網(wǎng)絡(luò)黑灰產(chǎn)已近千億規(guī)模 什么是網(wǎng)絡(luò)黑灰產(chǎn)？

• 2018年10月9日 ZhangHongYuan來(lái)源：中國(guó)青年報(bào) 539 29
• 繁體

• 

  行業(yè)集中度在不斷提升，不進(jìn)則退。平板顯示情報(bào)分析把握有力發(fā)展方向！

  "產(chǎn)業(yè)園區(qū)"是執(zhí)行城市產(chǎn)業(yè)職能的重要空間形態(tài)，園區(qū)在改善區(qū)域投資環(huán)境、引進(jìn)外資、促進(jìn)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和發(fā)展經(jīng)濟(jì)等方面發(fā)揮積極的輻射、示范和帶動(dòng)作用，成為城市經(jīng)濟(jì)騰飛的助推器...

所謂網(wǎng)絡(luò)黑灰產(chǎn)，指的是電信詐騙、釣魚(yú)網(wǎng)站、木馬病毒、黑客勒索等利用網(wǎng)絡(luò)開(kāi)展違法犯罪活動(dòng)的行為。稍有不同的是，“黑產(chǎn)”指的是直接觸犯國(guó)家法律的網(wǎng)絡(luò)犯罪，“灰產(chǎn)”則是游走在法律邊緣，往往為“黑產(chǎn)”提供輔助的爭(zhēng)議行為。

在浙江義烏，一個(gè)小商家的老板剛剛上班，查看前一天的監(jiān)控視頻發(fā)現(xiàn)，凌晨有人翻墻入室，但奇怪的是，店內(nèi)并沒(méi)有什么物品失竊。再仔細(xì)查看一遍視頻，才發(fā)現(xiàn)這名偷偷潛入的神秘人操作了店內(nèi)的電腦就走了。

對(duì)于這種情況，商家也很疑惑，不知是否算是入室盜竊案，因此也就沒(méi)有報(bào)警。但沒(méi)過(guò)多長(zhǎng)時(shí)間，這位小商家的交易記錄和訂單數(shù)據(jù)就出現(xiàn)在了“網(wǎng)絡(luò)黑市”里。

原來(lái)，神秘人在這位小商家的電腦上插入了一個(gè)經(jīng)過(guò)改造的U盤(pán)“Bad USB”，里面裝有可以封閉執(zhí)行的木馬病毒，將其拷貝到電腦后，神秘人可以遠(yuǎn)程控制這臺(tái)電腦，從而獲取商家的交易記錄和大量的用戶真實(shí)信息，甚至影響資金安全。而且，神秘人也可以將商家數(shù)據(jù)和個(gè)人信息轉(zhuǎn)手售賣(mài)給網(wǎng)絡(luò)詐騙組織，造成更多威脅。

此乃網(wǎng)絡(luò)黑灰產(chǎn)犯罪案的典型。所謂網(wǎng)絡(luò)黑灰產(chǎn)，指的是電信詐騙、釣魚(yú)網(wǎng)站、木馬病毒、黑客勒索等利用網(wǎng)絡(luò)開(kāi)展違法犯罪活動(dòng)的行為。稍有不同的是，“黑產(chǎn)”指的是直接觸犯國(guó)家法律的網(wǎng)絡(luò)犯罪，“灰產(chǎn)”則是游走在法律邊緣，往往為“黑產(chǎn)”提供輔助的爭(zhēng)議行為。

上述案例的背后，也隱現(xiàn)著當(dāng)前網(wǎng)絡(luò)黑灰產(chǎn)治理中的難點(diǎn)和痛點(diǎn)：行為隱秘，用戶、商家很難注意到;分工明確，已經(jīng)形成產(chǎn)業(yè)鏈;涉及多方，但往往難以明確各方責(zé)任;安全威脅深遠(yuǎn)，但現(xiàn)行法律難以消除……

網(wǎng)絡(luò)黑灰產(chǎn)已近千億規(guī)模

網(wǎng)絡(luò)黑灰產(chǎn)有多大的威脅?這個(gè)問(wèn)題恐怕沒(méi)有絕對(duì)準(zhǔn)確的答案。

據(jù)南都大數(shù)據(jù)研究院等機(jī)構(gòu)發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》估算，2017年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元，而黑灰產(chǎn)已達(dá)近千億元規(guī)模;全年因垃圾短信、詐騙信息、個(gè)人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元，而且電信詐騙案每年以20%~30%的速度在增長(zhǎng)。

該報(bào)告還指出，黑灰產(chǎn)共有四種類型：虛假賬號(hào)注冊(cè)等源頭性黑灰產(chǎn);用于進(jìn)行非法交易、交流的平臺(tái);木馬植入、釣魚(yú)網(wǎng)站、各類惡意軟件等;大多以惡意注冊(cè)、虛假認(rèn)證、盜號(hào)等形式實(shí)現(xiàn)的網(wǎng)絡(luò)黑賬號(hào)。

另?yè)?jù)阿里安全歸零實(shí)驗(yàn)室統(tǒng)計(jì)，2017年4月至12月共監(jiān)測(cè)到電信詐騙數(shù)十萬(wàn)起，案發(fā)資金損失過(guò)億元，涉及受害人員數(shù)萬(wàn)人，電信詐騙案件居高不下，規(guī)?；粩嗌?jí)。2018年，活躍的專業(yè)技術(shù)黑灰產(chǎn)平臺(tái)多達(dá)數(shù)百個(gè)。

雖然數(shù)額驚人，但許多人并不知道自己是如何被黑灰產(chǎn)盯上的。據(jù)阿里安全歸零實(shí)驗(yàn)室高級(jí)專家功夫介紹，網(wǎng)絡(luò)黑產(chǎn)人員經(jīng)常利用綽號(hào)“大菠蘿”的一種路由器偽裝成免費(fèi)WIFI，只要用戶連接就可以竊取個(gè)人信息，監(jiān)視用戶的瀏覽記錄;可同時(shí)管理十余張電話卡的“貓池”設(shè)備，經(jīng)常被用來(lái)在電商平臺(tái)上注冊(cè)垃圾賬戶“薅羊毛”;他們還經(jīng)常利用總成本不足百元的2G短信嗅探設(shè)備，獲取周邊任何人的短信內(nèi)容，從而盜刷信用卡。

而在這些設(shè)備背后，黑灰產(chǎn)已經(jīng)形成了分工明確的產(chǎn)業(yè)鏈。功夫以假冒公檢法的電信詐騙為例介紹：詐騙團(tuán)伙頭目建設(shè)窩點(diǎn)、招募詐騙成員后，會(huì)通過(guò)黑市購(gòu)買(mǎi)一些用戶的個(gè)人信息;再由招募的一線話務(wù)員扮演電信運(yùn)營(yíng)商和銀行，根據(jù)這些個(gè)人信息欺騙用戶;再由二三線話務(wù)員扮演公安、檢察人員，博取用戶信任，將錢(qián)款轉(zhuǎn)至指定的“安全賬戶”;最終由團(tuán)伙其他人在全國(guó)多個(gè)銀行網(wǎng)點(diǎn)幾乎同時(shí)取款。

“頭目詐騙成功后，大概能拿到59%左右的資金，一線騙子大概只能提5%，二線、三線騙子大概能提8%。”功夫表示，許多團(tuán)伙已經(jīng)分工非常細(xì)致，這給今后打擊黑灰產(chǎn)帶來(lái)了不小的挑戰(zhàn)。

個(gè)人信息泄露是黑灰產(chǎn)源頭

在電信詐騙等許多網(wǎng)絡(luò)黑灰產(chǎn)行為中，用戶的個(gè)人信息是源頭之一。功夫也告訴中國(guó)青年報(bào)·中青在線記者，作為網(wǎng)絡(luò)灰產(chǎn)的個(gè)人信息泄露，是許多違法犯罪行為發(fā)生的源頭，但無(wú)論是企業(yè)還是監(jiān)管部門(mén)，都很難完全治理好這個(gè)問(wèn)題。

中國(guó)信息通信研究院在今年1月發(fā)布的《電信和互聯(lián)網(wǎng)用戶權(quán)益保護(hù)白皮書(shū)》提到，該院2017年上半年的調(diào)查數(shù)據(jù)顯示，電信和互聯(lián)網(wǎng)用戶的個(gè)人信息安全感知評(píng)分為6.5分，與2013年相比幾乎沒(méi)有提升。影響個(gè)人信息安全感知的最主要因素包括個(gè)人信息泄露、過(guò)度收集個(gè)人信息、未經(jīng)同意收集使用，其中近80%的用戶認(rèn)為隱私泄露嚴(yán)重，超過(guò)50%的用戶認(rèn)為應(yīng)用軟件“偷偷收集個(gè)人信息”。

中國(guó)信息通信研究院泰爾終端實(shí)驗(yàn)室信息安全部副主任寧華曾表示，如今個(gè)人信息保護(hù)出現(xiàn)了新的挑戰(zhàn)：以往用戶感知到自己的隱私信息被泄露、利用需要一周甚至一個(gè)月，但現(xiàn)在可能只需要幾個(gè)小時(shí)就能感知到，隱私信息體現(xiàn)在了廣告、購(gòu)物網(wǎng)站上;以往很多隱私信息是用戶主動(dòng)提供的，但如今很多用戶并未主動(dòng)提供的信息，也被商家或平臺(tái)收集、利用了。

針對(duì)個(gè)人信息保護(hù)的新挑戰(zhàn)，公安等監(jiān)管部門(mén)也在努力。截至2017年12月20日，全國(guó)公安機(jī)關(guān)當(dāng)年累計(jì)偵破侵犯公民個(gè)人信息案件4911起，抓獲犯罪嫌疑人15463名，打掉涉案公司164個(gè)。但是，網(wǎng)絡(luò)黑灰產(chǎn)已經(jīng)在大量利用個(gè)人信息，開(kāi)展電信詐騙等違法犯罪行為。

延伸閱讀

推薦閱讀

猜您喜歡