揭秘

“刷榜”多与黑客手段相关

移动安全专家李铁军告诉新京报记者，微博盗号、“刷榜”的情况，前些年要严重一些，如今，由于微博关联了手机号，购买手机卡需要实名认证，给“刷榜”带来了一定难度，这一情况已经收敛很多。

按照李铁军的说法，提供“刷榜”服务的公司，操作手法大多与黑客技术紧密关联。要么是劫持大量普通用户的账号，要么是劫持流量。

“提供刷榜服务的公司，大多掌握着大量的微博账号，在某一时间段内，他们会利用这些账号频繁地刷某一关键词，达到上榜目的。”李铁军表示，有些黑客可通过流量劫持等手段，使一些微博用户强制点赞某条内容，或关注某人的微博，还可在用户发微博时，强制插入关键词，以达到“刷榜”的效果。

李铁军称，用于“刷榜”的微博，大多都是盗取的。盗号方式有多种，“撞库”是其中一种攻击方式。黑客收集在网络上已泄露的用户名、密码等信息，之后用技术手段前往一些网站逐个“试”着登录，最终“试”出一些可以登录的用户名、密码。李铁军表示，以微博这种平台的用户数量，如果进行“撞库”，将会得到数量达千万级别的账号，从而轻松将某一个关键词顶上热搜榜。

原标题：新浪微博“刷榜”60万进热搜前十