量压型攻击
搜索文档
自动化工具还是业务层对抗?安全专家这样分析快手被攻击
第一财经· 2025-12-23 04:28
本次攻击呈现出极强的协同性,大量违规内容在不同直播间呈爆发式增长。 12月23日,快手(1024.HK)直播功能已逐步恢复正常服务,其他功能未受影响。截至发稿,快手股价 下跌3.37%,行业对公司网络安全防护能力提出质疑:如此大规模的黑灰产攻击是如何形成的? 该人士认为,本次攻击呈现出极强的协同性。在极短的时间窗口内,大量违规内容在不同直播间呈爆发 式增长。这种"瞬时洪峰"不是散兵游勇的自发行为,而是一次经过严密组织的自动化协同,本质是利用 高密度的违规内容产出,试图在短时间内瘫痪平台的审核反馈回路,体现出黑灰产的攻击策略已从散点 渗透转向规模化饱和。 具体来讲,亚信安全专家对记者表示,此次攻击的手段极具欺骗性——攻击者并未试图攻破系统的"硬 防火墙",而是选择游走在业务逻辑的"灰色地带"。他们利用真实的业务路径,通过海量账号发起看似 合规实则违规的直播行为。由于操作行为在早期完全符合业务流程规范,这种基于"正常业务场景"发起 的规模化冲击,往往能够穿透传统单一的规则过滤模型,造成治理压力的瞬间爆表。 据此分析,该人士认为灰产的目标已从"系统占领"转向了"机制压制"。他们并不追求破解平台代码,而 试图通过高并 ...