|
|
http://club.kdnet.net/dispbbs.asp?boardid=1&id=12599806
) j R% E! ^. G4 l7 Y2 u! t2 a) g 特大搜索黑产案曝光：计算机硕士黑百度排名 两年赚了7000万 H/ e g0 b- d# c; R
& a& H3 l; B) w0 t, z6 E' p. X 司马子羽 黑奇士
& g3 _. ^7 L' S( S- D n/ e9 i( t& f8 G& V) j& c" B3 d% s
近日，浙江永嘉警方破获了一起特大“百度黑SEO案”：黑客利用大规模服务器集群，伪造用户的点击、搜索行为，可以快速把涉黄、涉赌的黑色网站推到百度搜索结果的前三页。依靠这个“核心科技”，嫌犯刘某在2年的时间聚敛了7000余万的巨额财富。! R: j$ P; D. q3 a2 g7 X
: h# V8 M( W- b" M
2016年末，永嘉县公安局网警部门在梳理过去的案件线索发现，百度搜索排行前列的很多灰色网站，例如黄色、赌博、假烟假酒网站等，背后都是同一家杭州的网络公司在做SEO（搜索排名优化）。
! O+ I7 I" A, P4 z
& z' C2 C0 \2 K k4 Q$ Y% d6 d% a 办案民警举例说，“在此案的高峰期，百度搜索前列的高仿烟、假烟等关键词的前三页搜索结果，都被此团伙推送的网站垄断。依靠‘优质’的搜索效果，这家公司拥有了1万多家灰色客户。客户每个月交500--1000元不等的费用，就可以使自己的网站排在百度搜索结果的前三页。”
) Y; [2 r, [7 U; ~" ~5 |' p; @ U6 p I& B
因为案情重大，民警三次去杭州调查摸排，掌握了刘某公司的组织架构和骨干人员情况。嫌犯刘某，毕业于某大学的计算机专业，拥有硕士学位。
- n9 H! S! E2 p
5 i8 o- R6 s% d, i$ n& e 刘某花很长时间编写了一套软件，这套软件可以模仿用户的搜索行为。
0 ~/ k2 i# |1 b) n0 E
: H+ L; l; Y! k- d# c 黑奇士采访了有关专家，专家简单介绍了百度的搜索规则：如果某个网站在搜索结果中被用户点击的比率高，用户点击进去之后详细浏览，机器就会认为这个网站比较优质，就会给其很高的搜索权重。6 a* H2 D" |/ f: f$ K, j
+ D& i, S' Z! L' E3 G
刘某的软件可以伪造出海量的虚假用户，这些用户每天会跟真人一样点击那些灰色网站（这个可能利用了深度学习的方法，拟真度更高），百度的搜索系统就会认为这些网站比较“优质”，从而获得很好的排名。2 w5 A/ f$ T9 N& M& t
* s" l& B( F I2 Y$ p( E
为了模拟的更逼真、搜索速度更快，刘某还花了几百万元租了80多台服务器，设置好软件专门提供排名优化服务。
5 M6 n" ^3 c% p0 f' O
/ ~4 k/ [# y6 d L, m' y% V 办案民警表示，“在历年来抓获的高科技犯罪分子中，刘某的技术水平属于顶尖的一类。作为佐证的是，在刘某提供黑SEO的两年中，百度公司毫无觉察，当警方向外公布案情后，才有百度公司的人来联系，希望获取更详细的案情信息”。7 P, \" y7 R: `5 V
; p$ K Q; f- U 2017年6月1日，永嘉县公安局在市网安支队的支持下，出动40余名警力，对刘某、郑某等25名嫌疑人进行了抓捕，扣押涉案服务器80余台。
) S/ O% n/ x' w, m A5 C
& D2 ^$ p+ I3 T3 P( o6 f/ | 随着案情的逐步深入，警方对此案的了解也越来越清晰。在2017年刚刚破获的时候，涉案金额仅2000余万。后来经过串并案、嫌犯交代等，目前涉案金额已经上升到7000余万。是目前已知的“搜索干扰类”黑客案件中案值最高的一个。
* D/ j' c2 g ^0 t* J9 E) [% C6 j! I/ ^! j1 x0 T
-----------
! Y* \) H# S0 p/ V4 k0 N- ^2 C9 ]& c: Z5 L) |
对于这个案子，黑奇士采访到的专家都颇为五味杂陈。在反欺诈、反机器作弊领域，百度安全团队的技术是业内公认的一流水准。以这样的技术水平，都能被一个名不见经传的黑客团队黑走那么多钱，其他公司面临的境况如何，可想而知（黑客赚了7000万，给百度带来的损失最少是十倍以上）
v& V, E7 Q# P7 f |
|
发表于 2018-1-22 09:31:00
楼主
发表于 2018-1-22 09:41:25
发表于 2018-1-22 12:20:32
发表于 2018-1-22 23:53:42
发表于 2018-1-23 14:54:46
