YouTube成黑客信用卡信息交易平台
作者: 日期:2014年06月20日 阅:3,467

Credit Card Dollar
根据美国研究互联网安全的非营利组织数字公民联盟(Digital Citizens Alliance)本周二公布的一份调查报告显示,谷歌(微博)旗下的视频网站YouTube已经成为黑客上传兜售信用卡数据视频的重要平台。
 
    在这份长达13页的报告中,数字公民联盟指责YouTube非但没有阻止此类视频的上传活动,而且还从贴片和页面显示广告中获利。报告称,如果在YouTube上搜索“如何获得合法的2014年信用卡号码”,用户会得到近16,000个搜索结果。比如,一段出售被盗信用卡信息的视频恰好就与美国零售商塔吉特(Target)的一则广告同时显示出来,而后者数百万条客户信息刚刚在去年12月被黑客窃取。这也成为塔吉特公司历史上最严重的数据失窃事件之一。
 
    数字公民联盟执行董事汤姆•加尔文(Tom Galvin)表示:“我们对于得到的这份研究结果感到震惊。我在YouTube上发现了数十个出售被盗信用卡信息的视频。”
 
    YouTube则表示,该公司的相关规定有效地阻止了非法内容的上传活动,其中就包括出售非法资料的视频。YouTube的一位女新闻发言人尼基•克里斯托夫(Niki Christoff)通过电子邮件表示:“YouTube的审查团队对上传的视频内容进行全天24小时的不间断审查,每年都会删除数百万个违反公司规定的视频。”
 
    数字公民联盟在报告中并没有提到其他在线视频服务,比如同样可以搜索到出售被盗信用卡号码视频的微软必应。
 
    网络犯罪增速迅猛
 
    网络犯罪正在成为一个快速增长的市场。根据美国加州著名IT数据调查研究机构Javelin Strategy & Research的估计,通过身份窃取和账户欺诈等手段,全球黑客仅在去年一年就非法谋取了180亿美元。除了塔吉特以外,近期曝出客户数据遭窃取的还包括美国最大连锁中餐馆华馆(P.F. Chang’s China Bistro, 也被称为张家馆)和美国高端百货公司集团The Neiman Marcus Group Ltd.。
 
    数字公民联盟在报告中指出:“黑客与在线市场之间已经公然达成了邪恶的联盟,前者负责盗取信用卡号码,而后者则为出售盗取来的和虚假的信用卡信息提供传播的平台。多年以来,黑客一直都通过网络平台兜售窃取来的或虚假的信用卡信息,这其中就包括一些非常热门的网站,比如YouTube。”
 
    加尔文曾打电话给视频中的一位卖家,后者为其开出的价格是10张信用卡打包售价每张20美元和100张信用卡打包售价每张10美元。卖家还告知加尔文在何处使用这些被盗的信用卡数据,并提出以250美元的价格向加尔文出售可以制作假信用卡的机器。
 
    亚马逊躺枪
 
    报告显示,美国运通公司(American Express Co.)、亚马逊和联合大陆控股公司(United Continental Holdings Inc)的广告都曾经与出售被盗信用卡信息的视频一同出现过。
 
    YouTube的克里斯托夫表示,谷歌有“非常严格的广告发布规定”,而且“一旦发现广告内容与广告合作伙伴的形象不符时,就会在视频、频道和页面上禁播这些广告。”
 
    根据Bloomberg Industries的研究显示,今年全球数字视频广告市场支出将比去年增加17.6亿美元,而YouTube和Facebook仍是该市场的领导者。
 
    数字公民联盟拒绝透露自身研究资金来源,不过其咨询委员会成员包括美国竞争性技术协会(ACT)总裁乔纳森•扎克(Jonathan Zuck),而谷歌的竞争对手微软和苹果都是该协会的资助方。
 
    数字公民联盟此举是想让那些曾经在出售被盗信用卡数据视频页面上做广告的公司意识到这一问题,并希望这些公司能够向谷歌施压,迫使后者删除这些视频内容。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章