IT之家7月21日消息 Twitter 上週三經歷了一次大規模黑客攻擊(盜號)事件,引發全球關注。新浪微博昨日發佈《關於互聯網賬號安全現狀和微博賬號安全策略的説明》一文(後稱《説明》),旨在提醒用户如何更好的保護自己的密碼和隱私安全。
微博方面稱,微博上半年單日攔截盜號次數已超 3.5 億人次,這是 10 倍於去年同期的水平。據 CNNIC 數據,截至 2018 年 12 月,微博用户數為 3.37 億;據微博財報,截至 2019 年第四季度,微博月活躍用户達到 5.16 億。
據《説明》,賬號被盜的原因基本包括以下四種情況:一套賬密走天下、客户端釣魚、暴力破譯簡單常見密碼及網絡劫持。
盜號者的目的主要在於販賣變現。黑產從業者將其所獲取到的賬號密碼出售給各種從事違法犯罪活動的組織和個人。然後收購者會將這些賬户用作廣告、營銷、傳播涉黃涉賭等違法言論、給不法網站進行引流等方式牟取非法利益。
IT之家瞭解到,微博方面對於如何保護自己的賬户密碼給出的建議是:設置詩詞歌賦或座右銘首字母類密碼,例如紅裝素裹,分外妖嬈可通過大小寫以及數字等信息替換為 H2sg,fWyr(wb)此類密碼。