠送的方式获得2500万条“个性数据”,也就是A网站的账户和密码,将这些数据通过马某嫌疑人出售的撞库软件进行批量撞库,核对出50余万条正确的百度网盘账号和密码。最终,通过淘宝网售卖和从另一网友处售卖获得分成总共获利5万余元。

谁动了我的网盘?-1 (网易邮箱,世纪佳缘,北京市,犯罪事实,网络安全)

而这种犯罪成本往往门槛很低,犯罪团伙能够屡次得手的最主要原因还是用户在设置个人账户信息时并没有提高密码复杂性而导致容易撞库成功。
不过,在撞库等黑产面前,百度等为代表的安全厂商也在不断提升技术来与公安部门协同作战,打击罪犯,并针对黑产大数据监测,与passport推出针对黑产的威胁情报大数据平台,采用复合机器学习技术,可以实时检测风险,溯源黑产,保护业务安全。令人印象深刻的是,在此次网盘账户信息泄漏案件侦破中,百度安全就输出溯源反制解决方案协助警方破案。
1.黑产风险实时检测:就在7月初黑客实施撞库行为时,百度安全实验室监测到针对百度账号体系发起的大量撞库攻击,第一时间配合产品线上线了拦截策略,阻止了威胁进一步扩大,针对前期被攻击账号,及时增加多因素认证,拦截单一密码登陆,并通知用户修改密码。
2.溯源反制:通过对攻击流量分析,确定了武汉、安徽、北京等多地区的恶意IP,法务部刑事打击组将分析结果及时上报北京市海淀区公安局网络安全保卫大队。
3.协同作战:立案后,百度安全实验室积极配合海淀网安,提供后方技术支持,通过历史数据分析,锁定位于湖北的IDC机房,网安民警前往调查取证,最终锁定嫌疑人身份,并于9月初在河北省廊坊市将其抓获。不久后,本案中提供撞库工具编写收费服务的嫌疑人马某,也于深圳被公安机关抓获。
据了解,百度已专门成立了安全部、法务部、战略合作部、风控技术部等多部门联合工作的项目组,就隐私窃取黑产的技术原理、黑产范围、与运营商合作的方法等进行多轮沟通,逐步明确系统性的解决方案。目前该项目组取得的成果丰硕,已成功打掉数万个违规站点,并已促成黑产最上游部分泄密接口的关停,同时与运营商建立了联动关停泄密站点的机制,靠领先技术识别能力和行业协同能力对网络黑产分子形成极大震慑。
百度安全相关负责人表示,将继续加大力度与政府联动,协助警方破获更多黑产犯罪案件。日常生活中,广大用户如果发现黑产线索,可以登录百度举报平台举报http://jubao.baidu.com/jubao/ 进行举报。
友荐云推荐




上一篇:三轮融资两次转型,货管家如何构造整车运输服务网络
下一篇:2016胡润IT富豪榜出炉:马云位居榜首 马化腾第二
酷辣虫提示酷辣虫禁止发表任何与中华人民共和国法律有抵触的内容!所有内容由用户发布,并不代表酷辣虫的观点,酷辣虫无法对用户发布内容真实性提供任何的保证,请自行验证并承担风险与后果。如您有版权、违规等问题,请通过"联系我们"或"违规举报"告知我们处理。

香莲 发表于 2016-10-18 14:32:36
佩服佩服!
回复 支持 反对

使用道具 举报

wwwaa 发表于 2016-10-18 15:06:20
大神就是大神,这么经典!
回复 支持 反对

使用道具 举报

可乐天曲 发表于 2016-10-19 00:08:15
涨姿势了
回复 支持 反对

使用道具 举报

shancheMah 发表于 2016-10-27 18:57:50
成全自己,恶心别人!
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

我要投稿

推荐阅读

扫码访问 @iTTTTT瑞翔 的微博
回页顶回复上一篇下一篇回列表手机版
手机版/CoLaBug.com ( 粤ICP备05003221号 | 文网文[2010]257号 )|网站地图 酷辣虫

© 2001-2016 Comsenz Inc. Design: Dean. DiscuzFans.

返回顶部 返回列表