麻豆国产原创视频在线播放_亚洲精品成人网_Q国产一区二区三区中文在线_露脸国产自产拍在线观看_91国自产拍精品

阿里安全硬核技術(shù)助警方破獲黑客大案

2020-09-15 15:50:45

近期,杭州西湖法院對(duì)一起黑客大案一審宣判。“這類網(wǎng)絡(luò)黑灰產(chǎn)風(fēng)險(xiǎn)事件背后的產(chǎn)業(yè)鏈和作案手法多變且難解。”參與協(xié)助警方偵破此黑客大案的阿里安全黑灰產(chǎn)歸零實(shí)驗(yàn)室安全專家反黑(化名)表示,通過沉淀的新一代安全架構(gòu)核心技術(shù)能力優(yōu)勢(shì),阿里安全還曾協(xié)助警方偵破了諸多此類黑灰產(chǎn)大案,目的就是希望用創(chuàng)新技術(shù)為社會(huì)創(chuàng)造更多價(jià)值。

阿里安全硬核技術(shù)助警方破獲黑客大案

被告人馬某是一位90后,人送外號(hào)“村長”。年紀(jì)輕輕的“村長”曾是計(jì)算機(jī)專業(yè)畢業(yè),并在一家公司從事對(duì)外網(wǎng)絡(luò)安全服務(wù)工作,因?qū)κ杖氲透械讲粷M辭職。2016年11月,“村長”馬某在開發(fā)者熱門軟件phpstudy安裝包中添加了一段惡意代碼,從而非法獲取了phpstudy使用者電腦上的信息,并最終實(shí)現(xiàn)了非法操控他人電腦。

在這些電腦中,他還發(fā)現(xiàn)了“黑吃黑”的商機(jī):一些博彩網(wǎng)站為了隱藏行跡,使用國外某社交軟件溝通,只要抓取到這些聊天信息,就能利用博彩網(wǎng)站漏洞入侵其數(shù)據(jù)庫并修改投注結(jié)果,實(shí)現(xiàn)控制輸贏而獲利。

半年時(shí)間內(nèi)他通過在官方軟件植入“后門”,陸續(xù)入侵控制了67萬余臺(tái)電腦。利用這些盜取信息實(shí)施詐騙,短短半年馬某就非法獲利了256萬余元。

“村長”的反偵查意識(shí)非常強(qiáng),他會(huì)利用多個(gè)賬號(hào)每天小額獲利和開發(fā)程序模擬正常玩家等方法,來避免被博彩網(wǎng)站發(fā)現(xiàn),這讓警方追查難度大大增加。

直到2018年底,杭州西湖區(qū)公安分局網(wǎng)警大隊(duì)接到一起報(bào)案,“村長”馬某才浮出水面。并最終在阿里安全的核心技術(shù)協(xié)助下,馬某才被繩之依法。

圖片說明:阿里技術(shù)人員分析出的漏洞觸發(fā)流程

反黑介紹,馬某技術(shù)能力強(qiáng),且思維縝密。所有漏洞利用開發(fā)工作都是馬某自己完成,平時(shí)進(jìn)行操作時(shí)也會(huì)用用多層跳板保護(hù)自己身份。他本可以承擔(dān)更多社會(huì)責(zé)任,為網(wǎng)絡(luò)安全作出貢獻(xiàn),卻因法律意識(shí)淡薄,利益熏心,最終跌入犯罪的深淵。

專家建議 從源頭構(gòu)建安全體系

阿里安全專家還對(duì)企業(yè)建議,要注意供應(yīng)鏈安全,注意有安全開發(fā)流程,從源頭開始構(gòu)建安全體系。阿里安全總結(jié)的新一代安全架構(gòu),目的就是為了從運(yùn)營層、基建層和技術(shù)層三個(gè)維度,建立穩(wěn)定性和安全性更高的安全防護(hù)體系。

一審宣判的法官則提醒稱,網(wǎng)絡(luò)已成為人們生活不可或缺的一部分,個(gè)人和企業(yè)都要增強(qiáng)安全防護(hù)意識(shí),重視信息保護(hù)和安全管理,防止出現(xiàn)不必要的損失。有技術(shù)的專業(yè)人員要嚴(yán)守法律底線,認(rèn)識(shí)到網(wǎng)絡(luò)不是法外之地,只有依法正當(dāng)?shù)慕?jīng)營才能長久性的盈利。

關(guān)閉