互聯(lián)網(wǎng)的迅速發(fā)展，也滋生了網(wǎng)絡(luò)黑產(chǎn)的“蓬勃”。近日，不法分子利用撞庫技術(shù)倒賣50萬百度賬號的事件也為網(wǎng)民敲響網(wǎng)絡(luò)安全的警鐘。由于網(wǎng)絡(luò)黑產(chǎn)作案迅速、地理范圍廣、作案方式多樣、隱蔽性強(qiáng)等特點(diǎn)，給公安部門打擊網(wǎng)絡(luò)犯罪帶來很大阻力。百度安全與公安部門合作打擊網(wǎng)絡(luò)黑產(chǎn)活動，利用人工智能技術(shù)溯源反制，在國內(nèi)首次端掉一個利用撞庫獲利的黑產(chǎn)團(tuán)伙。

　　層出不窮的網(wǎng)絡(luò)黑產(chǎn) 撞庫成為下個黑產(chǎn)重要陣地

　　撞庫是指黑客通過互聯(lián)網(wǎng)已泄露的用戶名和密碼信息，生成對應(yīng)的字典表，嘗試批量登陸其它網(wǎng)站后，得到一系列可以登陸的用戶信息。

　　網(wǎng)絡(luò)黑產(chǎn)層出不窮，移動設(shè)備的普及導(dǎo)致電信詐騙迅速蔓延。而隨著智能互聯(lián)網(wǎng)應(yīng)用的迅速推廣，用戶網(wǎng)絡(luò)賬號數(shù)量也疾速增加，各類賬號間產(chǎn)生了很強(qiáng)的關(guān)聯(lián)性，這就為利用撞庫技術(shù)牟利的黑產(chǎn)團(tuán)伙帶來很大的方便，網(wǎng)絡(luò)黑產(chǎn)陣地也由此轉(zhuǎn)移向利用撞庫牟利的黑色產(chǎn)業(yè)鏈。

　　撞庫黑產(chǎn)迅速“走紅”危害持續(xù)擴(kuò)大

　　據(jù)不完全統(tǒng)計(jì)，目前國內(nèi)用戶賬戶及密碼泄露至少30億條，而這些泄露的賬戶及密碼將成為不法分子撞庫獲利的絕佳素材。

　　《百度安全打擊網(wǎng)絡(luò)黑產(chǎn)白皮書——撞庫篇》統(tǒng)計(jì)，2014年12月25日，12306網(wǎng)站遭撞庫攻擊泄露不少于131653條用戶數(shù)據(jù);2016年7月17日，大麥網(wǎng)遭撞庫攻擊，39名用戶被騙損失147.42萬元;2016年7月18日，黑客盜取4000萬個蘋果iCloud賬戶，脅迫用戶交錢解鎖iOS設(shè)備;近期，知乎用戶更是反饋，優(yōu)酷VIP賬戶遭黑客撞庫攻擊，被大批量在淘寶低價(jià)出售。利用撞庫進(jìn)行黑產(chǎn)活動的事件頻頻發(fā)生，讓撞庫黑產(chǎn)迅速“走紅”。

　　百度溯源技術(shù)協(xié)助警方 首例利用撞庫黑產(chǎn)團(tuán)伙落網(wǎng)

　　今年7月份，百度安全協(xié)助海淀網(wǎng)安警方，破獲國內(nèi)首例通過QQ群、淘寶等產(chǎn)業(yè)鏈，實(shí)施百度網(wǎng)盤賬號撞庫盜取、清洗和售賣的犯罪案件，這顯示了安全技術(shù)在打擊犯罪中的強(qiáng)大實(shí)用性。

　　針對黑產(chǎn)大數(shù)據(jù)監(jiān)測，百度安全推出針對黑產(chǎn)的威脅情報(bào)大數(shù)據(jù)平臺，利用復(fù)合機(jī)器學(xué)習(xí)技術(shù)，可以實(shí)時(shí)檢測風(fēng)險(xiǎn)，溯源黑產(chǎn)，保護(hù)業(yè)務(wù)安全。同時(shí)，百度已專門成立了安全部、法務(wù)部、戰(zhàn)略合作部、風(fēng)控技術(shù)部等多部門聯(lián)合工作的項(xiàng)目組，就隱私竊取黑產(chǎn)的技術(shù)原理、黑產(chǎn)范圍、與運(yùn)營商合作的方法等進(jìn)行多輪溝通，逐步明確系統(tǒng)性的解決方案。百度安全協(xié)助警方破獲首例撞庫黑產(chǎn)事件就是利用人工智能下的溯源反制技術(shù)，起到迅速反應(yīng)、精準(zhǔn)定位的效果。

　　隨著打擊黑產(chǎn)力度的不斷提升，現(xiàn)在對于電信詐騙行為的打擊已經(jīng)起到了一定效果，但與此同時(shí)，撞庫攻擊卻呈現(xiàn)上升趨勢。打擊網(wǎng)絡(luò)黑產(chǎn)，僅對于攻擊行為的攔截還遠(yuǎn)遠(yuǎn)不夠，積極運(yùn)用百度安全這類安全企業(yè)的強(qiáng)大溯源技術(shù)能力，協(xié)助警方精準(zhǔn)定位追蹤犯罪團(tuán)伙，讓犯罪分子接受法律的制裁，才能更有效地保障網(wǎng)絡(luò)安全。百度安全專家也提示網(wǎng)民應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全意識，在不同的網(wǎng)站最好設(shè)置不同的賬號密碼加以區(qū)分，更好地保護(hù)賬戶安全。