上万“僵尸账号”罕见突袭快手直播 安全专家揭灰黑产攻击链：攻击成本或超百万元 暗网近年屡现相关数据交易宣称

gzcom520

每经记者：王郁彪    每经编辑：文多
12月22日晚10点左右，一场突如其来的大规模网络攻击席卷了快手直播平台。
数万个被操控的"僵尸账号"同步涌入直播间，色情、暴力等违规内容在短时间内集中爆发，部分直播间观看人数甚至破万。
舆论哗然，多位群众直接报案。快手当晚紧急回应称，平台遭到灰黑产攻击，已紧急处理修复中。快手称，平台坚决反对违规内容，相应情况已上报给相关部门，并报警。

""

图片来源：网络截图

或受此事件影响，市值超2700亿港元的快手-W（HK01024）股价在12月23日盘中一度下跌超5%。据公告，经全力处置与系统修复，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。
平台紧急拉闸背后，是什么灰黑产如此猖獗？直播审核防线为何崩溃？就连快手这种老牌厂商都招架不住？《每日经济新闻》记者多方采访了解，类似大规模事件在行业内确实堪称罕见，背后，一场针对网络平台内容安全防线的技术战正无声博弈，激烈空前。
一度封禁不止，快手直接下架直播频道

对于快手来说，刚刚过去的一晚，惊心动魄。
《每日经济新闻》记者注意到，有用户在社交平台发布的录频信息显示，当时快手平台直播频道内出现了存在大量色情、暴力等违规内容的直播间，部分违规直播间在线观看人数甚至上万。
从12月22日晚10点左右遭到网络攻击后，快手启动应急响应，包括限制直播入口、封禁违规直播及其账号等。不过，有用户发布的录频信息显示，22日晚11点55分，快手直播频道仍有违规内容直播出现。随后不久，快手紧急下架了直播频道。
此外，有消息称：“违规直播间中隐藏着病毒链接，许多用户点入后，微信账号即被盗取，不法分子随即向账号好友发送借款请求，实施诈骗。”微信官方辟谣平台今日（23日）对此发布消息称，经核实，上述信息不属实。

图片来源：网络截图

微信还称，微信账号有严格的安全保护机制，截至目前没有发现相关问题和收到类似反馈。微信提醒用户不要轻易点击可疑链接，若不小心点击了，切记不要输入或透露个人密码与手机验证码，切实提高安全意识。
快手也在公告里表示，公司始终严守合规底线，坚决反对任何违规内容及行为。公司强烈谴责黑灰产的违法犯罪行为，已就上述事宜向公安机关报警并向相关部门报告，并将视情况采取其他适当的法律补救措施，以保障本公司及其股东的权益。
安全专家揭灰黑产攻击链：攻击成本或超百万元

无疑，此事件暴露了直播平台在应对大规模自动化攻击时存在一定防护漏洞，也引发了社会各界对内容审核机制的讨论。
12月23日，网络安全服务商知道创宇“404实验室”总监隋刚在接受《每日经济新闻》记者电话采访时表示，从网络攻击的角度来看，一切灰黑产攻击都是为了利益，比如他们此前攻击部分电商平台，就是通过搞兑奖、薅羊毛等直接变现。
“针对整个平台发起恶意攻击，这类案例较少，动机也相对不是很明确。”隋刚称，目前来看，最大的可能是审核机制被突破了，导致审核流程失效。但无论如何，攻击者要发起直播，前面始终会有一道坎就是实名认证。
隋刚告诉记者，国家监管层面要求先完成实名认证才能开直播，这个顺序不可能更改，平台也不可能擅自放开。
“从这次攻击的规模来看，能够同时控制几万个已实名账号，要么是平台信息泄露，要么就是这些账号来自暗网等渠道。此外，平台还是会对这些账号的来源进行判定，如果大量账号从同一IP（网络地址）或少量代理IP发起请求，就需要庞大的代理池支撑。按10万个账号估算，至少需要上千个代理IP，成本非常高。”隋刚如此表示。
据他估算，一个有直播权限的账号，购买价格在10元到100元不等，折中按50元算，1万个账号就要花50万元。如果再加上代理IP池费用，那要再填数万元。几万个账户级别的攻击，整体成本可能在百万元以上。
据知道创宇暗网雷达监测，近年来暗网中多次出现涉及快手相关数据或业务的交易宣称。比如，暗网有用户在2025年9月发帖宣称，已“渗透快手平台直播订单”，并宣称掌握多条虚拟商品订单数据。

图片来源：视觉中国
上述监测同时显示，2024年12月，曾有暗网帖子宣称获取了大规模的所谓“快手订单库”数据，内容包括购买记录、收货地址、联系电话等信息。2023年，还曾出现帖子售卖“快手绑定数据”，宣称包含手机号和密码。
记者进一步了解到，灰黑产通常先养号、买号等，再借助代理池进行推流，从而攻击网络平台。因为平台会对访问IP进行代理判定，所以要伪装位置就必须通过代理池跳转。
快手审核机制是否在这次攻击中被突破？如何防止平台账号泄露？公司现阶段最新防范措施是什么？《每日经济新闻》记者向快手方面发去求证及采访，但截至发稿时，快手方面尚没有可以公布的具体调查结果。
对于此类网络攻击行为如何防护，隋刚表示，直播平台发展到今天，其网络安全防范体系已经相当成熟，所以安全建议也跳不出既有框架。一方面可以接入云防等专业服务，针对违规请求进行清洗和防御；另一方面就是强化数据泄漏监控机制，防范规模化的平台数据泄漏。
“从当前部分短视频、直播平台实际情况来看，其违规内容治理仍有不小挑战，治理力度仍需加强。”隋刚进一步称。
每日经济新闻

lovejuan0104

这波攻击成本超百万真不是吹的，就像请100个临时工干坏事还得包吃住，快手审核防线被突破说明自动化对抗得升级算法迭代速度

oppledr

之前刷到过快手直播间突然跳色情广告，点进去差点被盗号，幸亏反应快！

cjlcjl

这种攻击的目的是啥？除了让快手上了热搜，攻击者白花了一大笔啥都没得到。