近日，騰訊安全發(fā)布了《2018上半年互聯(lián)網(wǎng)黑產(chǎn)研究報告》，其互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈主要分為移動端和PC端，報告中曝光了今年上半年互聯(lián)網(wǎng)的七大黑產(chǎn)！下面為大家揭露這些黑產(chǎn)面紗，并告訴大家如何警惕防范網(wǎng)絡(luò)黑產(chǎn)，全方位保護企業(yè)信息安全。
黑產(chǎn)一：暗扣話費
大部分用戶會預(yù)先充值話費用于抵扣套餐費用，平時也少于關(guān)注話費詳細賬單。其實話費余額還可用于訂閱各種增值服務(wù)。一些稀缺的SP提供商則利用這一點，開發(fā)相應(yīng)的軟件，并且將它植入到偽裝成游戲、聊天交友等應(yīng)用中，實現(xiàn)暗扣話費，牟取暴利。
據(jù)數(shù)據(jù)顯示，每天互聯(lián)網(wǎng)上約新增2750個左右的新病毒變種，偽裝成應(yīng)用又到用戶下載，影響數(shù)百萬用戶，按人均扣費幾十元來算，日掠奪話費金額可達幾千萬！而受此影響最多的省份有廣東、河南、江蘇等地。
黑產(chǎn)二：廣告流量變現(xiàn)
手機應(yīng)用中的常常會內(nèi)置廣告來獲取收益，即便是正規(guī)的軟件開發(fā)者同樣需要用廣告流量來獲利。但是某些惡意廣告聯(lián)盟則通過惡意推送廣告的形式，進行流量變現(xiàn)牟利。
此舉平均每天新增廣告病毒變種257個，影響約676萬的巨大用戶群。而全國區(qū)域里，珠三角、長三角、京津冀遭受惡意廣告流量的影響最大。
黑產(chǎn)三：手機應(yīng)用分發(fā)
軟件推廣的成本在激烈競爭的應(yīng)用市場下逐漸升高，對于一些剛創(chuàng)立的公司較難投入大量成本，于是尋求較為便宜的軟件推廣渠道，就是手機應(yīng)用分發(fā)黑產(chǎn)，采用類似病毒的手法在用戶手機上安裝軟件，有時候用戶會發(fā)現(xiàn)手機突然冒出一些應(yīng)用，就是因此造成的。
其軟件惡意推廣地下暗流規(guī)模達千萬級上下。數(shù)據(jù)表明，手機惡意推廣的病毒變種每天新增超過2200個，每天受影響的網(wǎng)民超過1000萬。
黑產(chǎn)四：App刷量
除了惡意的強行下載手機應(yīng)用，還有利用木馬刷量，用作弊的手段去虛報推廣業(yè)績，欺騙軟件開發(fā)者。App刷量產(chǎn)業(yè)鏈主要有三個階段， 階段是運用模擬器偽裝真實用戶；第二階段是眾籌肉刷，用“手機做任務(wù)輕松賺錢”等噱頭吸引用戶入駐平臺，稱用APP做任務(wù)就能得到酬勞，欺騙用戶使用某個App實現(xiàn)刷量；第三階段是用木馬自動刷量，木馬SDK通過合作的方式植入到一些應(yīng)用中進行傳播，然后通過云端控制系統(tǒng)下發(fā)任務(wù)到用戶設(shè)備中自動執(zhí)行刷量操作。
（以上圖自騰訊安全）
以上是移動端的四大主流黑產(chǎn)，規(guī)模龐大，每日的惡意推廣影響用戶過千萬。
黑產(chǎn)五：勒索病毒
勒索病毒攻擊者會利用各種手段嘗試入侵重要機構(gòu)網(wǎng)絡(luò)系統(tǒng)，使得生產(chǎn)系統(tǒng)數(shù)據(jù)被加密破壞，業(yè)務(wù)系統(tǒng)陷入崩潰。例如通過弱口令漏洞入侵企業(yè)網(wǎng)站，再將web服務(wù)器作為跳板，滲透到內(nèi)網(wǎng)，然后利用局域網(wǎng)漏洞攻擊工具將勒索病毒分發(fā)到內(nèi)網(wǎng)關(guān)鍵服務(wù)器，將企業(yè)核心業(yè)務(wù)和備份服務(wù)器數(shù)據(jù)加密。病毒一旦成功入侵，企業(yè)網(wǎng)服務(wù)癱瘓，勒索病毒攻擊者就會以此來威脅繳納贖金。
黑產(chǎn)六：控制肉雞挖礦產(chǎn)業(yè)鏈
去年年底，有利用漏洞安裝挖礦木馬的犯罪團伙，組賃20余臺服務(wù)器遠程控制了5000余臺“肉雞”，非法挖礦1000余枚門羅幣等數(shù)字貨幣（價值約60余萬元）。還有企業(yè)為非法牟利，通過網(wǎng)吧渠道、吃雞外掛、盜版視頻軟件傳播投放木馬，非法控制用戶電腦終端389萬臺，進行數(shù)字加密貨幣挖礦超過2000萬枚，非法獲利1500余萬元，特別是游戲外掛成了挖礦木馬“重災(zāi)區(qū)”。
黑產(chǎn)七：DDoS攻擊
隨著DDos的新技術(shù)被不斷挖掘出來，DDos攻擊正在向規(guī)?；⒆詣踊?、平臺化的發(fā)展。例如今年的Memcached反射放大攻擊，不僅僅在技術(shù)上達到了5萬倍的反射放大效果，而且在流量上更是達到了1.7Tbps的峰值效果。因為DDos攻擊手法日益增多，效果見效，令DDos黑色產(chǎn)業(yè)鏈分工越來越細化。
（以上圖自騰訊安全）
以上是PC端三大主流黑產(chǎn)，PC端黑色產(chǎn)業(yè)鏈日趨成熟，攻擊越來越精準化。
面對這些黑產(chǎn)，前四種移動端用戶平時的手機操作應(yīng)在正規(guī)應(yīng)用市場下載軟件，使用殺毒軟件過濾惡意插件等，還可以請求安全廠商協(xié)助。在面對PC端黑產(chǎn)時，企業(yè)要做好服務(wù)器安全防護，否則一旦被攻擊，后果不堪設(shè)想。
與其在網(wǎng)絡(luò)系統(tǒng)遭破壞時才采取補救措施，不如防患于未然設(shè)立堅固的安全防護。
易網(wǎng)科技一直為廣大客戶提供可靠的信息安全解決方案：
1.專業(yè)致力于政府機關(guān)、事業(yè)單位以及大中型企業(yè)的信息安全整體解決方案。
2.包括信息防泄露、文檔加密、內(nèi)網(wǎng)安全管理、等保信息安全解決方案；
3.包括OA軟件、移動辦公、企業(yè)級殺毒軟件、防火墻、郵件監(jiān)控、入侵檢測、漏洞檢測、數(shù)據(jù)儲存?zhèn)浞?、?zāi)難恢復(fù)和系統(tǒng)容錯、容災(zāi)等解決方案；
4.OA、APPStore/Android應(yīng)用開發(fā)、桌面及服務(wù)器虛擬化、企業(yè)級殺毒軟件、防火墻、容災(zāi)備份等。
易網(wǎng)科技還與眾多國際國內(nèi)廠商合作，配合實施等保服務(wù)，為用戶解決信息安全，建立信息安全的技術(shù)和管理體系，貫徹信息安全的生命周期，使企業(yè)具備應(yīng)對任何安全挑戰(zhàn)的能力。
易網(wǎng)科技提供全方位網(wǎng)絡(luò)信息安全解決方案：全方位保護企業(yè)基礎(chǔ)設(shè)施安全、終端安全、應(yīng)用安全、數(shù)據(jù)安全、內(nèi)容安全、身份與訪問管理、云安全、移動安全、業(yè)務(wù)安全、安全智能、自助可控、安全會議等。
掃碼了解更多
版權(quán)所有 (©) 2015 珠海市易網(wǎng)信息科技有限公司 粵ICP備08000052號 
