前段時間，北京警方接到轄區內一互聯網公司報案，稱該公司的求職招聘類App的短信驗證碼接口遭受攻擊達1300多萬次，攻擊還成功匹配注冊賬號30多萬個。為此，北京市公安局網安總隊會同朝陽分局立即成立專案組開展偵查。隨著偵查步步推進，一個集編寫惡意程序、實施撞庫攻擊、泄露數據資料為一體的“撞庫黑客”團伙逐漸浮出水面。目前，犯罪嫌疑人喻某、焦某因破壞計算機信息系統被依法刑事拘留，案件正在進一步辦理中。
什么是撞庫攻擊
所謂撞庫攻擊，是指黑客通過收集互聯網已泄露的用戶賬號及密碼信息，生成對應的字典表，嘗試批量登錄其他網站，以盜取賬號的一種黑客攻擊行為。簡單來說，就是黑客拿著用戶在A網站的賬號密碼，到B、C、D、E等平臺嘗試登錄的過程。
那么，撞庫攻擊中用于嘗試登錄的賬號和密碼從何而來？撞庫攻擊需要的這些源數據主要通過3種方式獲取：一是黑市購買，二是同行交換，三是自行入侵網站竊取。隨著網站數據庫泄露事件頻繁發生，加上地下黑色產業日漸成熟，撞庫攻擊逐漸成為主流的盜號方式。
黑客盜取到大量賬號后，通常會對這些賬號進行分類，最后以不同方式變現。例如，游戲類的賬號用于轉移虛擬貨幣、出售游戲賬號、盜取裝備；金融類的賬號用來進行金融犯罪和詐騙；其他類型的賬號直接出售給專門的廣告投放公司，用于發送廣告、垃圾短信、電商營銷等。
對個人用戶來說，撞庫攻擊會導致個人密碼泄露、賬號被盜，進而造成財產或名譽損失；對企業來說，不僅會造成用戶信息等商業秘密的泄露，還會對企業的聲譽和形象造成嚴重損害。
防范撞庫攻擊這樣做
防范撞庫攻擊，是企業與用戶必須面對的一場持久戰。
從企業防護角度看，應強制提高用戶密碼的強度，并要求用戶定期更換密碼；在賬號相關接口加強人機防控策略，識別并攔截攻擊者的“機器流量”；重要業務流程采用二次驗證，如轉賬前通過人臉識別、指紋聲紋、驗證碼、身份證末位數字驗證等機制來確認當前操作來自賬號擁有者；和專業安全廠商合作，借助安全工具防范攻擊。
從個人用戶自我保護角度看，設置密碼時，應避免過于簡單、易猜，最好使用大小寫英文字母加數字混合的組合密碼，發現賬號存在異常要及時聯系平臺客服；養成定期更改密碼的習慣，并根據賬號重要性、是否涉及財產等情況進行分級管理，杜絕一碼多用；在公共設備上登錄個人賬號時，留意不要勾選“記住密碼”“默認登錄”等選項，盡可能選擇匿名登錄。
共產黨員網 版權所有 京ICP備12024993號-1
