交了那(na)麼多“學(xue)費”，怎麼(me)避免“下(xia)一波”

這(zhe)個時代(dài)，大衆被(bei)薅羊毛(máo)不是新(xin)聞，大衆(zhong)薅羊毛(máo)才是新(xin)聞。日前(qian)♉，拼多多(duo)平台出(chū)現系統(tong)漏洞，用(yong)戶可免(miǎn)費領🥰取(qǔ)100元無門(men)檻券❌。大(dà)批用戶(hu)借此機(jī)會大薅(hao)羊毛。

盡(jìn)管資損(sǔn)沒有傳(chuan)言中那(nà)麼多，拼(pin)多多還(hai)是在一(yi)夜之間(jian)♌被薅走(zǒu)近千萬(wàn)元。拼多(duō)多方面(mian)就此回(huí)應，有黑(hei)灰産團(tuan)夥🧑🏾‍🤝‍🧑🏼通過(guo)🌍一個過(guo)期的優(you)惠券漏(lou)洞盜取(qu)數千萬(wàn)元平台(tai)優惠🍓券(quan)，進行不(bú)正當牟(móu)利。

黑灰(hui)産為何(hé)近年來(lai)變得更(gèng)加猖獗(jué)？電商平(ping)台如何(hé)有效防(fang)範黑灰(huī)産攻擊(jī)？

利用新(xin)技術，黑(hēi)産挑戰(zhàn)網絡安(an)全

黑産(chǎn)，黑色産(chan)業的簡(jiǎn)稱。網絡(luò)空間的(de)黑産是(shì)指通過(guo)網🔆絡利(lì)💘用非法(fǎ)手段獲(huo)取利益(yi)的行業(yè)，比如利(lì)用網絡(luò)漏洞實(shi)施攻擊(jī)牟利。

“與(yu)黑産類(lei)似的，還(hái)有灰色(se)産業(灰(hui)産)，它主(zhu)要是遊(yóu)走在法(fa)律法規(guī)🌂等規定(ding)不明确(què)的邊緣(yuán)地帶，通(tong)過打‘擦(cā)邊球’等(děng)方🔅式不(bú)當獲利(lì)。”北京理(li)工大學(xué)網絡攻(gong)防對抗(kang)技術研(yán)究所所(suǒ)長闫懷(huái)志接受(shou)科技日(ri)報記者(zhe)采訪時(shí)表示。

網(wang)絡黑産(chan)與網絡(luò)攻防技(ji)術密切(qiē)相關，利(li)用網絡(luò)漏洞實(shi)現網絡(luo)攻擊是(shi)形成黑(hei)産的基(ji)本前提(tí)，比如非(fei)法獲取(qǔ)隐私信(xin)息、滲透(tòu)攻擊、利(li)用惡意(yi)代碼、流(liú)量劫持(chí)、分布式(shi)拒絕服(fú)務攻擊(ji)等。“當前(qian)，黑産技(ji)術與雲(yun)計算、大(da)數據、移(yí)動網絡(luo)和人工(gong)智能等(deng)新技術(shù)結合的(de)趨勢愈(yù)發明顯(xiǎn)，由此導(dao)緻的黑(hēi)産技術(shù)的全新(xin)升級，使(shǐ)得互聯(lián)網安全(quan)形勢越(yuè)發嚴峻(jun)。”闫懷志(zhì)稱。

在技(jì)術加持(chí)下，黑産(chan)營利手(shou)段衆多(duō)。常見的(de)具體營(yíng)✉️利手段(duan)有植💃入(rù)軟件暗(an)扣話費(fei)、羊毛黨(dǎng)惡意薅(hāo)毛、惡意(yì)推送廣(guang)告流量(liang)變❗現、手(shǒu)機App分發(fā)惡意軟(ruǎn)件、通過(guo)手機木(mu)馬刷量(liàng)、實施勒(le)索病毒(dú)攻擊、采(cai)用DDoS攻擊(jī)等。

促銷(xiāo)拉人氣(qi)，刺激黑(hei)産異常(chang)活躍

近(jìn)年來，黑(hēi)産變得(dé)異常活(huó)躍和猖(chāng)獗。據估(gu)算，中國(guó)“網絡黑(hei)産”從業(yè)人員已(yǐ)達200萬，市(shi)場規模(mo)高達千(qian)億。闫懷(huai)志說☂️道(dào)：“這對互(hù)👅聯網企(qǐ)業的正(zhèng)常經營(ying)造成巨(ju)大危害(hai)，侵犯了(le)企業和(he)公衆利(li)益，嚴重(zhong)威脅🐅了(le)國家網(wǎng)絡空間(jian)信息安(an)全。”

闫懷(huai)志表示(shi)，黑産之(zhi)所以猖(chāng)獗是因(yin)為網絡(luo)經濟活(huó)動頻繁(fan)⭕、體量大(dà)、涉及面(mian)廣，其中(zhong)很多又(you)以拉人(ren)氣和吸(xi)引眼球(qiú)❓為賣點(diǎn)。“電商等(děng)🤩各渠道(dào)的優惠(hui)促銷策(ce)略和活(huo)動👈，使得(dé)羊毛黨(dang)能夠以(yi)相對較(jiào)低成本(ben)甚至零(líng)🥰成本來(lái)獲取實(shi)惠。這直(zhí)接刺激(ji)和推動(dòng)了黑産(chan)的猖獗(jué)。”

當前，黑(hēi)産形成(cheng)了團夥(huo)跨境作(zuo)案，利用(yòng)人工智(zhì)能等新(xin)技術🌈實(shi)施犯罪(zui)并逃避(bi)打擊。尤(you)其是第(di)三方支(zhi)付、網絡(luò)保險、網(wang)貸、消費(fei)金融、網(wang)絡消費(fèi)等數字(zì)金融經(jīng)濟新業(ye)态的發(fā)展，客觀(guān)上導緻(zhì)了網絡(luò)黑産規(guī)模與日(rì)俱增。

據(jù)闫懷志(zhi)介紹，暗(àn)網也是(shi)助推黑(hēi)産猖獗(jué)的重要(yao)因素。普(pu)通公衆(zhōng)能夠通(tōng)過搜索(suo)引擎和(hé)網址能(néng)夠訪問(wèn)的網絡(luò)通常是(shì)表網(Surface Web)，而(ér)暗網(Hidden Web)則(ze)是無法(fǎ)通過常(cháng)規互聯(lian)網搜索(suo)和訪問(wen)的不可(kě)見網。“暗(àn)網處于(yu)網絡世(shì)界中最(zuì)黑暗、最(zui)隐蔽、最(zui)深層的(de)底部，裡(li)面充斥(chi)着大量(liàng)負面信(xìn)息。黑産(chan)藏身于(yu)此，極大(dà)地增加(jia)了追蹤(zōng)和打擊(jī)難度。”

防(fáng)範黑産(chan)，電商要(yao)加大技(ji)術投入(rù)

黑産暗(an)流湧動(dòng)，電商平(píng)台不乏(fá)漏洞。

電(diàn)商提供(gong)的注冊(ce)認證獎(jiǎng)勵、免費(fèi)領券、充(chong)值返現(xiàn)、購物返(fan)利等活(huo)動，通常(cháng)是利用(yong)電商信(xìn)息平台(tai)來完成(chéng)。這些信(xin)息🈲平台(tái)往往存(cun)在各種(zhong)可資利(lì)用的漏(lou)洞，隐藏(cang)着巨🌂大(da)安全風(feng)險。

闫懷(huai)志表示(shi)，避免風(feng)險發生(shēng)，首先要(yào)加強平(píng)台應用(yòng)系統和(he)數據的(de)安全性(xìng)，盡量減(jiǎn)少漏洞(dong)。其次應(ying)密切監(jiān)管促銷(xiao)之類⭐的(de)特殊業(ye)務，如出(chu)現業務(wu)數據異(yì)常，早發(fā)現、早處(chu)理，及時(shi)封堵漏(lou)洞🤟。此外(wài)，要積極(ji)配合公(gong)安部門(men)調查，提(tí)供詳細(xi)證據，以(yi)實現追(zhui)蹤溯源(yuán)、依法打(dǎ)擊。

由于(yu)電商平(píng)台安全(quan)事件屢(lü)發，損失(shī)巨大，目(mù)前，各大(dà)平台均(jun)提高了(le)風控意(yi)識。比如(rú)一些大(dà)型電商(shāng)平台為(wei)防止客(kè)㊙️戶和🍓經(jing)營🔞信息(xi)洩露，成(chéng)立反爬(pa)蟲團隊(dui)來對抗(kàng)數據惡(è)意爬取(qu)。

“但仍有(yǒu)數量衆(zhong)多的中(zhōng)小規模(mó)電商，或(huò)因技術(shu)力量和(he)資✨本投(tóu)入㊙️不足(zú)、或心存(cún)僥幸等(děng)，對風險(xiǎn)控制的(de)重視程(cheng)度不夠(gou)。”闫懷志(zhì)認為，這(zhè)為黑産(chan)繼續滋(zī)生提供(gòng)🚩了土壤(rang)，也為全(quán)面打擊(ji)黑産埋(mái)下隐患(huan)。

“建立健(jian)全網絡(luò)空間安(ān)全保障(zhang)體系是(shi)做好風(feng)控和預(yu)警的根(gen)本♍。”闫懷(huai)志告訴(sù)記者，該(gāi)體系建(jian)立包括(kuò)技♊術和(hé)管理兩(liǎng)方面，而(er)技術性(xing)措施更(gèng)應處于(yú)基礎性(xing)地位。

“對(dui)于風控(kòng)和預警(jing)來說，技(ji)術不是(shi)萬能的(de)，但沒有(yǒu)技術🌈萬(wàn)萬🔞不能(néng)。”闫懷志(zhi)強調，加(jia)大技術(shu)性投入(ru)是做好(hǎo)風控和(hé)預警的(de)🈲題中應(yīng)有🌈之義(yì)。

       本文轉(zhuǎn)載自新(xīn)華網，如(ru)有侵權(quan)，請聯系(xi)我們進(jìn)行删除(chu)。