快手遭灰产“饱和式”攻击，专家建议常态化攻防演练

经济参考网2025-12-24

12月23日，快手发布公告称，快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。　　“这是一次水平较高的系统性攻击，不是一般团队可以实现，”知名安全团队DARKNAVY·深蓝安全研究员告诉记者，“比如本次攻击并非突发行为，而是长期化、规模化经营后的集中行动。攻击者大概率掌握了海量账号，...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/2593293704?lang=zh_CN&edition=full","thumbnail":"","is_english":false,"pubTime":"2025-12-24 12:57","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2593293704","market":"us","top_or_hot":-1,"title":"快手遭灰产“饱和式”攻击，专家建议常态化攻防演练","media":"经济参考网","content":"<div>\n<p>12月23日，快手发布公告称，快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。　　“这是一次水平较高的系统性攻击，不是一般团队可以实现，”知名安全团队DARKNAVY·深蓝安全研究员告诉记者，“比如本次攻击并非突发行为，而是长期化、规模化经营后的集中行动。攻击者大概率掌握了海量账号，...</p>\n\n<a href=\"http://finance.eastmoney.com/a/202512243600596549.html\">网页链接</a>\n\n</div>\n","source":"stock_eastmoney","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>快手遭灰产“饱和式”攻击，专家建议常态化攻防演练</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n快手遭灰产“饱和式”攻击，专家建议常态化攻防演练\n</h2>\n\n<h4 class=\"meta\">\n\n\n2025-12-24 12:57 北京时间&nbsp;&nbsp;&nbsp;<a href=http://finance.eastmoney.com/a/202512243600596549.html><strong>经济参考网</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>12月23日，快手发布公告称，快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。　　“这是一次水平较高的系统性攻击，不是一般团队可以实现，”知名安全团队DARKNAVY·深蓝安全研究员告诉记者，“比如本次攻击并非突发行为，而是长期化、规模化经营后的集中行动。攻击者大概率掌握了海量账号，...</p>\n\n<a href=\"http://finance.eastmoney.com/a/202512243600596549.html\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"LU1794554557.SGD","symbol_name":"Allianz All China Equity AT Acc H2-SGD","start_time":0,"source_url":"http://finance.eastmoney.com/a/202512243600596549.html","article_id":"2593293704","we_media_id":null,"thumbnails":[],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=2593293704","pubTimestamp":1766552276,"columns":[],"sourceInfo":{"source_id":"stock_eastmoney","name":"东方财富"},"weMediaInfo":null,"summary":"12月23日，快手发布公告称，快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。“这是一次水平较高的系统性攻击，不是一般团队可以实现，”知名安全团队DARKNAVY·深蓝安全研究员告诉记者，“比如本次攻击并非突发行为，而是长期化、规模化经营后的集中行动。","collect":0,"end_time":0,"defaultTopTitle":"eastmoney.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"81024":"快手-WR","LU1794554557.SGD":"Allianz All China Equity AT Acc H2-SGD","BK1591":"就地过年概念","LU1770034418.SGD":"ALL CHINA EQUITY \"A\" (SGDHDG) ACC","LU2097828714.EUR":"AZ EQUITY CHINA \"BAZ\" (EUR) ACC","BK1590":"短视频概念股","LU0463099449.HKD":"SCHRODER ISF CHINA OPPORTUNITIES \"A\" (HKD) ACC","LU0327786744.USD":"Janus Henderson Horizon China Opportunities A2 USD","LU2097828805.USD":"AZ EQUITY CHINA \"A-AZ\" (USD) ACC","BK1610":"ETF&股票定投概念","LU0348766576.USD":"ALLIANZ LITTLE DRAGONS \"A\" (USD) INC","LU0359201885.HKD":"BGF CHINA \"A2\" (HKD) ACC","BK1615":"港股-互联网","LU0211977185.USD":"EASTSPRING INVESTMENTS GREATER CHINA EQUITY \"A\" ACC","LU0348767384.USD":"ALLIANZLITTLE DRAGONS \"A\" (USD) ACC","LU0140636845.USD":"施罗德大中华区股票A Acc","LU2097828474.EUR":"AZ EQUITY CHINA \"A\" (EUR) ACC A","LU0307460666.USD":"EASTSPRING INVESTMENTS CHINA EQUITY \"A\" ACC","LU0593848301.USD":"未来资产亚洲卓越消费股票基金A","LU0588546209.SGD":"Eastspring Investments - China Equity Fund AS SGD","LU1188198961.HKD":"SCHRODER ISF CHINA OPPORTUNITIES \"A\" (HKD) INC QV","LU0359201612.USD":"贝莱德中国基金A2","LU0244354667.USD":"SCHRODER ISF CHINA OPPORTUNITIES \"A\" ACC","LU1251922891.USD":"NINETY ONE GSF ALL CHINA EQUITY \"A\" (USD) ACC","LU0359202008.SGD":"Blackrock China Fund A2 SGD-H","LU0051755006.USD":"摩根大通中国A (dist)","LU1023057109.AUD":"BGF CHINA \"A2\" (AUDHDG) ACC","LU0210526637.USD":"JPM CHINA \"A\" (USD) ACC","LU0572944931.SGD":"Janus Henderson Horizon China Opportunities A2 SGD","LU1720050803.USD":"安联全方位中国股票基金","LU0326950275.SGD":"Schroder ISF China Opportunities A Acc SGD-H","LU0456827905.SGD":"JPMorgan Funds - China A (acc) SGD","LU1303224171.USD":"NINETY ONE GSF ALL CHINA EQUITY \"A\" (USD) INC","BK1095":"互动媒体与服务","BK1608":"元宇宙概念","BK1575":"同股不同权","LU2097828557.USD":"AZ EQUITY CHINA \"A\" (USD) ACC","LU1719994722.HKD":"NINETY ONE GSF ALL CHINA EQUITY \"A\" (HKD) ACC","01024":"快手-W","LU2097828631.EUR":"AZ EQUITY CHINA \"A\" (EUR) ACC"},"translate_title":"Kuaishou was \"saturated\" attacked by gray products, experts recommend normalized offensive and defensive drills","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"81024":0.6,"01024":1.96,"KSTmain":0.6},"content_text":"12月23日，快手发布公告称，快手应用的直播功能于2025年12月22日22:00左右遭到网络攻击，公司已第一时间启动应急预案，快手应用的直播功能已逐步恢复正常服务。快手应用的其他服务未受影响。　　“这是一次水平较高的系统性攻击，不是一般团队可以实现，”知名安全团队DARKNAVY·深蓝安全研究员告诉记者，“比如本次攻击并非突发行为，而是长期化、规模化经营后的集中行动。攻击者大概率掌握了海量账号，然后同时上传或直播不法内容，突破了人工和AI的审核能力上限，这才让用户看到推送，形成群体效应。而且，本次涉事账号的网名、头像、IP属地等属性均没有显著的群体特征，说明攻击者的隐蔽性非常强。这些都体现了不法分子的专业化、工业化、自动化的攻击能力。”　　“令人不解的是，攻击者的真实目的仍未明确。”该研究员分析称，“从攻击成本来看，由于注册账号直播需要实名认证，本次饱和式攻击需要消耗海量账号，无异于自杀式袭击。当然也不排除攻击者能够通过一些漏洞绕过实名认证的可能性，但这种情况下攻击成本就会大大降低。从攻击收益上看，以往此类账号往往是刷单、刷粉丝、刷好评或者发广告，都有着明确的商业逻辑，本次攻击似乎并无直接收益。考虑到快手是上市公司，可能涉嫌操纵股价，也不排除是黑灰产展示攻击能力的炫技。”　　Choice数据显示，自12月16日至12月22日，快手的卖空股数从306.4万股稳步下降至214.5万股。22日遭受攻击后，23日快手卖空股份激增至1194万股。快手2025年卖空股数峰值发生在4月8日，达到3283.22万股。与此同时，从2025年12月15日至23日，快手连续7个交易日回购股份，累计回购872.47万股，涉及金额5.63亿港元。其中，23日快手回购271.76万股，涉及金额1.74亿港元。　　该安全研究员认为，不只是直播行业，所有的互联网平台每时每刻都存在被黑灰产团伙攻击的风险。尽管各个平台都有安全团队和防御手段，但仍建议实行常态化攻防演练，从真实的攻击者视角出发，动态地发现和检修问题，提前做好预警和修复。（文章来源：经济参考网）","kind":"news","is_publish_news":true,"is_publish_highlight":false,"is_publish_live":false,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"-1","news_tag":"","news_rank":0,"symbols":[],"gpt_button":0,"need_auth":false,"code":"91000000","status":"200"},"commentList":[],"isCommentEnd":true,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"tenantId":"TBCN","deviceId":"web-server-community-laohu8-v3","version":"4.36.2","shortVersion":"4.36.2","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/2593293704","isCrawlerRequest":true}