|
http://club.kdnet.net/dispbbs.asp?boardid=1&id=125998066 j6 b3 Q. y' A
特大搜索黑产案曝光:计算机硕士黑百度排名 两年赚了7000万: D3 }1 y2 T1 l R
! z! z7 q- y: q4 _
司马子羽 黑奇士
4 p4 w: d" x8 {- M( E4 H" T, p& J! ]8 @5 S) O3 w5 I8 b9 o3 B, S- @
近日,浙江永嘉警方破获了一起特大“百度黑SEO案”:黑客利用大规模服务器集群,伪造用户的点击、搜索行为,可以快速把涉黄、涉赌的黑色网站推到百度搜索结果的前三页。依靠这个“核心科技”,嫌犯刘某在2年的时间聚敛了7000余万的巨额财富。 Q/ N# B5 O$ p+ R1 J
$ U' t' ]& A9 k2 I
2016年末,永嘉县公安局网警部门在梳理过去的案件线索发现,百度搜索排行前列的很多灰色网站,例如黄色、赌博、假烟假酒网站等,背后都是同一家杭州的网络公司在做SEO(搜索排名优化)。4 R" B% x, w5 ^
" S( D9 p1 F6 J# Y 办案民警举例说,“在此案的高峰期,百度搜索前列的高仿烟、假烟等关键词的前三页搜索结果,都被此团伙推送的网站垄断。依靠‘优质’的搜索效果,这家公司拥有了1万多家灰色客户。客户每个月交500--1000元不等的费用,就可以使自己的网站排在百度搜索结果的前三页。”5 M+ L) c; s# a7 t. a: q( S9 J# X
g+ g/ [3 i- y; M8 [1 g0 r
因为案情重大,民警三次去杭州调查摸排,掌握了刘某公司的组织架构和骨干人员情况。嫌犯刘某,毕业于某大学的计算机专业,拥有硕士学位。; ^9 H' K8 G/ P/ h5 H: X
$ A" E7 b; ]9 e3 I, l3 |
刘某花很长时间编写了一套软件,这套软件可以模仿用户的搜索行为。
' M. q. a5 R$ A) p! Q( r3 [+ {( M! P4 @; v) K
黑奇士采访了有关专家,专家简单介绍了百度的搜索规则:如果某个网站在搜索结果中被用户点击的比率高,用户点击进去之后详细浏览,机器就会认为这个网站比较优质,就会给其很高的搜索权重。; N0 I. U; z7 m ]
0 { R0 q2 |+ h3 j$ T: M5 y& L% L) u" t 刘某的软件可以伪造出海量的虚假用户,这些用户每天会跟真人一样点击那些灰色网站(这个可能利用了深度学习的方法,拟真度更高),百度的搜索系统就会认为这些网站比较“优质”,从而获得很好的排名。
% _# B* Q) L/ V) L6 x; W5 F( P& F# F
! P+ L3 s2 D6 m% B! [- [8 T: _5 c 为了模拟的更逼真、搜索速度更快,刘某还花了几百万元租了80多台服务器,设置好软件专门提供排名优化服务。
$ Z9 N! c4 Z( l" B5 C$ O, p8 E3 K p! @/ k# M+ u
办案民警表示,“在历年来抓获的高科技犯罪分子中,刘某的技术水平属于顶尖的一类。作为佐证的是,在刘某提供黑SEO的两年中,百度公司毫无觉察,当警方向外公布案情后,才有百度公司的人来联系,希望获取更详细的案情信息”。- }8 h [5 U+ ?' O
: k+ |- ~! f! O; o9 g1 ~1 f
2017年6月1日,永嘉县公安局在市网安支队的支持下,出动40余名警力,对刘某、郑某等25名嫌疑人进行了抓捕,扣押涉案服务器80余台。& i* ?9 [" m( l. v# V: @
. e- O# g5 P! v! R5 a/ g% d9 L7 P 随着案情的逐步深入,警方对此案的了解也越来越清晰。在2017年刚刚破获的时候,涉案金额仅2000余万。后来经过串并案、嫌犯交代等,目前涉案金额已经上升到7000余万。是目前已知的“搜索干扰类”黑客案件中案值最高的一个。4 n& c2 U7 C# L! E3 O
- T% ^" I) F$ f2 O ? L: I& ] -----------
6 h) w* y( l' M2 b; a; U( `: w+ \# }7 c7 V
对于这个案子,黑奇士采访到的专家都颇为五味杂陈。在反欺诈、反机器作弊领域,百度安全团队的技术是业内公认的一流水准。以这样的技术水平,都能被一个名不见经传的黑客团队黑走那么多钱,其他公司面临的境况如何,可想而知(黑客赚了7000万,给百度带来的损失最少是十倍以上)
q/ n, S- d% [8 v |
|