互聯(lián)網(wǎng)的迅速發(fā)展，也滋生了網(wǎng)絡(luò)黑產(chǎn)的“蓬勃”。近日，不法分子利用撞庫(kù)技術(shù)倒賣(mài)50萬(wàn)百度賬號(hào)的事件也為網(wǎng)民敲響網(wǎng)絡(luò)安全的警鐘。由于網(wǎng)絡(luò)黑產(chǎn)作案迅速、地理范圍廣、作案方式多樣、隱蔽性強(qiáng)等特點(diǎn)，給公安部門(mén)打擊網(wǎng)絡(luò)犯罪帶來(lái)很大阻力。百度安全與公安部門(mén)合作打擊網(wǎng)絡(luò)黑產(chǎn)活動(dòng)，利用人工智能技術(shù)溯源反制，在國(guó)內(nèi)首次端掉一個(gè)利用撞庫(kù)獲利的黑產(chǎn)團(tuán)伙。

　　層出不窮的網(wǎng)絡(luò)黑產(chǎn) 撞庫(kù)成為下個(gè)黑產(chǎn)重要陣地

　　撞庫(kù)是指黑客通過(guò)互聯(lián)網(wǎng)已泄露的用戶(hù)名和密碼信息，生成對(duì)應(yīng)的字典表，嘗試批量登陸其它網(wǎng)站后，得到一系列可以登陸的用戶(hù)信息。

　　網(wǎng)絡(luò)黑產(chǎn)層出不窮，移動(dòng)設(shè)備的普及導(dǎo)致電信詐騙迅速蔓延。而隨著智能互聯(lián)網(wǎng)應(yīng)用的迅速推廣，用戶(hù)網(wǎng)絡(luò)賬號(hào)數(shù)量也疾速增加，各類(lèi)賬號(hào)間產(chǎn)生了很強(qiáng)的關(guān)聯(lián)性，這就為利用撞庫(kù)技術(shù)牟利的黑產(chǎn)團(tuán)伙帶來(lái)很大的方便，網(wǎng)絡(luò)黑產(chǎn)陣地也由此轉(zhuǎn)移向利用撞庫(kù)牟利的黑色產(chǎn)業(yè)鏈。

　　撞庫(kù)黑產(chǎn)迅速“走紅”危害持續(xù)擴(kuò)大

　　據(jù)不完全統(tǒng)計(jì)，目前國(guó)內(nèi)用戶(hù)賬戶(hù)及密碼泄露至少30億條，而這些泄露的賬戶(hù)及密碼將成為不法分子撞庫(kù)獲利的絕佳素材。

　　《百度安全打擊網(wǎng)絡(luò)黑產(chǎn)白皮書(shū)——撞庫(kù)篇》統(tǒng)計(jì)，2014年12月25日，12306網(wǎng)站遭撞庫(kù)攻擊泄露不少于131653條用戶(hù)數(shù)據(jù);2016年7月17日，大麥網(wǎng)遭撞庫(kù)攻擊，39名用戶(hù)被騙損失147.42萬(wàn)元;2016年7月18日，黑客盜取4000萬(wàn)個(gè)蘋(píng)果iCloud賬戶(hù)，脅迫用戶(hù)交錢(qián)解鎖iOS設(shè)備;近期，知乎用戶(hù)更是反饋，優(yōu)酷VIP賬戶(hù)遭黑客撞庫(kù)攻擊，被大批量在淘寶低價(jià)出售。利用撞庫(kù)進(jìn)行黑產(chǎn)活動(dòng)的事件頻頻發(fā)生，讓撞庫(kù)黑產(chǎn)迅速“走紅”。

　　百度溯源技術(shù)協(xié)助警方 首例利用撞庫(kù)黑產(chǎn)團(tuán)伙落網(wǎng)

　　今年7月份，百度安全協(xié)助海淀網(wǎng)安警方，破獲國(guó)內(nèi)首例通過(guò)QQ群、淘寶等產(chǎn)業(yè)鏈，實(shí)施百度網(wǎng)盤(pán)賬號(hào)撞庫(kù)盜取、清洗和售賣(mài)的犯罪案件，這顯示了安全技術(shù)在打擊犯罪中的強(qiáng)大實(shí)用性。

　　針對(duì)黑產(chǎn)大數(shù)據(jù)監(jiān)測(cè)，百度安全推出針對(duì)黑產(chǎn)的威脅情報(bào)大數(shù)據(jù)平臺(tái)，利用復(fù)合機(jī)器學(xué)習(xí)技術(shù)，可以實(shí)時(shí)檢測(cè)風(fēng)險(xiǎn)，溯源黑產(chǎn)，保護(hù)業(yè)務(wù)安全。同時(shí)，百度已專(zhuān)門(mén)成立了安全部、法務(wù)部、戰(zhàn)略合作部、風(fēng)控技術(shù)部等多部門(mén)聯(lián)合工作的項(xiàng)目組，就隱私竊取黑產(chǎn)的技術(shù)原理、黑產(chǎn)范圍、與運(yùn)營(yíng)商合作的方法等進(jìn)行多輪溝通，逐步明確系統(tǒng)性的解決方案。百度安全協(xié)助警方破獲首例撞庫(kù)黑產(chǎn)事件就是利用人工智能下的溯源反制技術(shù)，起到迅速反應(yīng)、精準(zhǔn)定位的效果。

　　隨著打擊黑產(chǎn)力度的不斷提升，現(xiàn)在對(duì)于電信詐騙行為的打擊已經(jīng)起到了一定效果，但與此同時(shí)，撞庫(kù)攻擊卻呈現(xiàn)上升趨勢(shì)。打擊網(wǎng)絡(luò)黑產(chǎn)，僅對(duì)于攻擊行為的攔截還遠(yuǎn)遠(yuǎn)不夠，積極運(yùn)用百度安全這類(lèi)安全企業(yè)的強(qiáng)大溯源技術(shù)能力，協(xié)助警方精準(zhǔn)定位追蹤犯罪團(tuán)伙，讓犯罪分子接受法律的制裁，才能更有效地保障網(wǎng)絡(luò)安全。百度安全專(zhuān)家也提示網(wǎng)民應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，在不同的網(wǎng)站最好設(shè)置不同的賬號(hào)密碼加以區(qū)分，更好地保護(hù)賬戶(hù)安全。