|
新浪科技 8 v O; m( ^* f$ K: ]% V
作者：徐利
! ]3 n4 `. |* \/ |8 B$ C& V0 g “互联网黑灰产”一词出现的频次渐渐高了起来，其恰似明朗天空中出现的有毒物质——“霾”，充斥着你的生存，于不经意间“掠夺”你的财帛，以致消耗你的生命。 ) P. }1 I' ]/ n O P6 r' K# j
从近两年发生的多起巨大网络安全变瞎搅看，网络黑灰产早已不范围于之前那种半公开化的纯攻击模式，而是转化成为了敛财工具和商业竞争的不良本事。
# ~8 B( \) o- }6 g5 E! i黑灰产业“年产值”逾千亿 + }4 ?6 _) @- a0 S; {: w
实际上，“黑灰产业”是指玄色、灰色两条产业链。 0 `! D& @* q; v
2015年，国家互联网应急中央发起了重点打击三类网络玄色产业专项办法。此中，对“黑产”的范围举行了界定，包罗三类：一是发动涉嫌拒绝服务式攻击的黑客团伙，二是偷取个人信息和产业账号的盗号团伙，三是针对金融、政府类网站的仿冒制作团伙。业内简称：“黑客攻击”、“偷取账号”、“垂纶网站”，这些是人们已经不再陌生的范例网络违法犯恶运动。 * x1 T2 ?4 i( o* f K* l8 F+ G
黑产的上游产业是“恶意注册和虚伪认证”。由于恶意注册和虚伪认证运动自己没有直接产生危害结果，系游走在法律边沿，被称为“灰色产业”。须要指出的是，灰产的从业者根本不以为自己的运动违法。 3 g# [$ K7 g/ k) \6 d
现阶段，灰产与黑产相互依附、交织，已发展为跨平台、跨行业的团体犯罪链条。身份信息的非法交易，看似是灰色产业，背后潜伏的却是网络诈骗、偷窃、攻击等各类黑产的巨大风险。
, H0 v2 Y5 L* D3 c" f根据中国互联网络信息中央(CNNIC)发布的最新数据表现：停止2016年6月，我国网民规模达7.10亿，半年共计新增网民2132万人。巨大的网络用户群体，成为互联网黑灰产业违法犯罪的目的，且开始出现趋利化、团体化、跨境化趋势。
! L) R4 S5 [9 o% V2 K3 I数据表现，如今，黑产的日生意业务额可达数亿，黑产在本年总收入到达千亿级。此中，手机验证码平台相干黑产总收入最高，刷单平台相干黑产人均收入最高。“羊毛党”组层的团伙已经形成了专业化构造，从业人数过百万，他们严肃粉碎了商业运动的目的，陵犯了数以亿计的运动资金。
0 m1 K+ d5 o, t1 \! x( n据媒体报道，近10年来，我国电信网络诈骗案件每年以20%至30%的速率增长。2015年天下公安构造共备案电信诈骗案件59万起，同比上升32.5%，造成经济丧失222亿元。2016年1月至7月，天下共立电信网络诈骗案件35.5万起，同比上升36.4%，造成丧失114.2亿元。 ; ~7 Y0 E. f' D5 Z6 ^: E7 j" y
此中，跨国网络犯罪率这两年逐年攀升，如今已经超半数，预计将很快高出80%，以致到达100%，360企业安全团体董事长兼CEO齐向东公开表现。
# u0 }% S! _( G6 M4 Q6 a“比年来网络犯罪出现出跨国犯罪的趋势，中国先后跟美国、俄罗斯、英国等国家在互助打击网络犯罪范畴告竣共识。”中国公安部网络安全保卫局副局长钟忠在第四届中国互联网安全大会上表现。
. g/ n& C# P4 T' h5 l互联网金融成赢利重灾区 0 Q5 c3 G' a" z0 m0 {4 B
由于互联网金融涉及到数万亿巨额资金，如今已经成为黑客攻击赢利的重灾区。据体系监测，我国的互联网金融团体出现网络安全防控本领弱、易遭攻击，客户资金安全和教导安全没有得到有效保障。 6 @$ N% V' l% ~
在克日召开的2016蚂蚁金服新金融安全论坛上，国家书息技能安全研究中央金融安全处副处长曹岳说，通过大量的网银垂纶模子分析，2011年，非法份子“钓一条鱼”的资源是8300元，只要个人账户的均匀资金高出2.5万，大规模的“垂纶”就会发作。由此来看，网络金融安全的攻防不但仅是技能对抗，更是长处对抗。
_/ l; l# d) D8 p% U随着互联网技能的发展，创建在互联网之上的新金融影响力越来越大。新金融让更多的人可以大概享受到金融的便利，但同时，也给犯罪分子创造了新的犯罪时机。别的，很多线下的传统经济犯罪，也随着新金融的发展转移到了线上，包罗非法集资、光荣卡诈骗、电信诈骗等。 $ P- H5 ?. c" u( k
此中，P2P网贷平台题目最多。其尚处于早期发展阶段，平台安全风险意知趣对单薄，网贷体系多无安全保障，在花旗银行网络开辟技能总监胡开国看来，如许的平台在安全敬竞袢为告急的互联网金融范畴，无异于“裸奔”，平台安全间不容发。
& {3 ]) |- B; F8 E“互联网金融中金融信息的风险和安全题目，告急来自互联网金融黑客频仍侵袭、体系毛病、病毒木马攻击、用户信息走漏、用户安全意识单薄，不良虚伪金融信息的流传、移动金融威胁等方面”，胡开国表现。
- V4 J7 f) p% n5 t/ ] x在业内人士看来，如今的身份认证技能存在技能瓶颈，互联网金融仍无法做到准确辨认伪造的客户。如许一来，就导致盗用合法用户信息，以假冒身份举行生意业务，实行金融诈骗的题目频发。 A0 K) d) X t$ x. W
法律羁系困难仍需破解 , N$ \8 q9 P0 [ s/ t0 T) p/ ~; N
“如今，我国的网络安全形势面对严肃挑衅，存在体系复杂、防护滞后、相干法律法规、光荣体系仍待美满等题目。”曹岳表现。
* E) y' a% [& Z- ^* h* R他以为，机构在业务上大概或多或少存在竞争，但在安全上面对着同一个仇人，电信诈骗等网络黑灰产业团体化，导致传统的打击模式收效甚微。 * j e* G1 i; H4 ^7 `( Q: V
“让服务提供商以致有关行政部分就信息走漏究竟对电信诈骗负担连带责任，没有颠覆而是调解了“技能中立”抗辩，使得它更能顺应信息走漏风险猛增的大数据期间。”中国社会科学院法学所研究员刘自钦以为，信息技能不外是方便人们互换沟通的工具，可步伐代码是一系列人机互动的协议，网络运行也离不开服务提供商所雇步伐员对代码序列的编写。 8 F' [! |+ w2 V1 Y6 w
实践中，不但灰产的从业者不以为是违法犯罪，而且由于法律不美满，执法、司法部分对此也存在含糊认识，打击力度不尽人意。 ' I3 P7 J& v4 q# \( s2 j
黑灰产给企业带来的危害不问可知，相干公司也投入了极大人力财力用于防控，但仍力有未逮。仅寄渴望于执法构造加大打击力度，在现阶段来说难以管理题目。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-13 00:51:35