腾讯曝光七大网络黑色产业链 (腾讯曝光七大公司)

纵观2018上半年, 网络 犯罪分子不断翻新攻击手段,黑产渗透更多供应链,恶意挖矿、勒索 软件 大行其道,巨量DDoS攻击威胁与日俱增,且受攻击的行业不断增多, 互联网 整体 安全 环境面临更严峻的挑战。7月26日, 腾讯 安全对外发布《2018上半年互联网黑产研究报告》(以下简称《报告》),通过腾讯安全联合实验室、腾讯 电脑 管家、腾讯 手机 管家、腾讯云的海量 大数据 ,首次披露手机应用分发、APP刷量推广、勒索病毒解密、控制肉鸡挖矿等七大互联网黑色产业链,针对移动端与PC端黑产特点与趋势做了详细分析,并介绍了腾讯安全在新形势下对抗互联网黑产的实践经验。

移动端黑产规模宏大 恶意推广日均影响用户超千万

近年来,伴随移动应用的影响力逐渐超过电脑应用,主要互联网黑产也迁移到手机平台,手机病毒的数量和种类空前增长。《报告》显示,2018上半年手机病毒类型多达数十种,且大部分病毒集中在资费消耗、恶意扣费和隐私获取这三种类型,其中资费消耗类占比达到32.26%,恶意扣费和隐私获取类占比分别为28.29%和20.40%。

腾讯曝光七大网络黑色链 IT业界 第1张

同时,手机病毒的功能日益复杂化,一款病毒往往兼具多种特性和恶意行为。4月初腾讯TRP-AI反病毒引擎曾捕获一款名为“银行节日提款机”的恶意木马,伪装成正常的支付插件,在用户不知情的情况下,私自发送订购短信,同时上传用户手机固件信息和隐私,造成用户的资费损耗和隐私泄露。

据腾讯安全反诈骗实验室监测显示,移动端以暗扣话费、恶意移动 广告 、手机应用分发、App推广刷量四大黑产最为典型,堪称“掘金机器”。以暗扣话费黑产为例,互联网上每日约新增2750个左右的新病毒变种,通过伪装成各种打色情擦边球的 游戏 、聊天交友等手机应用进行传播,每日可影响数百万用户,按照人均消耗几十元话费估算,日掠夺话费金额可达数千万。

腾讯曝光七大网络黑色链 IT业界 第2张

通过手机恶意软件后台下载推广应用,也是手机黑产的重要变现途径。腾讯安全反诈骗实验室的数据显示,手机恶意推广的病毒变种每天新增超过2200个,每日受影响的网民超过1000万。恶意推广不仅破坏了手机用户的使用体验,还给软件开发者带来了巨大的经济损失,APP推广刷量历经机器刷量、众筹人肉刷量、木马技术自动刷量三个阶段的变更,极大地浪费了软件开发者的推广费用。

PC端黑产日趋成熟 挖矿木马成影响面最广恶意程序

在PC端方面,勒索病毒、控制肉鸡挖矿以及DDoS攻击已发展成成熟且完整的黑产链条。受2018年 区块链 产业大热影响,由加密数字货币引发的网络犯罪活动空前高涨,挖矿木马更成为了2018年影响面最广的恶意程序。

黑产为控制尽可能多的肉鸡电脑组建僵尸网络进行挖矿,将目标转向了配置高的“吃鸡”玩家、网吧电脑,搭建挖矿集群。今年4月11日,在腾讯电脑管家团队和守护者计划的支持下,警方在辽宁大连破获一大型挖矿木马黑产公司。该企业将恶意程序植入吃鸡“外挂”中进行传播,搭建木马平台,招募发展下级代理商近3500个,非法控制用户电脑终端389万台,合计挖掘各类数字货币超过2000万枚,非法获利1500余万元。

腾讯曝光七大网络黑色链 IT业界 第3张

除了组建僵尸网络挖矿牟利之外,控制肉鸡电脑执行DDoS攻击也是历史悠久的黑产赢利模式之一。随着DDoS新技术不断演进,DDoS攻击正在规模化、自动化、平台化的发展。接发单人、担保商、肉鸡商、攻击软件开发人员等构成了完整的DDoS攻击黑色产业链,挖矿、攻击企业服务器、窃取机密,给现阶段的网络安全防护蒙上了一层阴影。今年的Memcached反射放大攻击,不仅仅在技术上达到了5万倍的反射放大效果,在 流量 上更是达到了1.7Tbps的峰值效果。

腾讯曝光七大网络黑色链 IT业界 第4张

此外,在今年5月12日WannaCry爆发一周年之际,腾讯安全首次对外曝光了勒索病毒解密黑色产业链,其中勒索病毒作者、勒索者、传播渠道商、代理各司其职。勒索病毒作者负责勒索病毒编写制作,对抗安全软件;勒索者定制专属病毒,并联系传播渠道商进行投放;代理向受害者假称自己能够解密各勒索病毒加密的文件,实则与勒索者合作,共同赚取受害者的赎金,部分代理还通过购买 搜索引擎 关键字广告来拓展业务。

在网络安全环境和形势的持续变化中,构建由内而外的安全生态体系,形成高效协同的主动防护能力至关重要。虽然互联网黑产的负面影响仍在继续,然而腾讯TRP-AI反病毒引擎通过 人工智能 和大数据的结合,已实现了反病毒黑产技术的突破。目前该引擎技术部分成果已经在腾讯手机管家云引擎中得到应用,并且该技术通过深入集成的方式在魅族Flyme7 系统 中率先全面应用,有效保障用户的上网安全。

来源: 松松科技 QQ/微信:lusongsong7

松松人脉圈子每天可加20微信好友 免费VIP认证认证即可随意添加好友点我加入……
全局中部横幅
网站排行榜

网站排行榜是站长之家旗下专业提供中文网站排名服务的栏目,收集了国内各行业排名前列的众多知名网站,是国内专业、领先的中文网站排行榜。

每日财经网

每日财经网,专业互联网财经新闻网站,提供7*24小时财经资讯及全球金融市场报价,汇聚综合财经资讯和金融市场资讯,覆盖股票、财经、证券、金融、美股、港股、行情、基金、债券、期货、外汇、科创板、保险、信托、黄金、理财、商业、银行等财经综合信息。

美佳·YOUNG范MALL时尚购物中心

美佳·YOUNG范Mall傲居“黄金码头”株洲中心广场,地处株洲商业中心,由美佳集团、庆云集团强强联手打造。是株洲最潮、完全贯彻“体验式”消费模式集零售、休闲、娱乐、餐饮、时尚发布于一体的现代化购物中心。

信阳市明珠珍珠岩有限公司,信阳珍珠岩,信阳保温材料,信阳保温板

信阳市明珠珍珠岩有限公司是一家集矿石开采、粉碎加工膨胀珍珠岩(珠光砂)制品生产制造经营企业。手机:13837612185

非金属膨胀节

江苏姜恒膨胀节厂家生产定做非金属膨胀节,圆形非金属膨胀节,矩形非金属膨胀节,非金属膨胀节蒙皮,金属膨胀节、四氟,橡胶,管道膨胀节,电站风门等,质优价实:13921724829石经理

超启电脑

超启电脑是一个专注于电脑、数码、家电领域的知识分享平台,我们提供最新的科技知识、深度的产品评测和实用的操作指南,致力于成为用户在数字世界中的导航灯。

工程设计院加盟

顺风建筑规划设计有限公司(顺风设计院)成立于2020年,拥有城乡规划乙级、市政行业乙级、公路行业(公路)专业乙级、建筑行业乙级、水利行业乙级、风景园林工程设计专项乙级、电力设计资质乙级(风力发电、送电工程、变电工程)、农林行业(农业综合开发生态工程)专业乙级、环境工程(物理污染防治工程)专项乙级、化工石化医药行业乙级、岩土工程勘察乙级、市政房建监理乙级、资信预乙级等10余项资质,是一家专门提供建筑设计资质合作、项目合作、投标管理和技术咨询的服务机构。

不锈钢链板

宁津县和利机械有限公司专注于输送行业和传动行业的发展。主要产品输送机链板、链条输送机、不锈钢链板等。欢迎新老顾客来电咨询。

全局底部横幅