热搜
您的位置:首页 >> 故事

淘宝宣布协助警方破获黑客撞库大案

2019年05月14日 栏目:故事

2月1日,从浙江省公安机关打击整治络违法犯罪净行动发布会得悉,浙江警方通报了半年来打击整治络违法犯罪行为的15起典型案例,其中,嘉兴平湖警方

2月1日,从浙江省公安机关打击整治络违法犯罪净行动发布会得悉,浙江警方通报了半年来打击整治络违法犯罪行为的15起典型案例,其中,嘉兴平湖警方破获的一起络黑产案件中,犯法团伙利用互联上非法流传的非淘宝用户账号和密码对淘宝账号进行撞库匹配,用于抢单等灰黑产行为,贩卖账号等涉案金额高达200余万元。

会议通报,2015年11月,平湖公安局警大队接到阿里巴巴安全团队的立案请求,发现一犯罪团伙利用社会上非法流传的被盗用户数据库匹配淘宝账号,以此获取淘宝用户的账户信息。

图为犯罪嫌疑人撞库所用的部分数据库截图。

警方进一步侦察发现,该团伙于2015年10月14日至16日通过租用阿里云服务器进行撞库,犯罪团伙利用手中已有的非淘宝账号对淘宝进行了9900多万次比对,匹配后发现有2059万账户真实存在。黑产比对成功后,曾尝试利用其他平台密码登录(俗称撞库),但绝大多数登录行动遭到淘宝的拦截因此未遂。在经过淘宝主动报案并提供线索后,警方发现部分账号被黑产团队用于抢单等歹意行为。犯法团伙利用的非法数据库中,易邮箱数据超过一半。

阿里有关部门在接受采访时表示,在发现上述情况之后,公司立刻向警方报案,并配合警方顺藤摸瓜抓获姚某、黄某等犯罪嫌疑人4名。

阿里云方面则表示,阿里云一直在积极打击利用云平台从事违法犯罪的行动,自动发现并处罚从事黑客攻击的主机,同时设置专门团队处理外部的投诉和举报,累计处罚歹意主机上万起。2015年,阿里云安全团队通过络溯源,协助警方破获2起大型黑产案件,协助客户立案上百起。如无锡黑客DDoS勒索案,阿里云安全团队协力溯源,帮助当地警方成功破案。

一名络安全专家表示,撞库是指拿互联上已经泄漏的账号和密码,批量尝试登录另一个站,由于很多用户在不同的站上使用相同的账号和密码,所以成功率非常高。此前络上曾爆出某邮箱上亿账号被盗事件。

警方透露,该团伙通过黑客手段获取的账号主要用于淘宝刷单、抢单、并出售给诈骗团伙,严重扰乱了络秩序,危害了公民的隐私、财产等安全。

图说:犯罪嫌疑人通过群出售易账号密码库

专案组根据该线索经进一步审查发现,该团伙自编了58个黑客扫号软件,并通过地下数据黑市获取用户名+密码32亿组,涉及浙江、江苏、上海、山东、四川、福建、安徽等全国20余个省份用户,涉案金额高达200余万元。

淘宝相关负责人表示,针对用户安全问题,为旗下各站账户提供一套完整的多链路安全策略,用户登录、找回密码时均会进行风险辨认并且需要两重信息验证用户并不会产生实际资损,案发后已时间对被撞库用户进行安全警示和修改密码提示。

目前,该黑客团伙在其他互联平台的撞库情况还没有明晰。

经间期出血吃什么药物
乳腺增生会变成乳腺癌吗
经量多有血块吃什么药