“撞库”就是在网上拿着泄露的账号和密码，批量尝试登录另一个网站。
本报讯()2月1日，他从浙江省公安机关打击整治网络犯罪“净网行动”新闻发布会上获悉，该省警方当天通报了15起打击整治网络犯罪典型案例。其中，在嘉兴平湖警方破获的一起黑客案件中，该犯罪团伙利用阿里漏洞获取了约9900万条淘宝账号信息，其中2059万个账号确实存在且密码匹配。
浙江警方发放的部分会议材料
警方：犯罪团伙租用阿里云平台攻击淘宝
发布会上，浙江警方向所有参会媒体记者发放了15份典型案例材料。会议材料显示，2015年6月，平湖市公安局网警大队在诈骗案中发现一个利用阿里漏洞盗取账号的犯罪团伙。警方进一步调查发现，该团伙于2015年10月14日至16日期间，通过租用的阿里云平台对淘宝进行攻击，获取约9900万个淘宝账号信息，其中2059万个账号确实存在，且密码匹配。该团伙通过盗号获得的账号主要用于淘宝刷单、抢单，并出售给诈骗团伙，严重扰乱网络秩序，危害公民隐私和财产安全。根据这一线索，专案组成功抓获了姚、黄等4名犯罪嫌疑人。经进一步审查发现，该团伙通过编制58个黑客盗号软件，获取用户名和密码32亿套，涉及浙江、江苏、上海、山东、四川、福建、安徽等20多个省份的用户。涉案金额200余万元。
阿里的回应：淘宝没有被攻击。
“这个案子不是淘宝被攻击，账号被泄露。”2月2日，阿里巴巴集团回应该文称，犯罪嫌疑人利用已有的非淘宝用户账号，对淘宝进行了9900多万次比对尝试，其中发现2059万个账号同时为淘宝账号。网上黑产对比成功后，我尝试使用其他平台密码登录(即“撞库”)，但登录行为大多被淘宝拦截，所以失败了。
据相关媒体2日援引阿里巴巴的描述，案件始于2015年11月，阿里巴巴安全团队向浙江平湖公安分局网警大队报案。
“撞库”就是在网上拿着泄露的账号和密码，批量尝试登录另一个网站。因为很多用户在不同的网站使用同一个账号和密码，成功率很高。根据腾讯2014年发布的《网络黑色产业链年度报告》，网络黑色产业是指以计算机网络为工具，利用计算机和网络技术牟利的有组织的、分工明确的团伙式犯罪行为。
“阿里巴巴的安全团队最先发现了犯罪嫌疑人的作案痕迹，并立即通报平湖警方。”根据阿里巴巴集团的相关报告，“撞库”是网络上常见的黑产行为，被撞库的网站和用户都是黑产行为的受害者。淘宝已经采取措施应对类似的“撞库”行为。对于已被撞库的账号用户，第一时间已给出安全提示和密码修改提醒，并采取临时保护措施，直至用户完成密码修改。
此外，在浙江省公安厅1日通报的打击网络犯罪典型案例中，杭州阿里巴巴国际站也遭遇网络犯罪。据浙江省公安厅网络安全总队介绍，杭州阿里巴巴国际站国外买家因卖家邮箱钓鱼被骗，中国卖家收款后不发货。阿里巴巴收集相应线索后发现，截至2015年8月，已收到海外买家类似投诉1700多起，涉及全球124个国家和地区，总案值超过100万美元。杭州警方在福建莆田警方的协助下，于2015年10月在福建抓获犯罪嫌疑人25名。当场缴获作案用电脑24台、账本3本、银行卡18张，一举捣毁窝点6个
本文链接：http://www.slxf119.com/17486.html 转载需授权！
网友评论