近日，騰訊安全發(fā)布了《2018上半年互聯(lián)網(wǎng)黑產(chǎn)研究報(bào)告》，其互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈主要分為移動(dòng)端和PC端，報(bào)告中曝光了今年上半年互聯(lián)網(wǎng)的七大黑產(chǎn)！下面為大家揭露這些黑產(chǎn)面紗，并告訴大家如何警惕防范網(wǎng)絡(luò)黑產(chǎn)，全方位保護(hù)企業(yè)信息安全。
黑產(chǎn)一：暗扣話費(fèi)
大部分用戶會(huì)預(yù)先充值話費(fèi)用于抵扣套餐費(fèi)用，平時(shí)也少于關(guān)注話費(fèi)詳細(xì)賬單。其實(shí)話費(fèi)余額還可用于訂閱各種增值服務(wù)。一些稀缺的SP提供商則利用這一點(diǎn)，開(kāi)發(fā)相應(yīng)的軟件，并且將它植入到偽裝成游戲、聊天交友等應(yīng)用中，實(shí)現(xiàn)暗扣話費(fèi)，牟取暴利。
據(jù)數(shù)據(jù)顯示，每天互聯(lián)網(wǎng)上約新增2750個(gè)左右的新病毒變種，偽裝成應(yīng)用又到用戶下載，影響數(shù)百萬(wàn)用戶，按人均扣費(fèi)幾十元來(lái)算，日掠奪話費(fèi)金額可達(dá)幾千萬(wàn)！而受此影響最多的省份有廣東、河南、江蘇等地。
黑產(chǎn)二：廣告流量變現(xiàn)
手機(jī)應(yīng)用中的常常會(huì)內(nèi)置廣告來(lái)獲取收益，即便是正規(guī)的軟件開(kāi)發(fā)者同樣需要用廣告流量來(lái)獲利。但是某些惡意廣告聯(lián)盟則通過(guò)惡意推送廣告的形式，進(jìn)行流量變現(xiàn)牟利。
此舉平均每天新增廣告病毒變種257個(gè)，影響約676萬(wàn)的巨大用戶群。而全國(guó)區(qū)域里，珠三角、長(zhǎng)三角、京津冀遭受惡意廣告流量的影響最大。
黑產(chǎn)三：手機(jī)應(yīng)用分發(fā)
軟件推廣的成本在激烈競(jìng)爭(zhēng)的應(yīng)用市場(chǎng)下逐漸升高，對(duì)于一些剛創(chuàng)立的公司較難投入大量成本，于是尋求較為便宜的軟件推廣渠道，就是手機(jī)應(yīng)用分發(fā)黑產(chǎn)，采用類似病毒的手法在用戶手機(jī)上安裝軟件，有時(shí)候用戶會(huì)發(fā)現(xiàn)手機(jī)突然冒出一些應(yīng)用，就是因此造成的。
其軟件惡意推廣地下暗流規(guī)模達(dá)千萬(wàn)級(jí)上下。數(shù)據(jù)表明，手機(jī)惡意推廣的病毒變種每天新增超過(guò)2200個(gè)，每天受影響的網(wǎng)民超過(guò)1000萬(wàn)。
黑產(chǎn)四：App刷量
除了惡意的強(qiáng)行下載手機(jī)應(yīng)用，還有利用木馬刷量，用作弊的手段去虛報(bào)推廣業(yè)績(jī)，欺騙軟件開(kāi)發(fā)者。App刷量產(chǎn)業(yè)鏈主要有三個(gè)階段， 階段是運(yùn)用模擬器偽裝真實(shí)用戶；第二階段是眾籌肉刷，用“手機(jī)做任務(wù)輕松賺錢”等噱頭吸引用戶入駐平臺(tái)，稱用APP做任務(wù)就能得到酬勞，欺騙用戶使用某個(gè)App實(shí)現(xiàn)刷量；第三階段是用木馬自動(dòng)刷量，木馬SDK通過(guò)合作的方式植入到一些應(yīng)用中進(jìn)行傳播，然后通過(guò)云端控制系統(tǒng)下發(fā)任務(wù)到用戶設(shè)備中自動(dòng)執(zhí)行刷量操作。
（以上圖自騰訊安全）
以上是移動(dòng)端的四大主流黑產(chǎn)，規(guī)模龐大，每日的惡意推廣影響用戶過(guò)千萬(wàn)。
黑產(chǎn)五：勒索病毒
勒索病毒攻擊者會(huì)利用各種手段嘗試入侵重要機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)，使得生產(chǎn)系統(tǒng)數(shù)據(jù)被加密破壞，業(yè)務(wù)系統(tǒng)陷入崩潰。例如通過(guò)弱口令漏洞入侵企業(yè)網(wǎng)站，再將web服務(wù)器作為跳板，滲透到內(nèi)網(wǎng)，然后利用局域網(wǎng)漏洞攻擊工具將勒索病毒分發(fā)到內(nèi)網(wǎng)關(guān)鍵服務(wù)器，將企業(yè)核心業(yè)務(wù)和備份服務(wù)器數(shù)據(jù)加密。病毒一旦成功入侵，企業(yè)網(wǎng)服務(wù)癱瘓，勒索病毒攻擊者就會(huì)以此來(lái)威脅繳納贖金。
黑產(chǎn)六：控制肉雞挖礦產(chǎn)業(yè)鏈
去年年底，有利用漏洞安裝挖礦木馬的犯罪團(tuán)伙，組賃20余臺(tái)服務(wù)器遠(yuǎn)程控制了5000余臺(tái)“肉雞”，非法挖礦1000余枚門羅幣等數(shù)字貨幣（價(jià)值約60余萬(wàn)元）。還有企業(yè)為非法牟利，通過(guò)網(wǎng)吧渠道、吃雞外掛、盜版視頻軟件傳播投放木馬，非法控制用戶電腦終端389萬(wàn)臺(tái)，進(jìn)行數(shù)字加密貨幣挖礦超過(guò)2000萬(wàn)枚，非法獲利1500余萬(wàn)元，特別是游戲外掛成了挖礦木馬“重災(zāi)區(qū)”。
黑產(chǎn)七：DDoS攻擊
隨著DDos的新技術(shù)被不斷挖掘出來(lái)，DDos攻擊正在向規(guī)模化、自動(dòng)化、平臺(tái)化的發(fā)展。例如今年的Memcached反射放大攻擊，不僅僅在技術(shù)上達(dá)到了5萬(wàn)倍的反射放大效果，而且在流量上更是達(dá)到了1.7Tbps的峰值效果。因?yàn)镈Dos攻擊手法日益增多，效果見(jiàn)效，令DDos黑色產(chǎn)業(yè)鏈分工越來(lái)越細(xì)化。
（以上圖自騰訊安全）
以上是PC端三大主流黑產(chǎn)，PC端黑色產(chǎn)業(yè)鏈日趨成熟，攻擊越來(lái)越精準(zhǔn)化。
面對(duì)這些黑產(chǎn)，前四種移動(dòng)端用戶平時(shí)的手機(jī)操作應(yīng)在正規(guī)應(yīng)用市場(chǎng)下載軟件，使用殺毒軟件過(guò)濾惡意插件等，還可以請(qǐng)求安全廠商協(xié)助。在面對(duì)PC端黑產(chǎn)時(shí)，企業(yè)要做好服務(wù)器安全防護(hù)，否則一旦被攻擊，后果不堪設(shè)想。
與其在網(wǎng)絡(luò)系統(tǒng)遭破壞時(shí)才采取補(bǔ)救措施，不如防患于未然設(shè)立堅(jiān)固的安全防護(hù)。
易網(wǎng)科技一直為廣大客戶提供可靠的信息安全解決方案：
1.專業(yè)致力于政府機(jī)關(guān)、事業(yè)單位以及大中型企業(yè)的信息安全整體解決方案。
2.包括信息防泄露、文檔加密、內(nèi)網(wǎng)安全管理、等保信息安全解決方案；
3.包括OA軟件、移動(dòng)辦公、企業(yè)級(jí)殺毒軟件、防火墻、郵件監(jiān)控、入侵檢測(cè)、漏洞檢測(cè)、數(shù)據(jù)儲(chǔ)存?zhèn)浞荨?zāi)難恢復(fù)和系統(tǒng)容錯(cuò)、容災(zāi)等解決方案；
4.OA、APPStore/Android應(yīng)用開(kāi)發(fā)、桌面及服務(wù)器虛擬化、企業(yè)級(jí)殺毒軟件、防火墻、容災(zāi)備份等。
易網(wǎng)科技還與眾多國(guó)際國(guó)內(nèi)廠商合作，配合實(shí)施等保服務(wù)，為用戶解決信息安全，建立信息安全的技術(shù)和管理體系，貫徹信息安全的生命周期，使企業(yè)具備應(yīng)對(duì)任何安全挑戰(zhàn)的能力。
易網(wǎng)科技提供全方位網(wǎng)絡(luò)信息安全解決方案：全方位保護(hù)企業(yè)基礎(chǔ)設(shè)施安全、終端安全、應(yīng)用安全、數(shù)據(jù)安全、內(nèi)容安全、身份與訪問(wèn)管理、云安全、移動(dòng)安全、業(yè)務(wù)安全、安全智能、自助可控、安全會(huì)議等。
掃碼了解更多
版權(quán)所有 (©) 2015 珠海市易網(wǎng)信息科技有限公司 粵ICP備08000052號(hào) 
