网易首页 > 财经频道 > 证券新闻 > 正文

起底网络黑灰产“黑金”利益链 产值庞大危害巨大

2019-01-22 07:59:21 来源: 中国证券报·中证网 举报
0
分享到:
T + -

(原标题:起底网络黑灰产“黑金”利益链)

“薅上一天,够吃一年。”这句“羊毛党”中流行的口头禅在日前拼多多被“薅羊毛”事件中成为现实,并揭开了国内网络黑灰产的冰山一角。中国证券报记者调查发现,网络黑灰产已形成年产值达千亿级别的庞大“黑金”利益链,并通过上中下游的严密分工构建起了一个密切协作的网络,轻则让企业遭受数千万元损失,重则让企业直接破产。

网络安全专家在接受中国证券报记者采访时表示,近几年黑灰产的技术手段越来越强,形式日益多样化,而且绝大部分面向云业务和移动应用等形态。传统的“老三样”安全产品——防火墙、入侵检测和防病毒已不能解决问题。要有效治理黑灰产,需要建立更科学、系统化的安全机制,并广泛应用大数据分析等手段来发现和解决问题。

产值庞大 危害巨大

“事件发生时正值我们进行‘年货节’大促,期间有大批量平台正常发放的优惠券被消耗,黑灰产团伙就是挑准了这个时机下手的。至1月20日上午9点,遭盗取优惠券和正常优惠券的总和突破平台预设阈值,系统监控到异常并自动报警后被发现,我们在第一时间修复了相关漏洞,并报警。”拼多多风控团队负责人李明(化名)告诉中国证券报记者。

这起事件,揭开了国内黑灰产“黑金”利益链的冰山一角。

2018年5月发布的《数字金融反欺诈白皮书》显示,2017年我国黑产从业人员超过150万人,年产值达千亿级别。与之相比,我国的网络安全市场规模还不足400亿元。从暗扣话费、广告流量变现、手机应用分发,到木马刷量、勒索病毒、控制肉鸡挖矿,网络黑产无处不在,而“薅羊毛”正是黑灰产的重要盈利模式之一。

360-ADLab安全专家陈卓健向中国证券报记者介绍,“我们把这些专门在互联网上伺机‘薅羊毛’的称作‘羊毛党’,他们一般会比较关注互联网中快速发展起来的公司,因为这些公司为了快速发展会做一些注册送优惠券的活动,黑产团伙发现漏洞后,会从接码平台中申请大量手机号进行注册获取优惠券,然后进行变现。”

“羊毛党”不仅仅是占小便宜那么简单,很多是游走在违法犯罪的边缘。李明介绍,“这次事件中的优惠券,是我们与江苏卫视《非诚勿扰》节目合作时因录制需要特殊生成的优惠券类型,仅供现场嘉宾使用,从未出现在平台正常的线上促销活动中,是黑产团伙通过非正常途径生成二维码扫码后获得,上海警方已经以涉嫌网络诈骗罪立案。”

近年来,中招的不止拼多多,最近的一起案例是2018年12月17日,在星巴克上线的“星巴克APP注册新人礼”营销活动中,黑灰产利用大量手机号注册星巴克APP的虚假账号,并成功领取活动优惠券。随后,星巴克紧急下线了该活动。网络安全厂商“威胁猎人”估计,短短一天半时间,如不及时止损,按普通中杯售价估算,星巴克损失可能达1000万元。

“大公司被薅走几千万可能不会对公司发展造成太大影响,但很多初创公司在发展初期亟须通过营销活动增加注册用户量,直接被薅走一大笔营销费用,收获的却是一大堆‘僵尸用户’,可能直接导致公司破产。”陈卓健坦言。

分工明确 密切协作

中国证券报记者调查发现,网络黑产不但产值庞大、危害巨大,而且已经形成了分工明确、上中下游紧密协作的产业链。

志翔科技产品副总裁伍海桑向中国证券报记者介绍说,“黑灰产产业链分为上、中、下游,而且各个环节一环扣一环,是紧密协作的关系。上游和源头是基础性技术环节,主要承担的是网络黑产的技术开发环节,如验证码识别、自动化软件等,以及利用软件、网站及运营商的后台漏洞批量注册虚假账号、恶意账号和养号等。”

在拼多多的案例中,李明指出,“通过该非正常途径生成的二维码,原本每个认证信息的用户仅可领取一张无门槛100元优惠券。而非此前网络流传的单个ID可以‘无限领取’。因此,有黑灰产团伙通过‘养猫池’(用手机卡蓄养大量虚拟账号)等不法手段,实现N张手机黑卡同时作业,批量盗取该种优惠券。”

“黑灰产链条的中游扮演账号提供商和交易交流平台的角色,主要是对其活动进行组织、运营和推广,包括通过建立大量的‘羊毛党’QQ群发展下线;产业链的下游则利用这些虚假账号和恶意木马等进行欺诈、盗窃、钓鱼、刷单等各种类型的恶意行为,最终达到变现目的。”伍海桑表示。

中国证券报记者加入一个1000多人的“羊毛党”QQ群后发现,群管理员不断在群里刷新“薅羊毛”的线报,一位群成员告诉记者,“这只是一个散群,一个‘羊头’能同时管理十几个像这样的散群,盈利模式也有很多,比如他们会请黑客去‘挖洞’破解平台的活动,除了自己‘薅羊毛’,还会把破解方法在群里兜售,甚至直接免费发布在群里。”

黑灰产团伙在变现和反侦察方面也有一套成熟的经验。在拼多多的案例中,李明介绍,“盗取优惠券后,黑灰产团伙通过手机话费、Q币等虚拟充值的方式,试图在短时间内迅速转移不当所得。同时,为了达成‘法不责众’的效果,迅速通过网络和社交群将二维码分享出去,诱导一些普通消费者跟风扫码,并编造谣言混淆视听,试图逃避刑责。”

建立新安全机制加强防范

李明表示,本次事件造成的实际损失大概率能控制在1000万元以内。为进一步加强“特殊优惠券”相关风控体系,拼多多已成立技术专组。但是,此次事件还是在业内引发了广泛的讨论与反思。

“近几年黑灰产的技术手段越来越强,形式也日益多样化,而且绝大部分都面向云业务和移动应用等形态。传统的‘老三样’安全产品——防火墙、入侵检测和防病毒已不能解决问题,要有效治理黑灰产需要建立更科学、系统化的安全机制,并广泛应用大数据分析等手段来发现和解决问题。”伍海桑表示。

他指出,对抗黑灰产,首先要从观念上打破过去的简单修墙围堵式安全理念,在云业务时代,让安全变得动态,围绕数据为中心,以身份权限为新的边界构建自动化和智能化安全体系,同时将大数据分析和人工智能、机器学习等新的技术运用于安全体系中,做到对安全事件的事前侦知、事中及时察知阻断,事后快速溯源修复漏洞。

“从企业的角度而言,围绕核心数据和核心业务来构建安全机制,既要防外也要防内。同时,要基于业务加强风险管控,变传统的‘人治’为‘技防’,并时刻加强对员工关于安全和风险防范意识的培训,及时升级系统来查漏补缺。另外,也需要安全企业、各个行业、运营商、服务提供商和监管执法部门等多方合作。”伍海桑表示。

陈卓健认为,“企业要有效防范黑灰产,关键是两点:一是需要常态化的审查自己的业务是否存在漏洞,甚至是业务流程需要介入安全测试环节,主要包括安全上的漏洞和业务逻辑上的漏洞;二是需要进一步规划和加强自身的风控能力,比如对电商平台原有的图片验证码,短信验证这些防护进行加固,以防止由于黑灰产活动造成的损失。”

最近几年,各大网络安全厂商也针对黑灰产的猖獗进行了针对性的研究。以360为例,公司开发的“三六零智控”便可以对黑灰产行为识别,“目前公司内部的金融、直播等这些业务都在使用三六零智控的服务。通过三六零智控发现了不少黑灰产活动,实实在在挽回了不少经济损失。”陈卓健表示。

杨斌 本文来源:中国证券报·中证网 责任编辑:杨斌_NF4368
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 娱乐
  • 体育
  • 财经
  • 时尚
  • 科技
  • 军事
  • 汽车

解放军在台海周边演练 台军:若受攻击 一定会反击

新闻 台军 解放军
|
环球网
4小时前
0 跟贴0

台媒爆:台军昨日2架战机升空“驱离”解放军战机,反被6架解放军

新闻 台军 战机
|
环球网
7小时前
0 跟贴0

南师大20岁学生在宿舍死亡 家属:面部有3处不明伤口

新闻 南师大 中老年人
|
现代快报
7小时前
11332 跟贴11332

网红景区工作人员高空索道坠亡 近3年发生多次事故

新闻 景区 索道
| 新京报
7小时前
4930 跟贴4930

山东一小型飞机坠毁 目击者:有人员被救护车拉走

新闻 小型飞机 山东
|
梨视频
8小时前
32 跟贴32

台湾"驻美代表"推特改名为"驻美大使" 被嘲:自封的?

新闻 台湾 民进党
| 海外网
3小时前
0 跟贴0

腾讯:将继续与美国政府及美国其他利益相关者进行磋商 以达成长

新闻 微信 美国
|
e公司
3小时前
120 跟贴120

外媒:美国法官暂停美商务部WeChat下架命令

新闻 微信 美国
| 海外网
2小时前
0 跟贴0

大理古城电动车充电引发火灾致6死案宣判,两责任人获刑

新闻 火灾 大理古城
|
春城晚报-开屏新闻
8小时前
41 跟贴41

网传游客坐车顶游览北京野生动物园 园方:介入核实

新闻 北京野生动物园 自驾
|
北京头条
8小时前
682 跟贴682

葫芦岛海事局:渤海北部9月21日至22日执行军事任务

新闻 海事局 葫芦岛
|
界面新闻
3小时前
21 跟贴21

英国外交大臣保镖把枪落在飞机上遭停职

新闻 英国 国务卿
|
央视新闻客户端
5小时前
0 跟贴0

新党主席吴成典:当下局势比1996年更紧张

新闻 吴成典 新党
|
环球网
2小时前
117 跟贴117

美国两架军机被曝进入台湾海峡 盘旋6个小时侦察

新闻 侦察机 美军
| 海外网
6小时前
0 跟贴0

岳阳一副局长和丈夫打砸营业厅?官方回应:当地纪委监委介入调查

新闻 纪委 宣传部
| 新京报
1小时前
0 跟贴0

不到50支200多人用!国内一医院重复使用一次性针剂

新闻 医院 深圳
| 南方都市报
2小时前
1932 跟贴1932

未来五年北京老年人将增百万 专家建议提高老年社会保障能力

新闻 人口老龄化 老龄化
| 新京报
5小时前
13 跟贴13

我军列装配发新型边防巡逻被装:对戍边守边起到促进作用

新闻 边防 被装
|
解放军报
16小时前
0 跟贴0

网传松下电器员工朋友圈发“918勿忘国耻”被警告 松下电器(中

新闻 松下 朋友圈
|
环球网
1天前
71746 跟贴71746

FBI截获寄给特朗普剧毒包裹:无解药 疑来自加拿大

新闻 特朗普 剧毒
|
红星新闻
6小时前
0 跟贴0

青岛19岁女孩遭出租司机持刀猥亵 现场录音内容曝光

新闻 出租车司机 猥亵
|
半岛都市报
7小时前
23762 跟贴23762

锡伯族志愿军飞行员:首开全师入朝参战空战纪录

新闻 那启明 空军飞行员
|
新华网
8小时前
1 跟贴1

吵架后她删了男友的论文:被宠惯的女生失了分寸

新闻 论文 恋爱关系
| 花点时间
2小时前
3536 跟贴3536

生猪生产将纳入国家安全战略 龙大肉食推进养殖产业经济结构性优

新闻 生猪 养殖
|
大众新闻
2天前
0 跟贴0

拖车费3000元 上厕所还要买西瓜?央视专访敦煌“坑人”公厕亲历

新闻 拖车费 拖车
|
央视新闻客户端
19小时前
32954 跟贴32954

美国自由派大法官病逝,影响或大于换总统

新闻 自由派 共和党
|
南风窗
21小时前
32641 跟贴32641

20年前上海凶案:孕妇怂恿智障闺蜜杀母藏尸该当何罪

新闻 杨珺 法官
|
上海法治报
2小时前
197 跟贴197

时政微视频丨从十八洞村到沙洲村

新闻 习近平 脱贫
|
央视新闻客户端
3小时前
137 跟贴137

2020中国国际肉类工业展览会圆满落幕,龙大肉食收获满满

新闻 龙大肉食 产业链
|
大众新闻
2天前
0 跟贴0

健身房女私教"潜规则"内幕:究竟是卖课还是卖身?

新闻 健身房 健身教练
| 悄悄围观
1天前
57394 跟贴57394

南师大20岁学生在宿舍死亡 家属:面部有3处不明伤口

新闻 南师大 中老年人
|
现代快报
7小时前
11332 跟贴11332

北约不断强化在俄周边军事部署 普京:俄罗斯拥有世界最先进武器

新闻 普京 俄罗斯
|
央视新闻客户端
5小时前
0 跟贴0

年轻人的第一次崩溃,从租房开始

新闻 社会 毕业生
| 网易数读
3小时前
2 跟贴2

赴宴后2名男子相继跳河1人溺亡 家属:他死的太蹊跷

新闻 溺亡 跳河
|
红星新闻
5小时前
705 跟贴705

北京小伙用榴莲壳做拖鞋送女友,刺还是朝里的

新闻 北京 榴莲
|
漩涡视频
7小时前
95 跟贴95

两个月六次座谈,习近平为这事谋篇布局

新闻 习近平
|
新华网
3小时前
0 跟贴0

黄海南部9月21日至23日进行实弹射击,禁止驶入

新闻 黄海 云航
|
上观新闻
7小时前
0 跟贴0

习近平@所有人:把小事当大事干 踏踏实实把正在做的事情做好

新闻 习近平 总书记
|
央视新闻客户端
3小时前
0 跟贴0

美媒爆:CIA在一场针对中国的行动中 4名特工全丧生

新闻 特工 美军
|
环球网
22小时前
0 跟贴0

湛江六旬男子强奸8岁幼女 受害者亲属:性侵行为已有两三年

新闻 性侵 强奸
|
南方plus
14小时前
15874 跟贴15874
+ 加载更多新闻
×

【TED】犯错的价值

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回财经首页