第三方支付公司频遭流量攻击，网络安全成本暴增；中小P2P公司系统被渗透，上百个平台因此倒闭
双乾支付COO从利波直言：“这些黑客常常自称受雇于竞争对手。攻击成功后，黑客既从雇主处拿钱，也会乘机勒索被攻击方。”与第三方支付平台类似，当下很火的P2P平台也成为黑客们的常驻地，因许多中小平台网站“裸奔”，缺乏专业运维技术人员，黑客仅靠简单的攻击手段就可以导致其瘫痪。更有甚者，一些中小P2P平台未进行数据备份，一旦遭到攻击，就会直接导致用户信息泄露，平台关门倒闭。
攻击凶猛 运营商把IP都关了
近日，第三方支付公司双乾支付遭到黑客攻击，巨大的流量攻击导致苏州电信主干网临时关闭了“乾多多”在线支付平台的3个IP，部分地区用户无法正常登录。
类似情况也出现在汇潮支付，汇潮支付冯敏告诉《IT时报》记者：“汇潮支付也常遭到DDoS大流量攻击，导致IDC机房网络带宽出口被堵，用户登录访问速度变慢。从最近的一次攻击来看，基本可以确定黑客受雇于竞争对手。”
除了双乾支付、汇潮支付，汇付天下等第三方支付公司也都向记者表示，受到过类似的攻击。
黑客攻击第三方支付公司的手段多是流量攻击，主要意图是导致用户无法正常访问。而流量攻击无法从根本解决，只能通过流量清洗、加大带宽来应对。“这好比黑客雇了1万人来堵你的门，你需要把门扩大到1.5万人可以同时通过，然后黑客把人数扩大到2万，你需要继续把门的宽度修改到便于2万人同时通过。”一位技术专家向记者做了形象比喻。
面对黑客的攻击，第三方支付公司该怎么办？冯敏说：“ 我们用CDN和电信的流量清洗服务来保证防止一定流量规模的DDoS攻击。”但流量清洗及防护的价格并不便宜，以阿里云的云盾DDoS防护为例，保底包月费用是38600元，按天的弹性付费根据攻击流量的不同，价格从1787元至24453元不等，而具体的收费总额还要看防护情况。此次，双乾支付受攻击，3个小时的云盾DDoS防护就花了16万元。正是基于被攻击公司不舍得花钱的心态，黑客常常开出数万至数百万元不等的勒索金额。
对于黑客攻击是否会导致用户信息泄露，从利波表示：“流量攻击不会涉及到服务系统。第三方支付平台都有灾备机房，对用户信息进行加密备份处理，不会出现这种情况。但一些P2P平台根本没有防护人员，一旦受到攻击，数据被黑客窃取，只能通过备份数据恢复。若平台没有备份数据，只能倒闭。”相较之下，流量攻击像是恶意捣乱，渗透攻击则像是入室盗窃，黑客需利用系统漏洞攻击服务器，窃取或删改平台数据。数据显示，截至去年11月，中国已有165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改以至倒闭。
流量攻击“事小” 信息泄露“事大”
“最近，几乎每天都有P2P平台向我们反映受到黑客攻击，严重的时候，一天有三四家被攻击。”从利波说。
“P2P平台经常会遭到一些小的流量攻击，最大的一次攻击在上个月。” P2P网贷平台众易贷运营总监王大亨告诉《IT时报》记者。上个月，该平台在毫无征兆的情况下遭到网络黑客大规模恶意流量攻击，收到的攻击流量和数据包峰值瞬间达到服务器所能承受最大值，导致平台网站无法访问。
“黑客在攻击平台前曾警告客服，称要封众易贷网站，之后网站就无法访问了。黑客的要求很简单，要钱！”王大亨说。但从黑客索要的金额来判断，根本不足以收回攻击成本。因此，众易贷的技术人员分析，此次攻击很可能来自竞争对手。
“黑客盯上P2P平台的主要原因在于，一是第三方系统源码外泄得太厉害，攻击门槛比较低，抵御能力差；二是第三方软件开发商的竞争导致。”王大亨说。如人人贷、拍拍贷、好贷网等多家平台都曾受到黑客攻击勒索。
一位资深“白帽子”(专门帮网站寻找漏洞的技术高手)告诉记者：“P2P平台成黑客攻击勒索的常驻地，一方面平台的自身金融属性让攻击者觉得对方 人傻钱多 ，另一方面相对于第三方支付公司，P2P平台的系统漏洞更容易找。攻击者通过渗透攻击，对平台数据进行加密，只有拿到钱才把密钥告知平台。因为解密有难度，平台会选择付钱买密钥，息事宁人。”
IT时报 吴雨欣
本文来源：cnbeta网站
责任编辑：
王晓易_NE0011
