中评社北京1月22日电／“薅上一天，黑金够吃一年。起底”这句“羊毛党”中流行的网络
口头禅在日前拼多多被“薅羊毛”事件中成为现实，并揭开了国内网络黑灰产的黑灰冰山一角。中国证券报记者调查发现，产利网络黑灰产已形成年产值达千亿级别的益链庞大“黑金”利益链，并通过上中下游的黑金严密分工构建起了一个密切协作的网络，轻则让企业遭受数千万元损失，起底重则让企业直接破产。网络 网络安全专家在接受中国证券报记者采访时表示，黑灰近几年黑灰产的产利技术手段越来越强，形式日益多样化，益链而且绝大部分面向云业务和移动应用等形态。黑金
传统的起底“老三样”安全产品——防火墙、入侵检测和防病毒已不能解决问题。网络要有效治理黑灰产，需要建立更科学、系统化的安全机制，并广泛应用大数据分析等手段来发现和解决问题。 产值庞大 危害巨大 “事件发生时正值我们进行‘年货节’大促，期间有大批量平台正常发放的优惠券被消耗，黑灰产团伙就是挑准了这个时机下手的。至1月20日上午9点，遭盗取优惠券和正常优惠券的总和突破平台预设阈值，系统监控到异常并自动报警后被发现，我们在第一时间修复了相关漏洞，并报警。”拼多多风控团队负责人李明（化名）告诉中国证券报记者。 这起事件，揭开了国内黑灰产“黑金”利益链的冰山一角。 2018年5月发布的《数字金融反欺诈白皮书》显示，2017年我国黑产从业人员超过150万人，年产值达千亿级别。与之相比，我国的网络安全市场规模还不足400亿元。从暗扣话费、广告流量变现、手机应用分发，到木马刷量、勒索病毒、控制肉鸡挖矿，网络黑产无处不在，而“薅羊毛”正是黑灰产的重要盈利模式之一。 360－ADLab安全专家陈卓健向中国证券报记者介绍，“我们把这些专门在互联网上伺机‘薅羊毛’的称作‘羊毛党’，他们一般会比较关注互联网中快速发展起来的公司，因为这些公司为了快速发展会做一些注册送优惠券的活动，黑产团伙发现漏洞后，会从接码平台中申请大量手机号进行注册获取优惠券，然后进行变现。” “羊毛党”不仅仅是占小便宜那么简单，很多是游走在违法犯罪的边缘。李明介绍，“这次事件中的优惠券，是我们与江苏卫视《非诚勿扰》节目合作时因录制需要特殊生成的优惠券类型，仅供现场嘉宾使用，从未出现在平台正常的线上促销活动中，是黑产团伙通过非正常途径生成二维码扫码后获得，上海警方已经以涉嫌网络诈骗罪立案。” 近年来，中招的不止拼多多，最近的一起案例是2018年12月17日，在星巴克上线的“星巴克APP注册新人礼”营销活动中，黑灰产利用大量手机号注册星巴克APP的虚假账号，并成功领取活动优惠券。随后，星巴克紧急下线了该活动。网络安全厂商“威胁猎人”估计，短短一天半时间，如不及时止损，按普通中杯售价估算，星巴克损失可能达1000万元。 “大公司被薅走几千万可能不会对公司发展造成太大影响，但很多初创公司在发展初期亟须通过营销活动增加注册用户量，直接被薅走一大笔营销费用，收获的却是一大堆‘僵尸用户’，可能直接导致公司破产。”陈卓健坦言。 分工明确 密切协作 中国证券报记者调查发现，网络黑产不但产值庞大、危害巨大，而且已经形成了分工明确、上中下游紧密协作的产业链。 志翔科技产品副总裁伍海桑向中国证券报记者介绍说，“黑灰产产业链分为上、中、下游，而且各个环节一环扣一环，是紧密协作的关系。上游和源头是基础性技术环节，主要承担的是网络黑产的技术开发环节，如验证码识别、自动化软件等，以及利用软件、网站及运营商的后台漏洞批量注册虚假账号、恶意账号和养号等。” 在拼多多的案例中，李明指出，“通过该非正常途径生成的二维码，原本每个认证信息的用户仅可领取一张无门槛100元优惠券。而非此前网络流传的单个ID可以‘无限领取’。因此，有黑灰产团伙通过‘养猫池’（用手机卡蓄养大量虚拟账号）等不法手段，实现N张手机黑卡同时作业，批量盗取该种优惠券。” “黑灰产链条的中游扮演账号提供商和交易交流平台的角色，主要是对其活动进行组织、运营和推广，包括通过建立大量的‘羊毛党’QQ群发展下线；产业链的下游则利用这些虚假账号和恶意木马等进行欺诈、盗窃、钓鱼、刷单等各种类型的恶意行为，最终达到变现目的。”伍海桑表示。
【第1页第2页】  (责任编辑：热点) 相关内容 |
