12月22日晚快手遭攻击，涉黄低俗内容疯传，咋回事？

【金色港湾资讯网为您推荐阅读】

在12月22日晚上大概22时的时候，数百万使用快手的用户忽然碰到非比寻常的状况，验证码老是失效，视频加载出现卡顿，更为让人感到震惊的是，大量的直播间开始同时播放涉及黄色、低俗的内容，并且有部分的观看人数很快就飙升到接近十万 。

身为国内知名白帽安全公司“漏洞银行”联合创始人兼CTO、并且还是上海市首席技师的张雪松，朝着观察者网表明，这并非是一次普通的黑产骚扰，依据现有的情报来进行分析，攻击者并未展现出勒索变现的利益诉求，一出手便径直朝着“惊爆结果”而去，其目的极为直截，就是想要制造舆论方面的震动。

在短短一小时里头，这场突然降临的网络风暴，迅速席卷了整个平台的直播板块，最终使得快手在当晚23时30分前后，启动了紧急处置行动，针对违规内容进行了集中查删；次日零点过后，还一度强制关闭了直播功能，封禁了不少违规账号。

到12月23日凌晨2点的时候截止，快手才把系统修复以及违规内容清理给完成，直播功能接着才一点一点地恢复常状随后，后来平台方面把情况朝着有关部门去上报，并且向公安机关正式进行报案 。

有消息传来，此次攻击关联了大约1.7万个具备高度自动化特性的账号，这些账号大多借助境外接码平台进行批量注册，借此绕过实名认证，并且利用API接口漏洞来获取直播权限。攻击者运用脚本来控制账号，使其统一进行开播操作，还会挂载非法内容链接，进而形成了一场具备高度协同性的“数字突袭”。

攻击手法专业，背后或有组织支撑

和以前那种主要是以窃取数据、盗号来实现变现的黑灰产行为不一样，这次的攻击基本上不谋求直接的经济收益。直播间没有对赌博或者诈骗网站进行大规模引流，也没有看到显著的数据爬取方面的痕迹。

然而，与之相反的情况发生了，攻击者将火力高度集中起来，去制造一种所谓的“视觉冲击”，那就是在黄金时间段以内，大量低俗的画面同时爆发出来，这些画面迅速地登上了社交媒体的热搜榜单，进而引发了公众针对平台内容安全方面的广泛性质疑。

“这种模式，于当前的黑灰产生态里，是极为反常的。”张雪松指出，“现今，我们依旧在收集以及分析相关的情报信息，不过能够肯定的是，这是一回有组织、具备高度专业性的攻击，绝对不可能是新手‘一不小心’所导致产生的。”。

他觉得，这次攻击挑中了快手的“直播”板块，快手用户数量不少，直播热度极大，直播里大量存在涉黄涉暴内容肯定会引发巨大的公众舆论事件。所以推测，攻击者一开始就冲着“惊爆效果”去，目的特别直接，就是为了制造舆论震动。

张雪松继续作出解释，声称当下黑灰产构建起了成熟的产业链，其核心盈利要点在于具备隐蔽性以及可持续性，例设有盗取用户账号用来刷单，或者进行引流，又或者倒卖个人信息的情况。“然而此次却选取了高风险、低回报的公开破坏途径，除非背后存有非经济方面的动机，像是受雇于竞争对手，又或者带有特定舆论操控意图。”。

然而，张雪松对于“竞争对手”存在操控的可能性持有谨慎的态度，他表示：“一直到现在为止，我们都还没有掌握确实可靠的情报用以支持对最终攻击目的所下的定论。”他觉得，这一事件已经呈现出典型的“安全秀”的特性，也就是说，攻击者并非是冲着钱去的，而是为了“名”或者“势”，借着制造平台安全方面的危机来达成某种战略上的目的。

据称，攻击者所采用的攻击手段包含“接码服务”绕过验证、僵尸号养号、同步批量操作等，每一种攻击方式在黑产这一领域当中，早就已经实现了产业化，只不过此次运用了一种经过精心策划的组合方式，达成了成效明显的攻击这一结果。不排除其是想展示一种新型的内容攻击方式，蓄意制造一场谋划已久的事件来进行“作秀”。张雪松如此说道 。