百度安全和法務(wù)刑事打擊組日前協(xié)助海淀網(wǎng)安警方破獲一起通過QQ群、淘寶等產(chǎn)業(yè)鏈，實施百度網(wǎng)盤賬號盜取、清洗和售賣的犯罪案件，再次有力打擊了網(wǎng)絡(luò)黑產(chǎn)盜取用戶隱私的犯罪行為，保障了廣大人民群眾的信息、財產(chǎn)安全。百度相關(guān)負(fù)責(zé)人表示將繼續(xù)加大力度與政府聯(lián)動，協(xié)助警方破獲更多黑產(chǎn)犯罪案件。

　　據(jù)警方透露，7月，百度安全實驗室監(jiān)測到針對百度賬號體系發(fā)起的大量撞庫攻擊，第一時間配合產(chǎn)品線上線了攔截策略，阻止了威脅進(jìn)一步擴(kuò)大，針對前期被攻擊賬號，及時增加多因素認(rèn)證，攔截單一密碼登陸，并通知用戶修改密碼。通過對攻擊流量分析，確定了武漢、安徽、北京等多地區(qū)的惡意IP，法務(wù)部刑事打擊組將分析結(jié)果及時上報北京市海淀區(qū)公安局網(wǎng)絡(luò)安全保衛(wèi)大隊。

　　立案后，百度安全實驗室積極配合海淀網(wǎng)安，提供后方技術(shù)支持，通過歷史數(shù)據(jù)分析，鎖定位于湖北的IDC機(jī)房，網(wǎng)安民警前往調(diào)查取證，最終鎖定嫌疑人身份，并于9月初在河北省廊坊市將其抓獲。嫌疑人胡某對犯罪事實供認(rèn)不諱，其所供述犯罪行為與百度安全實驗室所監(jiān)測到的攻擊流量完全吻合。9月中旬，本案中提供撞庫工具編寫收費(fèi)服務(wù)的嫌疑人馬某，也于深圳被公安機(jī)關(guān)抓獲。

　　所謂撞庫，是一種針對數(shù)據(jù)庫的攻擊方式，方法是通過攻擊者所擁有的數(shù)據(jù)庫的數(shù)據(jù)通攻擊目標(biāo)數(shù)據(jù)庫?？梢岳斫鉃?，在黑客攻不破B網(wǎng)站的情況下，只需要攻破安全性差的A網(wǎng)站，然后用賬號來推測獲取B網(wǎng)站賬戶密碼，因為很多用戶在不同網(wǎng)站使用的是相同的賬號密碼。

　　根據(jù)胡某供述，其從2015年7月開始到2016年8月，他先后從網(wǎng)絡(luò)購買了500萬條“個性數(shù)據(jù)”，從網(wǎng)友處還要來了2千余萬條“個性數(shù)據(jù)”，將這些數(shù)據(jù)通過馬某出售的撞庫軟件進(jìn)行批量撞庫，核對出50余萬條正確的百度網(wǎng)盤賬號和密碼。最終，通過淘寶網(wǎng)售賣和從另一網(wǎng)友處售賣共獲利5萬余元。

　　那么胡某能夠?qū)嵤┓缸锏年P(guān)鍵環(huán)節(jié)是什么?安全專家表示，中小網(wǎng)站用戶賬戶以及密碼容易受到黑客掃號攻擊。一般傳統(tǒng)企業(yè)會在登陸頁面直接增加驗證碼，不過由于自動化驗證碼識別腳本早已出現(xiàn)，簡單的驗證碼識別已經(jīng)不是什么問題。這種方式很難作為防止有針對性的惡意攻擊，需要更多的維度實現(xiàn)技術(shù)防御，來提高攻擊者的成本防止惡意撞庫掃號行為。

　　不過，隨著網(wǎng)絡(luò)黑產(chǎn)的犯罪猖獗趨勢，包括BAT在內(nèi)的更多安全廠商加入到聯(lián)合打擊行列中，并建立了一系列跨行業(yè)的聯(lián)動機(jī)制。為應(yīng)對網(wǎng)站加載竊取用戶手機(jī)號等個人信息代碼的網(wǎng)絡(luò)黑產(chǎn)，百度專門成立了安全部、法務(wù)部、戰(zhàn)略合作部、風(fēng)控技術(shù)部等多部門聯(lián)合工作的項目組，就隱私竊取黑產(chǎn)的技術(shù)原理、黑產(chǎn)范圍、與運(yùn)營商合作的方法等進(jìn)行多輪溝通，逐步明確系統(tǒng)性的解決方案。目前已成功打掉數(shù)萬個違規(guī)站點，并已促成黑產(chǎn)最上游部分泄密接口的關(guān)停，同時與運(yùn)營商建立了聯(lián)動關(guān)停泄密站點的機(jī)制，靠領(lǐng)先技術(shù)識別能力和行業(yè)協(xié)同能力對網(wǎng)絡(luò)黑產(chǎn)分子形成極大震懾。

　　此外，百度推出的針對黑產(chǎn)的威脅情報大數(shù)據(jù)平臺，采用復(fù)合機(jī)器學(xué)習(xí)技術(shù)，可以實時檢測風(fēng)險，溯源黑產(chǎn)，保護(hù)網(wǎng)站業(yè)務(wù)安全。

　　同時，安全專家也提醒廣大用戶，面對此類個人隱私犯罪隱患，普通用戶可以通過以下方式實現(xiàn)自我保護(hù)：第一，發(fā)現(xiàn)個人隱私泄漏后，可以通過一些公開平臺進(jìn)行舉報，在最短時間內(nèi)實現(xiàn)個人賬戶信息保護(hù)。其次，在注冊社交賬戶時，請盡量設(shè)置不同的賬戶密碼并提高密碼復(fù)雜度，提高個人隱私安全等級。在日常使用網(wǎng)站服務(wù)時，也要習(xí)慣使用安全軟件來保護(hù)個人信息安全。

　　最后，百度高度重視網(wǎng)民的安全和用戶體驗，我們溫馨提示您，

　　若您希望詳細(xì)了解關(guān)于網(wǎng)絡(luò)多發(fā)的安全問題以及需要注意的安全事項，可以登錄安全上網(wǎng)指南http://safenote.baidu.com/riskboard/;

　　若您發(fā)現(xiàn)任何黑產(chǎn)線索，可以登錄百度舉報平臺舉報http://jubao.baidu.com/jubao/

　　若對百度產(chǎn)品有投訴建議，可以登錄投訴舉報平臺(http://help.baidu.com/投訴

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。