您好,欢迎您来到智博会!
用户名: 密码: 验证码 看不清楚吗?点击更换一张
行业资讯  
加快发展乡村数字经济
交流数字经济产业发展经验
数字经济背景下新型法律规制体...
提升数字司法能力 助力数字经...
算力券成数字经济发展新抓手
努力缩小区域、城乡、群体、基...
预先注册智博会4大理由,1:获取现场参观绿色通道服务;2:电子邮件定期传送商迅,展品信息等;3:免费获得智博会刊1本(数量有限)
行业动态
当前位置:首页 > 行业动态

首度曝光七大网络黑色产业链

来源:智博会   作者:   更新时间:2018-08-06   浏览次数:1845 次

首度曝光七大网络黑色产业链

2018上半年,网络犯罪分子不断翻新攻击手段,黑产渗透到更多供应链中,恶意挖矿、勒索软件大行其道,巨量DDoS攻击威胁与日俱增,且受攻击的行业不断增多,互联网整体安全环境面临更严峻的挑战。7月26日,腾讯安全对外发布《2018上半年互联网黑产研究报告》(以下简称《报告》),通过腾讯安全联合实验室、腾讯电脑管家、腾讯手机管家、腾讯云等搜集到的海量大数据,首次披露手机应用分发、App刷量推广、勒索病毒解密、控制肉鸡挖矿等七大互联网黑色产业链,针对移动端与PC端黑产特点与趋势做了详细分析,并介绍了腾讯安全在新形势下对抗互联网黑产的实践经验。

移动端恶意推广

日均影响用户超千万

近年来,伴随移动应用的影响力逐渐超过电脑应用,主要互联网黑产也迁移到手机平台,手机病毒的数量和种类暴增。《报告》显示,2018上半年手机病毒类型多达数十种,且大部分病毒集中表现为资费消耗、恶意扣费和隐私获取等三种类型,其中资费消耗类占比达到32.26%,恶意扣费和隐私获取类占比分别为28.29%和20.40%。

同时,一款病毒往往兼具多种恶意特性。4月初,腾讯TRP-AI反病毒引擎曾捕获的一款名为“银行节日提款机”的恶意木马,伪装成正常的支付插件,在用户不知情的情况下,私自发送订购短信,同时上传用户手机固件信息和隐私,造成用户的资费损耗和隐私泄露。

据腾讯安全反诈骗实验室监测显示,移动端黑产以暗扣话费、恶意移动广告、手机应用分发、App推广刷量等为四大典型活动。以暗扣话费黑产为例,互联网上每日约新增2750个左右的新病毒变种,通过伪装成各种打色情擦边球的游戏、聊天交友等手机应用进行传播,每日可影响数百万用户,按照人均消耗几十元话费估算,日掠夺话费金额可达数千万元。

通过手机恶意软件后台下载推广应用,也是手机黑产的重要变现途径。腾讯安全反诈骗实验室的数据显示,手机恶意推广的病毒变种每天新增超过2200个,每日受影响的网民超过1000万。恶意推广不仅破坏了手机用户的使用体验,还给软件开发者带来了巨大的经济损失,App推广刷量历经机器刷量、众筹人肉刷量、木马技术自动刷量等三个阶段的变更,极大地浪费了软件开发者的推广费用。

PC端挖矿木马

是影响面最广的恶意程序

在PC端方面,勒索病毒、控制“肉鸡”挖矿以及DDoS攻击已发展为成熟且完整的黑产链条。受2018年区块链产业大热的影响,由加密数字货币引发的网络犯罪活动空前高涨,挖矿木马更成为2018年影响面最广的恶意程序。

黑产为控制尽可能多的“肉鸡电脑”组建僵尸网络进行挖矿,将目标转向了配置高的“吃鸡”玩家、网吧电脑,搭建挖矿集群。4月11日,在腾讯电脑管家团队和守护者计划的支持下,警方在辽宁大连破获一大型挖矿木马黑产公司。该企业将恶意程序植入“吃鸡外挂”中进行传播,搭建木马平台,招募发展下级代理商近3500个,非法控制用户电脑终端389万台,合计挖掘各类数字货币超过2000万枚,非法获利1500余万元。

除了组建僵尸网络挖矿牟利之外,控制“肉鸡”电脑执行DDoS攻击也是历史悠久的黑产赢利模式之一。随着DDoS新技术不断演进,DDoS攻击正在向规模化、自动化、平台化的方向发展。接发单人、担保商、“肉鸡商”、攻击软件开发人员等构成了完整的DDoS攻击黑色产业链,挖矿、攻击企业服务器、窃取机密等行为,给现阶段的网络安全防护蒙上了一层阴影。今年的Memcached反射放大攻击,不仅仅在技术上达到了5万倍的反射放大效果,在流量上更是达到了1.7Tbps的峰值。

今年5月12日WannaCry爆发一周年之际,腾讯安全首次对外曝光了勒索病毒,剖析了由病毒作者、勒索者、传播渠道商、代理人等构成的黑色产业。勒索病毒作者负责勒索病毒编写制作,对抗安全软件;勒索者定制专属病毒,并联系传播渠道商进行投放;代理人向受害者假称自己能够解密各勒索病毒加密的文件,实则与勒索者合作,共同赚取受害者的赎金,部分代理人还通过购买搜索引擎关键字广告来拓展业务。

面对这样的网络安全环境,构建由内而外的安全生态体系,形成高效协同的主动防护能力至关重要。腾讯TRP-AI反病毒引擎通过人工智能和大数据的结合,已实现了反病毒黑产技术的突破。目前该引擎技术部分成果已经在腾讯手机管家云引擎中得到应用,并且该技术通过深入集成的方式在魅族Flyme7系统中率先全面应用,可有效保障用户的上网安全。

分享到:
咨询及招商热线:0574-87052113   
Copyright © 2011 www.cnsce.net All Rights Reserved
智博会  宁波国际会议展览中心有限公司 版权所有   浙ICP备2022036104号    访问人数:
在线客服
工作时间:
09:00-17:00
周一至周五