百度雲遭撞庫攻擊50萬賬號被盜：網盤內被塞滿黃片

:0:0

近日，多名百度雲用戶發現自己的賬號被盜，一夜之間網盤內所存的大量文件消失，有的甚至被塞滿黃片。以賣漁具為生的胡某兼職做“黑客”，一年間購買和免費獲取賬戶密碼信息近3000萬條，網購撞庫軟體將這些信息批量登錄百度賬戶，篩出正確賬號密碼50餘萬條，並將有現金的賬號在網上出售，獲利5萬餘元。今年8月，多名網友反映，自己的百度雲賬號被盜，網盤內存有的大量文件丟失，甚至有網友稱自己網盤內被塞滿了黃片。8月2日，一名網友發布微博稱，“昨晚一夜之間，我的百度雲被塞滿了黃片，之前存的大量文件全沒了”。該網友發布的截圖顯示，其網盤原有的文件夾全部消失，取而代之的是5個新文件夾。網友點開文件夾後發現，裡面全部都是各種分類好的黃色影片。該微博一經發布就引來不少網友評論和轉發，不少網友留言稱，其百度雲也遭遇盜號，網盤內大量文件丟失。此案的犯罪嫌疑人胡某今年26歲，廊坊本地人。根據胡某的供述，從2015年7月到2016年8月，他通過網路購買大量賬號密碼，使用自己網購的軟體，租用多台伺服器進行撞庫，再將撞庫篩選出的百度賬號和密碼進行售賣。胡某初中肄業，隨後做起了售賣漁具的生意。但由於附近並沒有太多客源，胡某開始在網上推廣和售賣自己的漁具。據胡某說，他曾經在網上購買了不少百度賬號，並使用這些賬號在論壇內頂帖售賣自己的漁具。通過這種手段，胡某發現賣賬號也可以獲利。胡某覺得自己僅在網上售賣漁具收益有限，自己又有大把時間，於是決定嘗試售賣賬號獲利。經過向網上一些售賣百度賬號的網友求教，胡某知道了獲取賬號的方法和途徑。此後，胡某在QQ群發布了購買網友“個性數據”的消息。據胡某說，所謂的“個性數據”就是指來源渠道廣泛、已經遭泄露的賬號密碼，比如網友註冊的網路遊戲、郵箱、各大網站的賬號和密碼。消息發出不久，就有網友回復胡某，稱一元錢可以購買一萬條賬號和密碼信息。胡某給對方轉去100元，購買了100萬條賬號和密碼的數據。然後，胡某又花500元在網上找人製作了用來撞庫的軟體，用來獲取網路用戶信息。胡某將網購的“個性數據”倒入撞庫軟體，使用這些數據批量登錄百度網站，篩選出大量可以登錄的賬號和密碼。因為胡某發現不少百度賬號內存有現金，胡某就將存有現金的賬戶及密碼發送給認識的網友，由對方將賬戶售賣。獲利後，三成返還給胡某，同時胡某還從對方手中獲取大量“個性數據”，從而再進行撞庫。而對於沒有現金的百度賬號和密碼，胡某通過淘寶網將信息對外出售。胡某承認，在一年多的時間內，他先後購買了500萬條“個性數據”，還免費要來了2000餘萬條“個性數據”，共撞庫核對出50餘萬條百度賬號和密碼。通過網上售賣，共獲利5萬餘元。胡某最早使用自己的電腦撞庫，但擔心被警方發現，他又在湖北租用多台伺服器撞庫。胡某表示，他也感覺“做這個不踏實”，但為了獲利，仍然心存僥倖作案。MeasureMeasure