|
http://club.kdnet.net/dispbbs.asp?boardid=1&id=125998069 e) N2 P5 ^! b* m0 i
特大搜索黑产案曝光:计算机硕士黑百度排名 两年赚了7000万
f! l0 N+ t8 z2 v1 {" g1 t `, U
7 d* Y6 a1 I' g& L$ M4 j 司马子羽 黑奇士0 e# L- ?& c5 I( d
; j- x# D f+ C0 X 近日,浙江永嘉警方破获了一起特大“百度黑SEO案”:黑客利用大规模服务器集群,伪造用户的点击、搜索行为,可以快速把涉黄、涉赌的黑色网站推到百度搜索结果的前三页。依靠这个“核心科技”,嫌犯刘某在2年的时间聚敛了7000余万的巨额财富。
: |6 j" D5 C8 ?" s* s7 A3 k
) m$ ^; F( R5 q4 n( G! F4 c H 2016年末,永嘉县公安局网警部门在梳理过去的案件线索发现,百度搜索排行前列的很多灰色网站,例如黄色、赌博、假烟假酒网站等,背后都是同一家杭州的网络公司在做SEO(搜索排名优化)。
s$ g" `6 }7 k1 |* Z# G1 {8 y7 V" K8 z" h7 O; L N9 \
办案民警举例说,“在此案的高峰期,百度搜索前列的高仿烟、假烟等关键词的前三页搜索结果,都被此团伙推送的网站垄断。依靠‘优质’的搜索效果,这家公司拥有了1万多家灰色客户。客户每个月交500--1000元不等的费用,就可以使自己的网站排在百度搜索结果的前三页。”: w' w6 ~- h4 a( l
1 L8 A+ q+ L# O2 i7 T
因为案情重大,民警三次去杭州调查摸排,掌握了刘某公司的组织架构和骨干人员情况。嫌犯刘某,毕业于某大学的计算机专业,拥有硕士学位。; I# a8 y. h; p; d0 \4 F
4 g, n# y6 T# c6 g, H
刘某花很长时间编写了一套软件,这套软件可以模仿用户的搜索行为。/ m1 M F/ {7 N6 G) c' c3 D+ Y; J
% s% s( V) p3 d1 V& L
黑奇士采访了有关专家,专家简单介绍了百度的搜索规则:如果某个网站在搜索结果中被用户点击的比率高,用户点击进去之后详细浏览,机器就会认为这个网站比较优质,就会给其很高的搜索权重。
6 Y s. O. ^8 l8 o& {
' G3 U& E3 X! U, ]" n 刘某的软件可以伪造出海量的虚假用户,这些用户每天会跟真人一样点击那些灰色网站(这个可能利用了深度学习的方法,拟真度更高),百度的搜索系统就会认为这些网站比较“优质”,从而获得很好的排名。" j% R7 C" v6 d$ B/ p2 b
8 R+ z r' v7 s/ T% Z) q4 z& a 为了模拟的更逼真、搜索速度更快,刘某还花了几百万元租了80多台服务器,设置好软件专门提供排名优化服务。
4 ? k1 j& x' Y2 C% S+ m8 U$ a. S, g) i2 @3 r% ?: w7 L' p
办案民警表示,“在历年来抓获的高科技犯罪分子中,刘某的技术水平属于顶尖的一类。作为佐证的是,在刘某提供黑SEO的两年中,百度公司毫无觉察,当警方向外公布案情后,才有百度公司的人来联系,希望获取更详细的案情信息”。, @" N: a6 N+ c/ J+ j7 D2 Z
; j; a+ E5 i$ n! O1 j
2017年6月1日,永嘉县公安局在市网安支队的支持下,出动40余名警力,对刘某、郑某等25名嫌疑人进行了抓捕,扣押涉案服务器80余台。
+ R0 W5 Y- B0 Z5 j- o; ~* p
5 [3 w" P1 `. U% k9 X 随着案情的逐步深入,警方对此案的了解也越来越清晰。在2017年刚刚破获的时候,涉案金额仅2000余万。后来经过串并案、嫌犯交代等,目前涉案金额已经上升到7000余万。是目前已知的“搜索干扰类”黑客案件中案值最高的一个。6 C; j+ D$ c5 j+ H' l5 c
. }8 W$ H5 C+ s: e, m; x- J
-----------
0 a# p* o! k6 U& z6 v4 P3 }8 t/ t5 \( a- Q+ r/ ^$ {
对于这个案子,黑奇士采访到的专家都颇为五味杂陈。在反欺诈、反机器作弊领域,百度安全团队的技术是业内公认的一流水准。以这样的技术水平,都能被一个名不见经传的黑客团队黑走那么多钱,其他公司面临的境况如何,可想而知(黑客赚了7000万,给百度带来的损失最少是十倍以上)
6 F: }2 \$ w7 F4 n( c; }! W6 \ |
|