快手遭灰產“飽和式”攻擊，專家建議常態(tài)化攻防演練
12月23日，快手發(fā)布公告稱，快手應用的直播功能于2025年12月22日22:00左右遭到網絡攻擊，公司已第一時間啟動應急預案，快手應用的直播功能已逐步恢復正常服務。快手應用的其他服務未受影響。
“這是一次水平較高的系統(tǒng)性攻擊，不是一般團隊可以實現，”知名安全團隊DARKNAVY·深藍安全研究員告訴記者，“比如本次攻擊并非突發(fā)行為，而是長期化、規(guī)?；洜I后的集中行動。攻擊者大概率掌握了海量賬號，然后同時上傳或直播不法內容，突破了人工和AI的審核能力上限，這才讓用戶看到推送，形成群體效應。而且，本次涉事賬號的網名、頭像、IP屬地等屬性均沒有顯著的群體特征，說明攻擊者的隱蔽性非常強。這些都體現了不法分子的專業(yè)化、工業(yè)化、自動化的攻擊能力。”
“令人不解的是，攻擊者的真實目的仍未明確。”該研究員分析稱，“從攻擊成本來看，由于注冊賬號直播需要實名認證，本次飽和式攻擊需要消耗海量賬號，無異于自殺式襲擊。當然也不排除攻擊者能夠通過一些漏洞繞過實名認證的可能性，但這種情況下攻擊成本就會大大降低。從攻擊收益上看，以往此類賬號往往是刷單、刷粉絲、刷好評或者發(fā)廣告，都有著明確的商業(yè)邏輯，本次攻擊似乎并無直接收益?？紤]到快手是上市公司，可能涉嫌操縱股價，也不排除是黑灰產展示攻擊能力的炫技。”
Choice數據顯示，自12月16日至12月22日，快手的賣空股數從306.4萬股穩(wěn)步下降至214.5萬股。22日遭受攻擊后，23日快手賣空股份激增至1194萬股?？焓?025年賣空股數峰值發(fā)生在4月8日，達到3283.22萬股。與此同時，從2025年12月15日至23日，快手連續(xù)7個交易日回購股份，累計回購872.47萬股，涉及金額5.63億港元。其中，23日快手回購271.76萬股，涉及金額1.74億港元。
該安全研究員認為，不只是直播行業(yè)，所有的互聯(lián)網平臺每時每刻都存在被黑灰產團伙攻擊的風險。盡管各個平臺都有安全團隊和防御手段，但仍建議實行常態(tài)化攻防演練，從真實的攻擊者視角出發(fā)，動態(tài)地發(fā)現和檢修問題，提前做好預警和修復。
原標題：快手遭灰產“飽和式”攻擊，專家建議常態(tài)化攻防演練
文章來源：http://www.ce.cn/cysc/newmain/yc/jsxw/202512/t20251224_2663497.shtml
(責任編輯：liutingting)
