日前，akamai發(fā)布的一份最新報告指出，在2018年1月到2019年12月間，整個媒體行業(yè)共遭受了170億次撞庫攻擊。這份名為《akamai 2020年互聯(lián)網(wǎng)狀況/媒體行業(yè)中的撞庫攻擊》（akamai 2020 state of the internet / credential stuffing in the media industry）的報告還發(fā)現(xiàn)，在報告期間內(nèi)觀察到的880億起撞庫攻擊中，有20%%u9488對的是媒體公司。
該報告顯示，媒體公司備受犯罪分子的青睞，針對視頻媒體行業(yè)的攻擊同比增長了63%%u3002此外，針對廣播電視和視頻站點的攻擊分別同比增長了630%%u548c208%%u3002與此同時，針對視頻服務(wù)的攻擊增長了98%%uff0c而針對視頻平臺的攻擊下降了5%%u3002
akamai安全研究員兼《互聯(lián)網(wǎng)安全狀況報告》作者steve ragan表示，媒體行業(yè)帳戶對犯罪分子的大部分價值在于，通過入侵這些帳戶，犯罪分子可以盜用付費內(nèi)容等資產(chǎn)以及個人數(shù)據(jù)。ragan在報告中指出：“我們觀察到一種趨勢——犯罪分子將來自媒體帳戶的憑據(jù)與從當?shù)夭宛^獲得的被盜獎勵積分相結(jié)合，并以‘約會之夜’套餐的形式營銷售賣這種違法商品。一旦犯罪分子掌握了被盜帳戶中的地理位置信息，他們就可以對這些信息進行匹配，并以免費享受餐飲和電影作為誘惑出售這些信息。”
針對廣播電視和視頻站點的攻擊數(shù)量明顯上升，這似乎與2019年點播媒體內(nèi)容的激增相吻合。此外，2019年推出了兩項大型視頻服務(wù)，并通過消費者促銷活動給予了大力支持。這些類型的站點和服務(wù)成了將其視為攻擊目標的犯罪分子的重點關(guān)注對象。
但是，視頻網(wǎng)站并不是媒體行業(yè)中撞庫攻擊的唯一重點攻擊對象。該報告指出，針對出版內(nèi)容的攻擊猛增了7000%%u3002報紙、書籍和雜志均是網(wǎng)絡(luò)犯罪分子的攻擊目標。這就表明對于這類攻擊而言，各種類型的媒體內(nèi)容似乎都面臨著同等風險。
到目前為止，美國是針對媒體公司的撞庫攻擊的最大來源地區(qū)，2019年共發(fā)生了11億起，比2018年增長了162%%u3002法國和俄羅斯分別以3.93億起和2.43億起的攻擊位居第二和第三，與第一名美國的差距驚人。
印度是2019年遭受攻擊最多的國家，共遭受了24億起撞庫攻擊。緊隨其后的是美國（14億起）和英國（1.24億起）。
ragan解釋道：“只要我們有用戶名和密碼，就會有犯罪分子試圖盜用它們并利用其中有價值的信息。密碼共享和循環(huán)利用顯然是促成撞庫攻擊的兩個最大誘因。對消費者開展良好的憑據(jù)安全教育對于抵御這些攻擊至關(guān)重要，但最重要的還是需要企業(yè)部署更強大的身份驗證方法，并確定適當?shù)募夹g(shù)、方針和專業(yè)知識組合，從而在保護客戶的同時又不會對用戶體驗產(chǎn)生不利影響。”
由于新冠肺炎疫情的爆發(fā)，《akamai 2020年互聯(lián)網(wǎng)狀況/媒體行業(yè)中的撞庫攻擊》報告的發(fā)布時間從4月推遲到7月。額外的時間使得akamai可以將2020年第一季度的數(shù)據(jù)添加到原始報告中。
最值得注意的是，在2020年第一季度，針對歐洲視頻服務(wù)提供商和廣播公司的惡意登錄嘗試大幅增加。在眾多隔離措施開始施行后，3月下旬的一起針對單一服務(wù)提供商的攻擊在24小時內(nèi)共發(fā)起了近3.5億次登錄嘗試。另外，該地區(qū)的一家廣為人知的廣播公司在一季度遭受了一系列攻擊，攻擊峰值高達數(shù)十億次。
第一季度另一個值得注意的趨勢是，共享報紙帳戶免費訪問權(quán)限的犯罪分子數(shù)量出現(xiàn)增加。撞庫活動常用其作自我推廣的手段，以此竊取遭到泄露的有效用戶名和密碼組合。
akamai的研究人員還觀察到，在整個第一季度中，被盜帳戶憑據(jù)的費用有所下降，一開始的交易價格約為1到5美元，涵蓋多種服務(wù)的套餐交易價格為10到45美元。隨著新帳戶和回收的憑據(jù)清單在市場中流通，這些價格有所下降。