报告显示，媒体行业已成撞库攻击常见目标

“《2020年互联网安全状况报告》（2020 State of the Internet / Security Report）可点击文末左下角“阅读原文”链接下载。

大数据产业创新服务媒体

——聚焦数据 · 改变商业

---

数据猿报道，一项报告显示，在2018年1月到2019年12月间，全球媒体行业共遭受了170亿次撞库攻击。

这份名为《Akamai 2020年互联网状况/媒体行业中的撞库攻击》的报告还发现，在报告期间内观察到的880亿起撞库攻击中，有20%针对的是媒体公司。

该报告显示，媒体公司备受犯罪分子的青睐，针对视频媒体行业的攻击同比增长了63%。此外，针对广播电视和视频站点的攻击分别同比增长了630%和208%。与此同时，针对视频服务的攻击增长了98%，而针对视频平台的攻击下降了5%。

针对广播电视和视频站点的攻击数量明显上升，这似乎与2019年点播媒体内容的激增相吻合。此外，2019年推出了两项大型视频服务，并通过消费者促销活动给予了大力支持。这些类型的站点和服务成了将其视为攻击目标的犯罪分子的重点关注对象。

但是，视频网站并不是媒体行业中撞库攻击的唯一重点攻击对象。该报告指出，针对出版内容的攻击猛增了7000%。报纸、书籍和杂志均是网络犯罪分子的攻击目标。这就表明对于这类攻击而言，各种类型的媒体内容似乎都面临着同等风险。

Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示，媒体行业帐户对犯罪分子的大部分价值在于，通过入侵这些帐户，犯罪分子可以盗用付费内容等资产以及个人数据。Ragan在报告中指出：“我们观察到一种趋势——犯罪分子将来自媒体帐户的凭据与从当地餐馆获得的被盗奖励积分相结合，并以‘约会之夜’套餐的形式营销售卖这种违法商品。一旦犯罪分子掌握了被盗帐户中的地理位置信息，他们就可以对这些信息进行匹配，并以免费享受餐饮和电影作为诱惑出售这些信息。”

Ragan解释道：“只要我们有用户名和密码，就会有犯罪分子试图盗用它们并利用其中有价值的信息。密码共享和循环利用显然是促成撞库攻击的两个最大诱因。对消费者开展良好的凭据安全教育对于抵御这些攻击至关重要，但最重要的还是需要企业部署更强大的身份验证方法，并确定适当的技术、方针和专业知识组合，从而在保护客户的同时又不会对用户体验产生不利影响。”

Akamai表示，值得注意的是，在2020年第一季度，针对欧洲视频服务提供商和广播公司的恶意登录尝试大幅增加。在众多隔离措施开始施行后，3月下旬的一起针对单一服务提供商的攻击在24小时内共发起了近3.5亿次登录尝试。另外，该地区的一家广为人知的广播公司在一季度遭受了一系列攻击，攻击峰值高达数十亿次。

第一季度另一个值得注意的趋势是，共享报纸帐户免费访问权限的犯罪分子数量出现增加。撞库活动常用其作自我推广的手段，以此窃取遭到泄露的有效用户名和密码组合。

Akamai的研究人员还观察到，在整个第一季度中，被盗帐户凭据的费用有所下降，一开始的交易价格约为1到5美元，涵盖多种服务的套餐交易价格为10到45美元。随着新帐户和回收的凭据清单在市场中流通，这些价格有所下降。

—— / END / ——

职位热招中

①【北京】TalkingData

资深银行行业BD-华北/华东JD、资深非银行业BD-华东/华南JD、数据分析师JD丨点击“这里”了解详情

②【北京】金山云云智能解决方案中心大数据团队

大数据架构师、Java架构师丨点击“这里”了解详情

③【上海】数数科技

大数据运维支持工程师、大数据研发工程师、SDK研发工程师、数据分析师、销售经理（上海、北京、深圳）、高级数据产品经理、测试开发工程师丨点击“这里”了解详情

④【杭州+上海+北京+成都】蚂蚁金服大数据部

均为实习生招募—研发类：数据研发工程师、JAVA工程师、前端工程师丨算法类：机器学习算法工程师丨产品类：数据产品经理丨点击“这里”了解详情

⑤【杭州】阿里数据中台品牌团队

均为市场及品牌岗位：数据品牌管理、数据中台整合营销、数据中台内容运营、数据中台渠道策略运营丨点击“这里”了解详情

⑥【杭州】数字浙江

社招：JAVA开发工程师丨校招：数据开发工程师、JAVA开发工程师丨点击“这里”了解详情

⑦【郑州】中原银行三波共33个职位等你来：

了解第一波招聘点“这里”

了解第二波招聘点“这里”

了解第三波招聘点“这里”

提示：如贵公司近期有职位发布需求，可发送内容至数据猿寻求友情扩散[email protected]

2019数据猿年度榜单：

●2019大数据产业趋势人物榜TOP 10

●2019大数据产业创新服务企业榜TOP 15

●2019大数据产业创新服务产品榜TOP 40

数据猿公益策划活动

 

#榜样的力量#

寻找新冠战“疫”，中国数据智能产业先锋力量