12306數(shù)據(jù)庫(kù)撞庫(kù)攻擊是指什么？12306數(shù)據(jù)庫(kù)撞庫(kù)攻擊有什么危害

發(fā)布時(shí)間：2014-12-26 16:26:06 作者：佚名

這幾天12306這幾個(gè)數(shù)字很火了。最近最爆炸的新聞應(yīng)該就是12306數(shù)據(jù)泄露了，有專家稱此次12306數(shù)據(jù)泄露或?yàn)樽矌?kù)攻擊。什么是撞庫(kù)攻擊呢?下文就讓小編跟大家介紹一下

　　撞庫(kù)攻擊是什么 12306數(shù)據(jù)庫(kù)撞庫(kù)攻擊是指什么。這幾天12306這幾個(gè)數(shù)字很火了。最近最爆炸的新聞應(yīng)該就是12306數(shù)據(jù)泄露了，有專家稱此次12306數(shù)據(jù)泄露或?yàn)樽矌?kù)攻擊。什么是撞庫(kù)攻擊呢?下文就讓小編跟大家介紹一下12306數(shù)據(jù)庫(kù)撞庫(kù)攻擊是指什么。下面就詳情來看看吧，希望會(huì)對(duì)大家有所幫助的吧

　　12306數(shù)據(jù)庫(kù)撞庫(kù)攻擊是指什么：

　　什么是撞庫(kù)?

　　撞庫(kù)是一個(gè)看起來很專業(yè)，但實(shí)際理解起來卻很簡(jiǎn)單的名詞。它其實(shí)就是黑客無聊的“惡作劇”。黑客首先會(huì)通過收集互聯(lián)網(wǎng)已泄露的用戶+密碼信息，生成對(duì)應(yīng)的字典表，然后再用字典中羅列的用戶和密碼，嘗試批量登陸其他網(wǎng)站，這樣，一旦用戶為了省事，在多個(gè)網(wǎng)站設(shè)置了同樣的用戶名和密碼的話，黑客很容易就會(huì)通過字典中已有的信息，登錄到這些網(wǎng)站，從而獲得用戶的相關(guān)信息，如：手機(jī)號(hào)碼、身份證號(hào)碼、家庭住址，支付寶及網(wǎng)銀信息等。這些信息泄露后，不僅會(huì)給用戶和精神和經(jīng)濟(jì)帶來巨大損失，同時(shí)也會(huì)給相關(guān)網(wǎng)站帶來負(fù)面影響。

　　比如：最近京東發(fā)生的抹黑事件，實(shí)際上，黑客就是利用“撞庫(kù)”手法，“湊巧”獲取到了一些京東用戶的數(shù)據(jù)(用戶名密碼)，然后通過模仿用戶評(píng)論，給京東留下了大量抹黑的差評(píng)。

　　撞庫(kù)會(huì)給用戶帶來哪些危害

　　百度安全中心表示，黑客千方百計(jì)獲取用戶信息的唯一目的無非是為獲利。目前，黑客在獲得用戶信息后，一般會(huì)通過以下幾種途徑來迅速獲利。

　　一是售賣用戶賬號(hào)中的虛擬貨幣、游戲賬號(hào)、裝備等變現(xiàn)，也就是俗稱的“盜號(hào)”;

　　二是對(duì)于金融類賬號(hào)，比如：支付寶、網(wǎng)銀、信用卡、股票的賬號(hào)和密碼等，則可以用來進(jìn)行金融犯罪和詐騙;

　　三是對(duì)于一些比較特殊的用戶信息，如：學(xué)生、打工者、老板等，則會(huì)通過發(fā)送廣告、垃圾短信、電商營(yíng)銷等方式變相獲利;

　　四是會(huì)將有價(jià)值的用戶信息直接出售給第三方，如網(wǎng)店經(jīng)營(yíng)者和廣告投放公司等。

　　顯然，這當(dāng)中無論哪種方式，都會(huì)給用戶的日常生活帶來嚴(yán)重困擾，甚至直接帶來經(jīng)濟(jì)損失。