撞库

什么是撞库？

撞库是一种常见的网络攻击方式，攻击者通常会利用从数据泄露事件中获取的大量用户名及密码组合，通过自动化工具在多个平台批量尝试登录，从而实现对用户账户的未授权访问。

‍

撞库与暴力破解攻击的区别

撞库与暴力破解攻击虽然都以获取未授权访问权限为目的，但两者在攻击方式上存在明显差异：

• 凭证来源：撞库攻击使用来自数据泄露事件的真实凭证，而暴力破解则通过随机猜测用户名及密码组合进行尝试。
• 自动化方式：撞库攻击通常依赖脚本或机器人快速批量测试被盗凭证，而暴力破解主要通过持续迭代猜测密码。
• 利用目标：撞库攻击主要利用用户重复使用密码的习惯，而暴力破解则主要针对弱密码。
• 检测难度：撞库攻击的登录行为更接近正常用户操作，因此更难识别；而暴力破解通常会产生大量明显的登录失败记录。

‍

撞库攻击是如何运作的？

撞库攻击通常会结合自动化工具及用户密码使用习惯，按照以下步骤实施：

1、数据泄露

• 凭证泄露：攻击者通过数据泄露事件获取用户名及密码列表。

2、自动化工具

• 脚本及机器人：攻击者利用自动化工具，在多个网站批量尝试被盗凭证。

3、密码复用

• 常见用户习惯：攻击者利用用户在不同平台重复使用密码的习惯实施撞库攻击。

4、Web应用漏洞

• 安全漏洞利用：攻击者利用Web应用中的安全漏洞，提升自动化登录尝试的成功率。

5、缺少多因素身份验证（MFA）

• 单点失效风险：攻击者会重点攻击未启用MFA等额外安全验证机制的平台账户。

‍

撞库攻击示例

• 流媒体平台账户
  
  • 攻击者利用被盗凭证非法访问Netflix、Spotify等流媒体平台账户，并转售账户访问权限。

• 电商平台
  
  • 攻击者通过撞库劫持电商平台账户，实施欺诈消费或窃取已绑定的支付信息。

• 银行及金融服务
  
  • 攻击者会针对手机银行门户发起撞库攻击，利用泄露凭证实施未授权交易。

• 游戏平台
  
  • 攻击者利用被盗凭证登录玩家账户，并在二级市场出售稀有游戏道具。

• 旅游行业
  
  • 攻击者会针对旅游预订网站及航空会员积分系统发起撞库攻击，以窃取已绑定的银行卡信息或积分奖励，利用里程兑换未授权旅行服务。

• 社交媒体账户
  
  • 攻击者会非法访问社交媒体账户，用于发布垃圾信息、传播钓鱼链接或冒充用户实施进一步欺诈。

‍

撞库攻击对企业有哪些影响？

经济损失

• 欺诈行为：未授权交易及账户劫持可能给企业带来直接经济损失。

安全成本增加

• 防护与拦截：企业需要投入更多资源用于部署高级安全措施，以防范撞库攻击。

客户信任受损

• 信任流失：频繁发生账户被盗事件，可能会削弱客户对企业安全能力的信任。

运营中断

• 客服压力增加：企业需要投入更多客户支持资源，用于处理账户恢复及安全事件。

法律与监管风险

• 合规挑战：若企业安全防护不足，可能面临监管处罚及法律风险。

‍

如何检测撞库攻击？

检测撞库攻击通常需要部署先进的安全工具及策略，以识别并拦截可疑行为：

网络钓鱼识别

• 利用安全工具检测并拦截自动化撞库行为，例如异常登录尝试及与钓鱼相关的可疑行为。

未授权访问监测

• 监测异常登录行为，包括多次登录失败、异常地区登录及异常IP地址访问行为。

身份验证

• 通过生物识别或多重身份验证机制增强身份验证安全性，降低凭证滥用风险。

登录频率分析

• 利用AI驱动的监测机制识别单一来源的高频、重复登录尝试，这是撞库攻击的常见特征之一。

行为分析

• 通过高级行为分析识别偏离于正常用户行为的异常模式，以发现潜在撞库攻击。

‍

如何防范撞库攻击？

防范撞库攻击需要构建多层网络安全防护体系：

1、多重身份验证（MFA）

• 通过一次性密码（OTP）、生物识别等额外验证步骤充分保障账户安全，降低被盗凭证的利用风险。

2、密码安全策略

• 鼓励用户使用高强度且唯一的密码，并实施密码复杂度要求及定期更新策略降低潜在风险。

3、机器人识别与拦截

• 部署验证码、访问频率限制及高级机器人检测算法，有效识别并阻断自动化登录尝试。

4、安全电子邮件协议

• 采用TLS（传输层安全协议）加密标准，及SPF（发件人策略框架）、DKIM（域名密钥识别邮件标准）及DMARC（基于域的身份验证报告与一致性协议）等防伪技术，防范与撞库相关的网络钓鱼攻击。

5、凭证监测

• 持续监测暗网中的泄露凭证，并在发现数据泄露时及时提醒用户重置密码。

6、设备智能

• 利用设备指纹技术识别并拦截可疑设备访问。通过分析浏览器配置、操作系统及IP地址等设备属性，识别异常行为并标记高风险登录尝试。

7、全球风险画像

• 利用全球风险画像等先进反欺诈工具有效分析用户行为，识别异常信号，防范欺诈风险。

8、用户安全教育

• 加强用户安全教育，提升用户对密码复用风险及网络钓鱼攻击的认知，并培养安全上网习惯，有助于降低撞库攻击风险。

‍

通过整合上述安全策略，企业能够有效降低撞库攻击风险，为账户提供更全面的安全防护。

了解更多有关基于人工智能的欺诈检测工具。