上万“僵尸账号”罕见突袭快手直播 安全专家揭灰黑产攻击链:攻击成本或超百万元 暗网近年屡现相关数据交易宣称
创始人
2025-12-23 19:12:49
0

每经记者|王郁彪    每经编辑|文多    

12月22日晚10点左右,一场突如其来的大规模网络攻击席卷了快手直播平台。

数万个被操控的"僵尸账号"同步涌入直播间,色情、暴力等违规内容在短时间内集中爆发,部分直播间观看人数甚至破万。

舆论哗然,多位群众直接报案。快手当晚紧急回应称,平台遭到灰黑产攻击,已紧急处理修复中。快手称,平台坚决反对违规内容,相应情况已上报给相关部门,并报警。

""

图片来源:网络截图

或受此事件影响,市值超2700亿港元的快手-W(HK01024)股价在12月23日盘中一度下跌超5%。据公告,经全力处置与系统修复,快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。

平台紧急拉闸背后,是什么灰黑产如此猖獗?直播审核防线为何崩溃?就连快手这种老牌厂商都招架不住?《每日经济新闻》记者多方采访了解,类似大规模事件在行业内确实堪称罕见,背后,一场针对网络平台内容安全防线的技术战正无声博弈,激烈空前。

对于快手来说,刚刚过去的一晚,惊心动魄。

《每日经济新闻》记者注意到,有用户在社交平台发布的录频信息显示,当时快手平台直播频道内出现了存在大量色情、暴力等违规内容的直播间,部分违规直播间在线观看人数甚至上万。

从12月22日晚10点左右遭到网络攻击后,快手启动应急响应,包括限制直播入口、封禁违规直播及其账号等。不过,有用户发布的录频信息显示,22日晚11点55分,快手直播频道仍有违规内容直播出现。随后不久,快手紧急下架了直播频道。

此外,有消息称:“违规直播间中隐藏着病毒链接,许多用户点入后,微信账号即被盗取,不法分子随即向账号好友发送借款请求,实施诈骗。”微信官方辟谣平台今日(23日)对此发布消息称,经核实,上述信息不属实。

图片来源:网络截图

微信还称,微信账号有严格的安全保护机制,截至目前没有发现相关问题和收到类似反馈。微信提醒用户不要轻易点击可疑链接,若不小心点击了,切记不要输入或透露个人密码与手机验证码,切实提高安全意识。

快手也在公告里表示,公司始终严守合规底线,坚决反对任何违规内容及行为。公司强烈谴责黑灰产的违法犯罪行为,已就上述事宜向公安机关报警并向相关部门报告,并将视情况采取其他适当的法律补救措施,以保障本公司及其股东的权益。

无疑,此事件暴露了直播平台在应对大规模自动化攻击时存在一定防护漏洞,也引发了社会各界对内容审核机制的讨论。

12月23日,网络安全服务商知道创宇“404实验室”总监隋刚在接受《每日经济新闻》记者电话采访时表示,从网络攻击的角度来看,一切灰黑产攻击都是为了利益,比如他们此前攻击部分电商平台,就是通过搞兑奖、薅羊毛等直接变现。

“针对整个平台发起恶意攻击,这类案例较少,动机也相对不是很明确。”隋刚称,目前来看,最大的可能是审核机制被突破了,导致审核流程失效。但无论如何,攻击者要发起直播,前面始终会有一道坎就是实名认证。

隋刚告诉记者,国家监管层面要求先完成实名认证才能开直播,这个顺序不可能更改,平台也不可能擅自放开。

“从这次攻击的规模来看,能够同时控制几万个已实名账号,要么是平台信息泄露,要么就是这些账号来自暗网等渠道。此外,平台还是会对这些账号的来源进行判定,如果大量账号从同一IP(网络地址)或少量代理IP发起请求,就需要庞大的代理池支撑。按10万个账号估算,至少需要上千个代理IP,成本非常高。”隋刚如此表示。

据他估算,一个有直播权限的账号,购买价格在10元到100元不等,折中按50元算,1万个账号就要花50万元。如果再加上代理IP池费用,那要再填数万元。几万个账户级别的攻击,整体成本可能在百万元以上。

据知道创宇暗网雷达监测,近年来暗网中多次出现涉及快手相关数据或业务的交易宣称。比如,暗网有用户在2025年9月发帖宣称,已“渗透快手平台直播订单”,并宣称掌握多条虚拟商品订单数据。

图片来源:视觉中国

上述监测同时显示,2024年12月,曾有暗网帖子宣称获取了大规模的所谓“快手订单库”数据,内容包括购买记录、收货地址、联系电话等信息。2023年,还曾出现帖子售卖“快手绑定数据”,宣称包含手机号和密码。

记者进一步了解到,灰黑产通常先养号、买号等,再借助代理池进行推流,从而攻击网络平台。因为平台会对访问IP进行代理判定,所以要伪装位置就必须通过代理池跳转。

快手审核机制是否在这次攻击中被突破?如何防止平台账号泄露?公司现阶段最新防范措施是什么?《每日经济新闻》记者向快手方面发去求证及采访,但截至发稿时,快手方面尚没有可以公布的具体调查结果。

对于此类网络攻击行为如何防护,隋刚表示,直播平台发展到今天,其网络安全防范体系已经相当成熟,所以安全建议也跳不出既有框架。一方面可以接入云防等专业服务,针对违规请求进行清洗和防御;另一方面就是强化数据泄漏监控机制,防范规模化的平台数据泄漏。

“从当前部分短视频、直播平台实际情况来看,其违规内容治理仍有不小挑战,治理力度仍需加强。”隋刚进一步称。

封面图片来源:每日经济新闻 资料图

相关内容

极兔速递环球:2026Q2...
极兔速递环球公告称,截至2026年6月30日止季度,公司包裹量达9...
2026-07-08 07:44:52
鑫元基金增聘王萍莉为鑫元聚...
2026年7月6日,鑫元基金管理有限公司(以下简称"鑫元基金")发...
2026-07-08 07:42:44
青岛:丰富“基金矩阵”,壮...
青岛:丰富“基金矩阵”,壮大“耐心资本”截至5月末,青岛政府引导基...
2026-07-08 07:40:18
航天科技控股集团股份有限公...
证券代码:000901 证券简称:航天科技 公告编号:2026-...
2026-07-08 07:38:05
中央气象台7月8日6时继续...
每经AI快讯,中央气象台7月8日6时继续发布强对流天气蓝色预警:预...
2026-07-08 07:35:43
普源精电:公布董事会成员名...
普源精电公告称,公司董事会成员包括执行董事王悦博士(主席)、王宁先...
2026-07-08 07:33:37
玉渊谭天丨两年内两连发,意...
(来源:上观新闻)7月6日12时01分,中国海军成功组织潜射战略导...
2026-07-08 07:31:21
筑牢智能体发展安全防线
随着人工智能技术快速迭代,智能体作为人工智能与实体经济深度融合的重...
2026-07-08 07:28:31
梅西连创纪录,赛后泪洒球场
新华社消息,在0:2落后的绝境中,在梅西上半场罚丢点球的情况下,卫...
2026-07-08 07:26:23

热门资讯

极兔速递环球:2026Q2包裹... 极兔速递环球公告称,截至2026年6月30日止季度,公司包裹量达91.77亿件,同比增24.2%;上...
鑫元基金增聘王萍莉为鑫元聚鑫收... 2026年7月6日,鑫元基金管理有限公司(以下简称"鑫元基金")发布公告称,旗下鑫元聚鑫收益增强债券...
青岛:丰富“基金矩阵”,壮大“... 青岛:丰富“基金矩阵”,壮大“耐心资本”截至5月末,青岛政府引导基金累计设立160只基金,投资170...
航天科技控股集团股份有限公司第... 证券代码:000901 证券简称:航天科技 公告编号:2026-董-006航天科技控股集团股份有限...
中央气象台7月8日6时继续发布... 每经AI快讯,中央气象台7月8日6时继续发布强对流天气蓝色预警:预计7月8日8时至9日8时,东北地区...
普源精电:公布董事会成员名单及... 普源精电公告称,公司董事会成员包括执行董事王悦博士(主席)、王宁先生(首席执行官)等4人,独立非执行...
玉渊谭天丨两年内两连发,意味着... (来源:上观新闻)7月6日12时01分,中国海军成功组织潜射战略导弹试射。2024年9月25日8时4...
筑牢智能体发展安全防线 随着人工智能技术快速迭代,智能体作为人工智能与实体经济深度融合的重要载体,正深刻影响着生产方式、生活...
梅西连创纪录,赛后泪洒球场 新华社消息,在0:2落后的绝境中,在梅西上半场罚丢点球的情况下,卫冕冠军阿根廷队在比赛最后阶段的13...
不是所有药都能掰开吃 转自:贵州日报 最近,一则报道引起热议。福建一位患有高血压的张女士,因最近血压比平时高,便自行...