近日,浙江永嘉警方破獲了一起特大“百度黑SEO案”:黑客利用大規模服務器集群,偽造用戶的點擊、搜索行為,可以快速把涉黃、涉賭的黑色網站推到百度搜索結果的前三頁。依靠這個“核心科技”,嫌犯劉某在2年的時間聚斂了7000余萬的巨額財富。
(永嘉公安局)
2016年末,永嘉縣公安局網警部門在梳理過去的案件線索發現,百度搜索排行前列的很多灰色網站,例如黃色、賭博、假煙假酒網站等,背后都是同一家杭州的網絡公司在做SEO(搜索排名優化)。
辦案民警舉例說,“在此案的高峰期,百度搜索前列的高仿煙、假煙等關鍵詞的前三頁搜索結果,都被此團伙推送的網站壟斷。依靠‘優質’的搜索效果,這家公司擁有了1萬多家灰色客戶。客戶每個月交500--1000元不等的費用,就可以使自己的網站排在百度搜索結果的前三頁。”
因為案情重大,民警三次去杭州調查摸排,掌握了劉某公司的組織架構和骨干人員情況。嫌犯劉某,畢業于某大學的計算機專業,擁有碩士學位。
劉某花很長時間編寫了一套軟件,這套軟件可以模仿用戶的搜索行為。
黑奇士采訪了有關專家,專家簡單介紹了百度的搜索規則:如果某個網站在搜索結果中被用戶點擊的比率高,用戶點擊進去之后詳細瀏覽,機器就會認為這個網站比較優質,就會給其很高的搜索權重。
劉某的軟件可以偽造出海量的虛假用戶,這些用戶每天會跟真人一樣點擊那些灰色網站(這個可能利用了深度學習的方法,擬真度更高),百度的搜索系統就會認為這些網站比較“優質”,從而獲得很好的排名。
為了模擬的更逼真、搜索速度更快,劉某還花了幾百萬元租了80多臺服務器,設置好軟件專門提供排名優化服務。
辦案民警表示,“在歷年來抓獲的高科技犯罪分子中,劉某的技術水平屬于頂尖的一類。作為佐證的是,在劉某提供黑SEO的兩年中,百度公司毫無覺察,當警方向外公布案情后,才有百度公司的人來聯系,希望獲取更詳細的案情信息”。
2017年6月1日,永嘉縣公安局在市網安支隊的支持下,出動40余名警力,對劉某、鄭某等25名嫌疑人進行了抓捕,扣押涉案服務器80余臺。
隨著案情的逐步深入,警方對此案的了解也越來越清晰。在2017年剛剛破獲的時候,涉案金額僅2000余萬。后來經過串并案、嫌犯交代等,目前涉案金額已經上升到7000余萬。是目前已知的“搜索干擾類”黑客案件中案值最高的一個。
-----------
對于這個案子,黑奇士采訪到的專家都頗為五味雜陳。在反欺詐、反機器作弊領域,百度安全團隊的技術是業內公認的一流水準。以這樣的技術水平,都能被一個名不見經傳的黑客團隊黑走那么多錢,其他公司面臨的境況如何,可想而知(黑客賺了7000萬,給百度帶來的損失最少是十倍以上)
巨頭們不要再相互拆臺、相互打架了,聯合起來踏踏實實的做點實事,對人對己對行業,都是好事?!矩熑尉庉?衛安】
(原標題:特大搜索黑產案曝光:計算機碩士黑百度排名 兩年賺了7000萬)
來源:黑奇士
IT時代網(關注微信公眾號ITtime2000,定時推送,互動有福利驚喜)所有原創文章版權所有,未經授權,轉載必究。
創客100創投基金成立于2015年,直通硅谷,專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。
小何
小何
小何
小何