網(wǎng)絡(luò )黑灰產(chǎn)業(yè)已達千億元規模

　　專(zhuān)家建議構建政企多方聯(lián)合治理機制

　　制圖/高岳

　　□　本報記者　張維

　　2017年我國網(wǎng)絡(luò )安全產(chǎn)業(yè)規模為450多億元,而黑灰產(chǎn)業(yè)已達千億元規模,黑灰產(chǎn)業(yè)比安全產(chǎn)業(yè)發(fā)展得更為迅速。據阿里安全歸零實(shí)驗室統計,2017年4月至12月共觀(guān)測到電信詐騙數十萬(wàn)起,案發(fā)資損過(guò)億元,涉及受害人員數萬(wàn)人,電信詐騙案件居高不下,規�；�不斷升級。

　　上述一組數據來(lái)自阿里聯(lián)合南方都市報發(fā)布的《2018網(wǎng)絡(luò )黑灰產(chǎn)治理研究報告》(以下簡(jiǎn)稱(chēng)《報告》),該報告于8月21日在2018網(wǎng)絡(luò )安全生態(tài)峰會(huì )發(fā)布。

　　《報告》指出,目前,網(wǎng)絡(luò )黑灰產(chǎn)正面臨取證困難、協(xié)同配合遇障礙、能力建設投入不足等治理困境�！秷蟾妗方ㄗh,應構建政企多方聯(lián)合機制,共筑安全“防火墻”。

　　雁過(guò)拔毛

　　網(wǎng)絡(luò )黑灰產(chǎn)業(yè)離我們并不遙遠。

　　如果你的微博莫名關(guān)注了一堆陌生營(yíng)銷(xiāo)賬號,QQ不知怎么就被加進(jìn)陌生群組,抖音也“自動(dòng)”成為某網(wǎng)紅的“粉絲”,也許黑灰產(chǎn)團伙已經(jīng)通過(guò)數據竊取操控了你的賬戶(hù)。

　　近日,浙江紹興越城區警方破獲的一起堪稱(chēng)“史上最大規模數據竊取案”案件,即是從上述異�，F象的發(fā)現開(kāi)始。

　　今年6月下旬,越城區公安分局網(wǎng)警大隊多次接到市民報案,稱(chēng)在不知情的情況下發(fā)現,自己的微博、QQ等社交賬戶(hù)添加了陌生好友、關(guān)注,手機經(jīng)常莫名其妙收到各種垃圾廣告彈窗、短信,懷疑個(gè)人信息被泄露。

　　警方調查發(fā)現,北京一個(gè)以新媒體營(yíng)銷(xiāo)為主業(yè)的上市公司,與覆蓋十余省市的運營(yíng)商簽訂營(yíng)銷(xiāo)廣告系統服務(wù)合同,鉆運營(yíng)商監管不力的空子,在運營(yíng)商服務(wù)器中布置惡意采集信息程序,從運營(yíng)商流量池中非法獲取用戶(hù)數據,為逃避監管追查,還將部分數據存儲于日本的服務(wù)器上。

　　此案波及電信、移動(dòng)、聯(lián)通、鐵通、廣電等全國多個(gè)省市的多家運營(yíng)商,繼而導致百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司的用戶(hù)數據被獲取,幾乎國內所有的核心互聯(lián)網(wǎng)企業(yè)均被“雁過(guò)拔毛”、無(wú)一幸免。

　　用戶(hù)在網(wǎng)上搜索什么隱秘信息、去哪兒、何時(shí)何地開(kāi)房、買(mǎi)了啥等這些信息,均被竊取用戶(hù)信息的犯罪團伙掌握。此案中,黑灰產(chǎn)團伙已經(jīng)操控用戶(hù)賬號,進(jìn)行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規推廣,非法獲利,犯罪團伙旗下一家公司一年營(yíng)收就超過(guò)3000萬(wàn)元。而掌握上述全面的用戶(hù)信息,黑灰產(chǎn)團伙還可通過(guò)對用戶(hù)進(jìn)行“人物畫(huà)像”,實(shí)施精準的電信詐騙等多種犯罪行為。

　　四大類(lèi)型

　　“利用互聯(lián)網(wǎng)技術(shù)進(jìn)行偷盜、詐騙、敲詐等各類(lèi)違法犯罪案件頻繁發(fā)生,圍繞互聯(lián)網(wǎng)衍生的黑灰產(chǎn)行業(yè)正在加速蔓延�！薄秷蟾妗氛f(shuō)。

　　《報告》揭秘黑灰產(chǎn)鏈路四大類(lèi)型:技術(shù)類(lèi)黑灰產(chǎn),包括虛假賬號注冊等在內的源頭性黑灰產(chǎn),用于進(jìn)行非法交易、交流的平臺類(lèi)黑灰產(chǎn),以及實(shí)施各類(lèi)違法犯罪行為的黑灰產(chǎn)�！�

　　黑灰產(chǎn)技術(shù)助長(cháng)網(wǎng)絡(luò )“黃賭毒”、詐騙等多種網(wǎng)絡(luò )犯罪滋生蔓延,給犯罪分子提供隱藏身份、隱匿犯罪證據的“馬甲”和“保護傘”,并不斷衍生新“病毒”新變種。不鏟除黑灰產(chǎn)團伙、斬斷隱秘犯罪鏈路的“七寸”,將遺患無(wú)窮。

　　技術(shù)類(lèi)黑灰產(chǎn),主要為中下游技術(shù)性不強的黑灰產(chǎn)從業(yè)人員制作并提供各類(lèi)軟、硬件設備和服務(wù),木馬植入、釣魚(yú)網(wǎng)站、各類(lèi)惡意軟件等都是常見(jiàn)的技術(shù)黑灰產(chǎn)。

　　《報告》發(fā)現,傳統木馬主要意圖是控制受感染者的主機,但近年來(lái),病毒木馬意圖表現出越來(lái)越明顯的趨利性。2016年,全網(wǎng)流行的木馬樣本中,誘騙欺詐類(lèi)占比5%,到2017年該比例上升到11%。

　　此外,“黑客”通過(guò)復制仿冒銀行等大型網(wǎng)站,引誘用戶(hù)提供賬戶(hù)密碼等個(gè)人敏感信息,再利用這些信息竊取受害人資產(chǎn)的釣魚(yú)網(wǎng)站攻擊,近年來(lái)以仿冒各大銀行、中國移動(dòng)等居多,嚴重擾亂了平臺秩序,使平臺用戶(hù)處于風(fēng)險之中,也使平臺聲譽(yù)受到影響。

　　《報告》指出,網(wǎng)絡(luò )賬號被非法利用多以惡意注冊、虛假認證、盜號等形式實(shí)現。以惡意注冊為例,《報告》顯示,目前83%通過(guò)黑卡注冊產(chǎn)生的惡意賬號,主要分布于網(wǎng)絡(luò )打車(chē)、互聯(lián)網(wǎng)金融、垂直電商、網(wǎng)絡(luò )游戲等,45.5%的惡意賬號活動(dòng)于網(wǎng)絡(luò )打車(chē)中,主要用于獲得打車(chē)紅包；16.6%的惡意賬號作惡于互聯(lián)網(wǎng)金融中,利用惡意賬號進(jìn)行非法理財和借貸等；14.5%的作惡于某些著(zhù)名蛋糕品牌和某些旅游品牌等垂直電商；7.1%的作惡于某些著(zhù)名網(wǎng)絡(luò )游戲平臺等。惡意注冊造成大量非實(shí)名注冊手機卡和網(wǎng)絡(luò )賬號的出現,為網(wǎng)絡(luò )詐騙、網(wǎng)絡(luò )黃、賭、毒等犯罪提供了“掩護馬甲”。

　　衍生詐騙

　　黑灰產(chǎn)鏈路中還有用于進(jìn)行非法交易、交流的平臺類(lèi)黑灰產(chǎn)�！秷蟾妗分赋�,惡意網(wǎng)站包括空包交易平臺、刷單平臺、接碼平臺、驗證碼打碼、發(fā)卡平臺等,這些平臺成為黑灰產(chǎn)軟件、信息交流互通情況的主要場(chǎng)所,為黑灰產(chǎn)作案提供了便捷的工具獲取渠道。

　　以空包交易平臺為例,所謂“空包”就是空快遞包裹,是賣(mài)家為提高店鋪信譽(yù),聯(lián)合刷手(刷單平臺)進(jìn)行虛假交易時(shí),產(chǎn)生大量非真實(shí)的快遞訂單。

　　另?yè)�阿里安全歸零實(shí)驗室統計,2018年活躍的專(zhuān)業(yè)技術(shù)黑灰產(chǎn)平臺多達數百個(gè)。服務(wù)專(zhuān)業(yè)化使得犯罪技術(shù)更加平民化,低廉價(jià)格也使得黑灰產(chǎn)技術(shù)犯罪的成本逐步降低。

　　《報告》還發(fā)現,互聯(lián)網(wǎng)行業(yè)因黑灰產(chǎn)行為,衍生出以敲詐勒索、擾亂秩序為目的的惡意下單、惡意退款、惡意評價(jià)、惡意投訴等欺行霸市行為。

　　《報告》指出,常見(jiàn)的網(wǎng)絡(luò )詐騙類(lèi)型還包括冒充公檢法、領(lǐng)導、客服退款、兼職刷單、二手交易平臺、航空公司機票退改簽詐騙等。

　　其中,冒充公檢法詐騙是目前網(wǎng)絡(luò )詐騙中影響最為惡劣的詐騙類(lèi)型之一,犯罪分子通過(guò)假冒銀行、公安、檢察院等多個(gè)角色,以受害人資金、個(gè)人身份涉嫌“重大保密刑事案件”為由,對受害人實(shí)施心理轟炸,將受害人財產(chǎn)通過(guò)轉移“安全賬戶(hù)”為理由實(shí)施詐騙。這一詐騙類(lèi)型還有另一特點(diǎn),即針對中老年人群體進(jìn)行詐騙的比例非常高,詐騙分子利用中老年人心理防范意識差等弱點(diǎn)對其展開(kāi)攻勢。

　　綜合治理

　　《報告》指出,在網(wǎng)絡(luò )黑灰產(chǎn)的整條產(chǎn)業(yè)鏈中,利用各種手段扒取、竊取或者通過(guò)買(mǎi)賣(mài)的方式獲得個(gè)人信息,從而實(shí)施詐騙等犯罪行為,成為黑灰產(chǎn)獲利的主要方式。網(wǎng)絡(luò )黑灰產(chǎn)對公民個(gè)人信息安全、財產(chǎn)安全、社會(huì )秩序和國家基礎設施的安全穩定等造成的惡劣影響,破壞了法律政策實(shí)施、危害社會(huì )誠信體系建設,破壞網(wǎng)絡(luò )空間秩序,成為侵蝕互聯(lián)網(wǎng)經(jīng)濟正常運轉的毒瘤。

　　《報告》建議,面對網(wǎng)絡(luò )黑灰產(chǎn)治理困境,應構建政企研多方聯(lián)動(dòng)合作機制,加強治理制度與理念創(chuàng )新。

　　目前,全國有百余所大學(xué)設置了信息安全專(zhuān)業(yè),多所重點(diǎn)院校設置了網(wǎng)絡(luò )空間安全學(xué)院,網(wǎng)絡(luò )安全人才培養的教育體系已初步形成,但在企業(yè)安全人才需求和高校的培養體系間仍存在鴻溝,需要整個(gè)安全人才培養理念和體系的升級。

　　《報告》指出,未來(lái)需要吸引更多其他領(lǐng)域人才跨界進(jìn)入安全領(lǐng)域,阿里安全已建立起阿里雙子座、阿里獵戶(hù)座、阿里潘多拉、阿里歸零等安全實(shí)驗室,為黑灰產(chǎn)治理安全人才培養奠定基礎。政府與廠(chǎng)商加強合作,同時(shí)還應有“行政主管單位+公安機關(guān)聯(lián)動(dòng)”的打擊新手段。

　　根據網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈法律適用問(wèn)題復雜的現狀,公安機關(guān)以多部門(mén)聯(lián)合治理、多警種協(xié)同打擊為思路,以工商等主管機關(guān)以行政管理為突破點(diǎn),對相關(guān)平臺、網(wǎng)站進(jìn)行管理；同時(shí)固定服務(wù)器數據,便于公安機關(guān)挖掘產(chǎn)業(yè)鏈上下游環(huán)節,最終針對全產(chǎn)業(yè)鏈刑事案件立案打擊。

　　《報告》還建議,應實(shí)現黑灰產(chǎn)“防堵疏”的綜合治理。首先,應建設線(xiàn)上黑灰產(chǎn)防護體系。網(wǎng)絡(luò )黑灰產(chǎn)綜合交易平臺及軟件大部分集中在論壇、網(wǎng)站等,可通過(guò)網(wǎng)站的展示和服務(wù)器相關(guān)內容,及其在黑灰產(chǎn)中的功能角色,結合當前法律法規,來(lái)配合相關(guān)監管主體進(jìn)行有針對性的打擊處理,對于無(wú)法進(jìn)行線(xiàn)下專(zhuān)案打擊的,應充分利用行政治理手段高效性、便捷性,及時(shí)處置、關(guān)停、遣散這些顯性違法群組、論壇等,可有效節約司法資源,提升司法效率。

　　對于線(xiàn)下治理,應當加大對技術(shù)類(lèi)黑灰產(chǎn)關(guān)注與跟進(jìn)力度。因強制力和處罰力度不足等原因,單純的行政管理難以達到根治的理想效果；而由于法律適用等問(wèn)題,刑事打擊又難以對部分灰色產(chǎn)業(yè)鏈進(jìn)行及時(shí)管制。因此,進(jìn)一步推進(jìn)“管理與打擊”相結合的治理手段,加強線(xiàn)下案件治理是網(wǎng)絡(luò )黑灰產(chǎn)治理的必由之路。

　　本報北京8月22日訊