资讯|滚动| 上海| 社会| 国内| 国际| 经济| 证券| 产经| 消费| 互联| 家电| 硬件| 科学| 明星| 影视| 综艺| 游戏| 信息|生活|旅游

各方联动打击互联网黑色产业链

2018-12-04 08:23 来源:互联网整理 责任编辑:WB001 字体:

原标题:各方联动打击互联网黑色产业链

网络诈骗、网络盗窃、网络攻击,“薅羊毛”、刷单、刷粉……在以账号体系为基础的互联网环境中,下游犯罪和黑灰色产业在实施行动之前,必须设法获得大量账号资源为他们提供网络身份,以此隐蔽真实身份,制造虚假流量,增加溯源难度,逃避法律追究。在日前召开的互联网账号恶意注册黑色产业治理论坛上,腾讯发布了首份定向剖析黑产源头的《互联网恶意注册及养号行业报告》,联合政府、行业等社会各界共同发起互联网黑色产业共治倡议,号召各方积极联动,共同打击对抗黑色产业链。

恶意注册账号和养号是网络黑产源头之恶

腾讯安全管理部网络安全与犯罪研究基地首席研究员门美子表示,恶意注册是指不以正常使用为目的,违反国家规定和平台注册规则,利用多种途径取得的手机卡号等作为注册资料,使用虚假的或非法取得的身份信息,突破互联网安全防护措施,以手动方式或通过程序、工具自动进行,批量创设网络账号的行为。广义的恶意注册还包括注册之后的养号。

报告指出,恶意注册互联网账号和养号是网络黑灰产业的源头之恶,这一行为在互联网空间中广泛存在,危害涉及电商、互联网金融、生活服务、内容平台、社交等多个场景,成为整个互联网行业共同的毒瘤。目前,恶意注册已经形成了上下游分工明确的完整产业链,黑产人员只需要通过卡商和接码平台即可获得手机号和验证码,而接码平台则利用猫池、群控等工具来接受来自互联网平台下发的短信或语音验证码,突破互联网平台的安全防护措施。通过改机工具伪造设备硬件信息,使用动态IP拨号工具等伪造网络环境,并最终利用自动化程序工具,完成整个注册流程。

由于互联网平台一旦识别出恶意账号,会限权或封禁而无法获利,黑产人员账号在大量消耗,而他们又会创设更多账号去维持非法获利,甚至会在注册账号后采取一系列措施模拟正常账号的状态养活、养贵账号,逃脱技术打击,再投入到下游黑产链条中,实施色情诈骗、刷量、薅羊毛等违法行为,谋取巨额不正当利益。

猫鼠斗还在持续,应加强对通信卡号源头管理

“当前,黑色产业与安全防护始终处在猫鼠斗的持续对抗中,随着技术的更新,两方交替压制,呈现一种螺旋式上升的趋势。” 门美子表示,现行适用的若干法律还没有针对恶意注册行为给予直接规定,一些黑产人员得以获得规避刑事责任的可能。公民应培养信息保护意识,依靠多方联动和多方共治,各界形成合力联手遏制黑产。

由于恶意注册行为的基本资料来源于各类手机卡号,与会人士建议,应加强对各类通信卡号的管理,从注册源头落实实名制,提高黑产人员的违法成本。

针对恶意注册及养号行为,互联网企业各出奇招。微信安全中心团队启动了“死水行动”,依托自主研发的检测算法、外挂检测技术和客户端保护体系,对注册行为进行拦截,多维增加犯罪难度和成本。截至2017年年底,恶意账号注册量降幅达到50%,存量恶意号总量减少近70%。京东集团首席合规官李娅云表示,京东在北京、硅谷成立风险感知等7家实验室,以技术驱动、模式创新,来提升风控实践,避免用户损失。滴滴出行安全事务高级副总裁王欣表示,滴滴将逐步推动三阶段安全目标实现,实现互联网+出行新业态安全引领。(记者 韩元佳)

■相关新闻

工信部将整肃移动恶意程序

工信部最近公布的2018年第三季度网络安全威胁态势情况显示,公共互联网网络安全形势依然严峻,将开展移动恶意程序专项治理工作。

工信部指出,今年三季度用户数据泄露事件多有发生,涉及互联网、物流、酒店等多个行业企业,最高达上亿条信息记录,疑似是由于企业服务器或手持终端被植入恶意程序,以及内部安全管理机制不完善等问题导致。随着“企业上云”流行,国内外多家云计算平台相继发生故障,出现大规模用户访问异常、用户数据丢失等问题,暴露出云计算平台在管理、运维、防护等方面仍存在诸多不足。

另外,勒索病毒依然猖獗。360公司监测到多地发生Globelmposter勒索病毒攻击事件,同时对已爆发近17个月的WannaCry勒索病毒在国内的感染情况进行了统计,本季度每天仍有约6000至14000的感染量;根据阿里云统计,阿里云平台在第三季度共拦截约836亿次攻击,其中利用永恒之蓝漏洞进行攻击的数量占到近三分之一。今年9月,工信部启动了勒索病毒威胁专项治理行动。

  • 资讯
  • 财经
  • 科技
  • 娱乐
  • 游戏
  • 生活
  • 汽车
关于本站 | 广告服务 | 免责申明 | 招聘信息 | 联系我们
备案号:沪ICP备13031519号 上海网 版权所有,未经书面授权禁止使用