【环球网科技报路记者林迪】针对大批用户反馈QQ号码被盗一事，，，，，，腾讯QQ官方微博在6月27日午间发文回应并路歉，，，，，，“系用户扫描过犯法分子伪造的游戏登录二维码并授权登录，，，，，，该登录行为被黑产团伙劫持并纪录，，，，，，随后被犯法分子利用发送不良图片告白。。。。。。”

    黑灰产在幼我账号领域疯狂的原因何在？？？？？企业和用户又该若何做好防护？？？？？对此，，，，，，记者采访了ca88登陆平台威胁谍报中心掌管人汪列军。。。。。。

    在汪列军看来，，，，，，上述“QQ号码被盗一事”涉及的攻击方式与若干年前盛行的盗号木马千篇一律，，，，，，只有恶意工具能够大领域传布，，，，，，便能够批量偷窃大量用户的账号。。。。。。

    他分析称，，，，，，有关幼我账号的偷窃、贩卖、滥用已经形成了实现的黑产经济链条，，，，，，彻底根治的难度极大。。。。。。同时，，，，，，随着黑灰产团伙的迅速发展，，，，，，黑客工具变得越来越廉价和易用，，，，，，即便幼白用户也可通过采办齐全的黑客工具和服务，，，，，，提议高质量的网络攻击，，，，，，让人防不胜防。。。。。。

    “在用户层面，，，，，，由于幼我安全意识的缺失，，，，，，导致黑灰产团伙占有大量可乘之机。。。。。。”汪列军举例称，，，，，，“例如，，，，，，密码设置过于单一、对于潜在的威胁（如虚伪二维码、垂钓网站、垂钓邮件等）认知不及，，，，，，导致幼我账户极易被窃取。。。。。。同时为便于影象，，，，，，用户时时在多个平台设置统一套密码，，，，，，一旦一个平台账户被窃，，，，，，很容易导致多个账户出事。。。。。。尤其是涉及电商、游戏等平台账户，，，，，，由于旗下往往占有大量虚构财富或者绑定支付账户，，，，，，容易成为黑灰产窃取的重要对象。。。。。。”

    他进一步指出，，，，，，只管随着《网络安全法》、《数据安全法》等司法律规的出台，，，，，，网络安全保；；；；；ちΧ却蟠蠹忧，，，，，，但由于汗青原因，，，，，，好多平台依然存在着或多或少的安全盲区或者缺点，，，，，，容易遭到黑灰产团伙的利用，，，，，，导致用户账户失窃。。。。。。

    具体来看，，，，，，企业方面也多年在幼我账号方面做出网络安全方面的防护，，，，，，但仍被黑灰产攻击到，，，，，，可能存在的网络安全缝隙会蕴含哪些？？？？？

    汪列军暗示，，，，，，

    •首当其冲确当属弱口令缺点。。。。。。

    “如某些办公系统（如OA）和数据库的治理怨厮户或者员工域账号使用弱口令遭到黑客利用，，，，，，导致数据库被拖库的事务已层出不穷。。。。。。在ca88登陆平台参加的屡次实战攻防演习以及参加措置的网络安全事务中，，，，，，针对弱口令的暴力破解已经被证实为攻击者成功入侵的最重要步骤之一，，，，，，这就相当于在关好的防盗门和防盗窗旁边，，，，，，留下了一串钥匙，，，，，，攻击者要做的无非就是试试在这串钥匙中，，，，，，哪一把能力把门打开。。。。。。”

    •其次，，，，，，不足相应的安全防护伎俩。。。。。。

    网络安全建设是一个别系化工程，，，，，，存在木桶效应，，，，，，任何一块短板都可能导致整个系统的失陷。。。。。。例如器沉网络天堑防御却不放在眼里了内部安全威胁的监测，，，，，，这就导致一旦攻击者突破网络天堑，，，，，，就能够在企业内网如入无人之境。。。。。。

    •第三是员工安全意识参差不齐，，，，，，容易遭到攻击者的利用，，，，，，如点击来历不明的邮件、网页链接等，，，，，，导致企业遭逢垂钓攻击。。。。。。

    在这次qq账户失窃的事务中，，，，，，若是用户擦亮眼睛，，，，，，有可能就能够发现一些蛛丝马迹的。。。。。。

    •最后，，，，，，他建议路：“因而站在企业层面，，，，，，该当用系统化、工程化的思想，，，，，，实现网络安全与信息化的深度融合与全面覆盖，，，，，，部署相应的安全设备，，，，，，同时造订账户安全规定，，，，，，定期批改登录密码。。。。。。同时，，，，，，企业该当定期发展网络安全教育与实战攻防演习，，，，，，提升员工整体安全意识基线。。。。。。一旦发现弱口令、缝隙等安全隐患应实时解决，，，，，，杜绝其成为汗青遗留。。。。。。而作为幼我用户该当擦亮眼睛，，，，，，不要等闲在来路不明的渠路输入账号、密码等敏感幼我信息，，，，，，如有必要该当在幼我电脑或者手机上装置安全软件。。。。。。”

    本文起源：环球网