2017年10月10日
10月9日，新京報深度報道《朋友圈投票成燒錢游戲 買禮物可刷票》，爆出朋友圈投票成為家長們的燒錢游戲，隱藏在投票其后的一些刷票公司、投票App是最大獲利者，而這些公司和工具卻可可可能網(wǎng)絡(luò)黑灰產(chǎn)套取個人信息、實施詐騙的手段。
這些刷票的公司、工具是怎么運作的呢?其實他們是一些有組織、有配合、有策劃的團隊，而且他們的工具來源、運作機制、生意模式，跟我們的日常生活有千絲萬縷的牽連。
一部被賣掉的舊手機
胡英俊終于賣掉了那部舊手機。
這部國產(chǎn)的已經(jīng)跟隨他2年多了，裝滿了游戲、音樂、購物、電影、地圖、小說等等App，結(jié)果運行速度越來越卡，聽筒還偶爾伴有雜音。雖然外面裝了一個厚厚的手機殼，但是擋不住屏幕上若干條劃痕和機身的磨損。
賣新手機兼收舊手機店老板大劉，詳細(xì)查看了胡英俊這部手機的配置、安裝的應(yīng)用、運行情況和配件完整性。然后報了50元收購價格。并且跟胡英俊說，要是在他的店里選購一部新手機，還可以享受9.5折的購機優(yōu)惠。
胡英俊爽快的答應(yīng)了。因為他此前問過好幾個手機店、維修點，自己的手機最多能賣40塊，現(xiàn)在能賣50元超過他心理預(yù)期價位。
大劉把胡英俊的舊手機清理干凈，充滿電，放到一個防靜電袋中。作為二手手機交易鏈條中的最底層收購員，他會定期將收購的舊手機集中轉(zhuǎn)售給專門的收購公司。
幾天后，收購方代表小王來到店里，把包含胡英俊這部手機的30多部舊手機收走。從市場上散購到集中轉(zhuǎn)售，大劉在每部舊手機上可以凈賺5-10元不等。
你賣掉的舊手機，可能成為朋友圈投票的工具
拿到胡英俊的手機后，小王并沒有將手機翻新繼續(xù)投放到市場上加價銷售，也沒有找合作商家以二手形式銷售或出口到經(jīng)濟欠發(fā)達(dá)的市場，更沒有進行拆解和貴金屬提煉，而是將這批舊手機“自用”。
他首先檢查每部舊手機的狀況、安裝的應(yīng)用，除保留網(wǎng)購、游戲、外賣等幾個有線上交易或賬號體系的App外，其他的會全部刪除清理，以保證手機保持最佳運行狀態(tài)。
然后，給每一部舊手機安裝一個小王他們團隊自己開發(fā)的應(yīng)用，并配置唯一的上編號和口令，聯(lián)通電腦端的控制臺，然后在機房編排入組，安排上線。
在小王的手機機房里，有幾千，乃至數(shù)萬部這樣的二手手機。
通過電腦端控制平臺，小王和同事們可以操控手機進行注冊、登錄、瀏覽、點贊、下單、點評、打分、搶購等等一切交易。簡單來說，一臺電腦，操控數(shù)十部、乃至上百部手機。
小王這么精心的為配置舊手機到底做什么用呢?其實，他做的事情，可能“服務(wù)”過無數(shù)人。
前面提到，新京報那篇《朋友圈投票成燒錢游戲 買禮物可刷票》報道中的刷票，就是小王其中的服務(wù)之一。還包括，新媒體運營為了達(dá)到運營指標(biāo)，給公眾號刷的閱讀;網(wǎng)上瞬間售罄，卻出現(xiàn)場黃牛手里的愛豆演唱會門票;某企業(yè)真心回饋會員的優(yōu)惠券被人瘋搶后，卻在某寶上公開銷售;看到有大量的滿分好評，下載注冊后卻發(fā)現(xiàn)極其難用的App等等。
沒錯，小王利用這些舊手機在做賺錢，只是賺錢的方式不光彩、甚至擦著法律邊界，行內(nèi)稱之為“網(wǎng)絡(luò)黑灰產(chǎn)”。
網(wǎng)絡(luò)黑灰產(chǎn)不只是搶個人的錢，還要公司的“命”
薅羊毛、垃圾注冊、賬號盜用、黃賭毒信息、黃牛秒殺、交易欺詐、刷榜炒作、推廣作弊等黑就是黑灰產(chǎn)的主要形態(tài)。黑灰產(chǎn)不僅損害用的合法利益，更會給企業(yè)帶來巨大商譽和經(jīng)濟損失。
滴滴、快的、Uber多家出行平臺大打補貼戰(zhàn)的時候，一名趙姓司機同時注冊了10多個司機賬號，瘋狂刷單，通過平臺的補貼，不到一年的時間里賺到了差不多100萬元。相對于電商、O2O，黑灰產(chǎn)對互聯(lián)網(wǎng)金融領(lǐng)域造成破壞更直觀。就是去年，宜人貸遭遇的一次黑灰產(chǎn)攻擊，直接損失了8130萬元;而紅嶺創(chuàng)投董事長周世平也曾披露遭受黑灰產(chǎn)欺詐事件，估損失超5000萬元;另據(jù)《華夏時報》報道，某互聯(lián)網(wǎng)金融公司就是黑灰產(chǎn)的被“羊毛黨”薅到倒閉。
與DDoS、病毒木馬等破壞平臺運行、獲取信息數(shù)據(jù)的黑客攻擊，很多網(wǎng)絡(luò)黑灰產(chǎn)主要是基于業(yè)務(wù)本身運營的利益獲取，具體來看主要有以下幾種形態(tài)：
首先，擾亂公平秩序。黑灰產(chǎn)通過批量下單、惡意搶購嚴(yán)重干擾平臺的公平售賣秩序，甚至可能出現(xiàn)90%熱銷品或優(yōu)惠券被一伙黃牛搶走的情況，而正常消費者永遠(yuǎn)拿不到，由此也造成消費者逐漸對平臺喪失興趣，還讓企業(yè)的營銷費用打了水漂。
其次，破壞平臺正常運行。黑灰產(chǎn)為了能在最短時間內(nèi)搶購到其需要的商品，必定會動用各類資源進行強占，會產(chǎn)生類似DDoS的效果，導(dǎo)致平臺短暫無法提供服務(wù)，影響正常用戶的使用。
還有，損壞商業(yè)信用的體系。網(wǎng)絡(luò)時代，用戶大多依靠評價信息、賣家信譽值等去判斷產(chǎn)品質(zhì)量。黑灰產(chǎn)利用刷單的方式為網(wǎng)店、商品提高虛假銷量和信譽度，騙取消費者新來，誘導(dǎo)用戶交易，從而破壞了商業(yè)信用體系。
另外，黑灰產(chǎn)竊取、兜售用戶隱私信息，非法登錄劫持冒用會員賬戶，還會利用隱私信息進行欺詐等，給網(wǎng)友、平臺帶來更大破壞。
網(wǎng)絡(luò)黑灰產(chǎn)的團伙化、資源共享化、產(chǎn)業(yè)鏈細(xì)分化的非常明顯，無論是運營商、電商、還是企業(yè)乃至政府管理機構(gòu)都不能獨善其身。無論大小，只要涉及到金錢利益，都是網(wǎng)絡(luò)黑灰產(chǎn)的對象。尤其是每年的雙11、雙12、618等網(wǎng)購季，更是黑灰產(chǎn)各種新型手段集體亮相的日子。而且為了驗證新攻擊手段，黑灰產(chǎn)會首先找小平臺做測試，進行練兵、測試，以檢驗新攻擊手法的可用性，然后再利用到大平臺上去實踐。所以說網(wǎng)絡(luò)平臺無大小，面臨的黑灰產(chǎn)威脅都是目前最前沿、最領(lǐng)先得。
黑灰產(chǎn)雖然復(fù)雜多變，卻也有跡可循
網(wǎng)絡(luò)黑灰產(chǎn)不單純的是技術(shù)工具，更多融合大量社工手段。軟件程序有較強的規(guī)律性，但是人的行為卻是個性化的體現(xiàn)，由此導(dǎo)致黑灰產(chǎn)攻擊的更加復(fù)雜多變，這就需要在更多維度、指標(biāo)、方式上使用更復(fù)雜的規(guī)則、模型進行防御。
頂象技術(shù)創(chuàng)始人陳樹華原先是阿里巴巴研究員，專注網(wǎng)絡(luò)黑灰產(chǎn)防范與研究多年。他說，因為舊手機儲存了原機主的賬號、個人信息、使用習(xí)慣等隱私，在被黑灰產(chǎn)從業(yè)者利用、賬號冒用的時候十分方便，所以備受黑灰產(chǎn)的青睞。因此，陳樹華建議個人在處理或出售舊手機時，至少要將手機內(nèi)的照片、文件等全部清除，并恢復(fù)為出廠設(shè)置。
談及黑灰產(chǎn)防御，陳樹華說，網(wǎng)絡(luò)黑灰產(chǎn)攻擊手段雖然復(fù)雜多變，但是也有一定主觀規(guī)律，“所有的攻擊都是獲取利益為目的，因此非常注重產(chǎn)出性價比。 再比如，100多元的手機是黑灰產(chǎn)主要的攻擊工具，這也成為一條重要風(fēng)控決策指標(biāo)信息”。
他表示，手機機型、SSID信息、使用時間、使用地點等信息，是頂象的風(fēng)控系統(tǒng)設(shè)備指紋400多個判別指標(biāo)中的之一，通過這些指標(biāo)能夠良好辨別賬號使用者是否是黑灰產(chǎn)第一步。再通過風(fēng)控模型進行處理，并與企業(yè)部署的其他安全設(shè)備聯(lián)動起來，從而達(dá)到有效防御。
利用大數(shù)據(jù)提升為黑灰產(chǎn)行為的識別，在通過機器學(xué)習(xí)的人工智能從而提高效率，輔助人工做出對黑灰產(chǎn)攻擊的監(jiān)測和預(yù)防。目前包括阿里巴巴、微軟、騰訊、百度、盛大、新浪、網(wǎng)易等20多家互聯(lián)網(wǎng)公司也已經(jīng)聯(lián)合起來，通過人工智能和生物識別技術(shù)可利用過往沉淀的數(shù)據(jù)資源對不同的網(wǎng)絡(luò)行為“畫像”，識別出哪些是有威脅行為并智能阻斷。而螞蟻金服的蟻盾、頂象的全景風(fēng)控、百度的磐石等大多是基于大數(shù)據(jù)和人工智能推出。
公安部相關(guān)數(shù)據(jù)顯示，目前黑灰產(chǎn)相關(guān)從業(yè)者超過150萬，每年帶來的損失超過千億元。但是相關(guān)安全防護的從業(yè)者者卻不足20萬，攻防能力完全不對稱。像阿里巴巴、騰訊等互聯(lián)網(wǎng)巨頭，每年投入了是數(shù)十億元，并投入了數(shù)千人去維護平臺的安全，防范黑灰產(chǎn)威脅。但是對于那些中小電商和企業(yè)來說就沒有那么多錢去保障平臺的安全，這就需要借助專業(yè)的第三方風(fēng)控服務(wù)做好黑灰產(chǎn)的防御。
轉(zhuǎn)載自：http://zhuanlan.51cto.com/art/201710/553535.htm
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。