阿里云安全網(wǎng)絡(luò)可溯源，淘寶協(xié)警方破200萬大案

老y

2月1日，從浙江省公安機(jī)關(guān)沖擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)舉動(dòng)”新聞發(fā)布會(huì)得悉，浙江警方通報(bào)了半年來沖擊整治網(wǎng)絡(luò)違法犯罪行動(dòng)的15起典型事例，其間，嘉興平湖警方破獲的一同網(wǎng)絡(luò)黑產(chǎn)案子中，犯罪團(tuán)伙運(yùn)用互聯(lián)網(wǎng)上不合法撒播的非淘寶用戶賬號(hào)和暗碼對(duì)淘寶賬號(hào)進(jìn)行“撞庫”匹配，用于搶單等灰黑產(chǎn)行動(dòng)，販賣賬號(hào)等涉案金額高達(dá)200余萬元。
　　會(huì)議通報(bào)，2015年11月，平湖公安局網(wǎng)警大隊(duì)接到阿里巴巴安全團(tuán)隊(duì)的立案懇求，發(fā)現(xiàn)一犯罪團(tuán)伙運(yùn)用社會(huì)上不合法撒播的被盜用戶數(shù)據(jù)庫匹配淘寶賬號(hào)，以此獲取淘寶用戶的賬戶信息。
　　警方進(jìn)一步偵查發(fā)現(xiàn)，該團(tuán)伙于2015年10月14日至16日經(jīng)過租借阿里云服務(wù)器進(jìn)行“撞庫”，犯罪團(tuán)伙運(yùn)用手中已有的非淘寶賬號(hào)對(duì)淘寶網(wǎng)進(jìn)行了9900多萬次比對(duì)，匹配后發(fā)現(xiàn)有2059萬賬戶實(shí)在存在。黑產(chǎn)比對(duì)成功后，曾測驗(yàn)運(yùn)用別的渠道暗碼登錄（俗稱撞庫），但絕大大都登錄行動(dòng)遭到淘寶網(wǎng)的阻攔因此未遂。在經(jīng)過淘寶網(wǎng)自動(dòng)報(bào)案并供給頭緒后，警方發(fā)現(xiàn)有些賬號(hào)被黑產(chǎn)團(tuán)隊(duì)用于搶單等歹意行動(dòng)。犯罪團(tuán)伙運(yùn)用的不合法數(shù)據(jù)庫中，網(wǎng)易郵箱數(shù)據(jù)超越一半。
tips:啥是“撞庫”
　　網(wǎng)絡(luò)安全專家表明“撞庫”是指拿互聯(lián)網(wǎng)上現(xiàn)已走漏的賬號(hào)和暗碼，批量測驗(yàn)登錄另一個(gè)網(wǎng)站，因?yàn)樵S多用戶在不一樣的網(wǎng)站上運(yùn)用一樣的賬號(hào)和暗碼，所以成功率非常高。此前網(wǎng)絡(luò)上曾爆出某郵箱上億賬號(hào)被盜事情。
　　　　　　　　圖為犯罪嫌疑人“撞庫”所用的有些數(shù)據(jù)庫截圖
　　 阿里有關(guān)部門在承受記者采訪時(shí)表明，該案子最早由阿里巴巴安全團(tuán)隊(duì)發(fā)現(xiàn)犯罪嫌疑人的作案痕跡，并通報(bào)給平湖警方。在偵查過程中阿里巴巴安全團(tuán)隊(duì)供給很多信息，并協(xié)作警方順藤摸瓜捕獲姚某、黃某等犯罪嫌疑人4名。
　　阿里云方面則表明，阿里云一直在活躍沖擊運(yùn)用云渠道從事違法犯罪的行動(dòng)，自動(dòng)發(fā)現(xiàn)并處分從事黑客進(jìn)犯的主機(jī)，一起設(shè)置專門團(tuán)隊(duì)處理外部的投訴和告發(fā)，累計(jì)處分歹意主機(jī)上萬起。
　　2015年，阿里云安全團(tuán)隊(duì)經(jīng)過網(wǎng)絡(luò)溯源，幫忙警方破獲2起大型“黑產(chǎn)”案子，幫忙客戶立案上百起。如無錫黑客DDoS勒索案，阿里云安全團(tuán)隊(duì)協(xié)力溯源，幫忙本地警方定位嫌疑人成功破案。2016年1月25日，國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技能處理和諧基地剛剛給阿里云發(fā)來感謝信，贊譽(yù)阿里云為公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全環(huán)境管理做出了活躍奉獻(xiàn)。
　　警方泄漏，該團(tuán)伙經(jīng)過黑客手法獲取的賬號(hào)首要用于淘寶刷單、搶單、并出售給欺詐團(tuán)伙，嚴(yán)峻打亂了網(wǎng)絡(luò)次序，危害了公民的隱私、產(chǎn)業(yè)等安全。
　　　　　　　　犯罪嫌疑人經(jīng)過QQ群出售網(wǎng)易賬號(hào)暗碼庫
　　專案組依據(jù)該頭緒經(jīng)進(jìn)一步檢查發(fā)現(xiàn)，該團(tuán)伙自編了58個(gè)黑客掃號(hào)軟件，并經(jīng)過地下數(shù)據(jù)暗盤獲取用戶名+暗碼32億組，觸及浙江、江蘇、上海、山東、四川、福建、安徽等全國20余個(gè)省份用戶，涉案金額高達(dá)200余萬元。
　　淘寶網(wǎng)有關(guān)擔(dān)任人表明，淘寶對(duì)相似的“撞庫”行動(dòng)有豐厚的應(yīng)對(duì)經(jīng)歷和齊備辦法，關(guān)于被撞庫的賬號(hào)用戶，已第一時(shí)間進(jìn)行安全提示和暗碼修正提示，并采納暫時(shí)保護(hù)辦法，直至用戶完結(jié)暗碼修正。此外，阿里巴巴安全團(tuán)隊(duì)正在活躍協(xié)作警方追溯被用于“撞庫”的初始賬號(hào)來歷，并采納有關(guān)辦法，幫忙保護(hù)全部互聯(lián)網(wǎng)職業(yè)的安全。
　　如今，該黑客團(tuán)伙在別的互聯(lián)網(wǎng)渠道的撞庫狀況沒有清楚。

最佳王八蛋

樓主家店鋪不錯(cuò)，看著挺上檔次的