海外网搜索 海外网首页移动客户端 评论 资讯 财经 华人 台湾 香港 历史 社区 视频 新加坡 德国 荷兰 滚动

网络黑灰产业借助高科技不断升级

2017-08-10 08:26:07来源:经济参考报
字号:

“这是网络安全最好的时代,也是最坏的时代。”在日前召开的2017网络安全生态峰会上,阿里巴巴集团董事局秘书长、风险委员会主席邵晓锋以这句话开局。

以互联网技术为基础的新信息技术革命正进入关键时期,对社会产生巨大积极作用的同时也带来一些风险。尤其是大量网络黑灰产业成形,利用互联网平台进行敲诈、偷盗、勒索的犯罪行为迅速增长,并利用云计算、大数据和人工智能等新技术实现了全新升级,互联网安全形势越发严峻。

黑灰产业产值上千亿

网络安全不容忽视

“在座诸位,有谁没被诈骗短信或诈骗电话骚扰过?我相信没有。”在2017网络安全生态峰会上,浙江大学光华法学院刑法研究所所长高艳东问道。在他看来,我国互联网目前呈现“黑白共生”的局面,一方面,互联网领域很繁荣能创新,另一方面,互联网违法犯罪不容忽视,尤其黑灰产业发展猖獗,已发展到了千亿级的规模,“这种不安全状态隐藏着巨大隐患”。

工业和信息化部网络安全管理局副局长张新也认为,目前网络安全形势依然非常严峻,网络安全的任务依然繁重。

据国家互联网应急中心监测,今年上半年我国境内被植入的网站达到1.8万,捕获网络样本3.7万个,收入高危漏洞2412个,还爆发了勒索病毒和木马大面积感染等突发事件。同时,融合发展带来网络安全的新威胁,特别是工业制造、金融、智能设备等领域的信息网络规模庞大、复杂度高、数据丰富。一旦发生重大泄露事件,后果不堪设想,今年曝光的多款主流设备、摄像头存在高危漏洞,这也给网络安全工作敲响了警钟。

电子商务生态安全联盟近日发布的《2017电子商务生态安全白皮书》显示,电子商务生态面临一条庞大的黑灰产业链,行业生态存在基础网络安全、系统应用安全及数据安全风险。

从细分环节来看,由于部分网站的数据库泄露,黑产整理掌握了数十亿对账号密码关系。盗号产业由黑产数据、撞库工具、钓鱼网站服务、打码平台、手机验证码平台、洗钱、销赃等环节组成,账户类的风险衍生出来的黑灰产业年获利超过百亿元。垃圾注册产业方面主要有注册软件服务、打码平台、手机验证码平台、身份信息买卖等环节,产业规模上亿。而作为恶意行为之一的大量抢购低价营销商品或市场紧缺型商品,已成为一个细分产业遍布各大电商平台,整体产业规模上百亿。

“网络安全这件事情不仅涉及每一家企业自身的发展,它也关系着全体公民的利益保障。”邵晓锋说。

黑灰产搭上高科技快车

打击量刑难

蚂蚁金服集团安全管理部总经理邵晓东介绍称,如今整个黑灰产业链已经从上游、中游、下游三个阶段为网络犯罪提供了信息获取渠道和技术支持。在产业链以外,还有辅助的产业链继续提供相关服务。目前黑灰产业体量很大,“我相信到今年的数据还会更大,他们的发展确实很快,但我们会继续加大打击力度。”

“网络黑灰产业每年的产值大概过千亿,但是网络安全产业的产值不到300亿,所以很明显黑灰产业跑得更快一些。原因在哪?”中国人民公安大学网络安全与法制协同创新中心研究员陈琴说道,整体来看,网络黑灰产业链的构成比较完善,并且从业者趋之若鹜。另一方面,黑灰产业的竞争也非常激烈,没有核心竞争力很难在庞大的地下市场里面存活。“核心在于高科技的应用,黑灰产业的核心资源在于黑客的技术,这是很多黑灰产业模式成立的关键。”陈琴说。

她表示,黑灰产业呈现一些特征:首先是依托互联网巨头的产品生态而生存,例如会有依托于腾讯系的黑灰产业生态,还有针对阿里系产品的刷单和百度的竞价排名产品的黑灰产业。其次,黑灰产之所以如此发达且从业人员众多,就在于它非常具有互联网特色,能够精准地抓住用户的心理诉求和痛点,它会观察最新的产业热点,利用人工智能,不断更新骗术。

最高人民法院中国应用法学研究所副所长李玉萍也表示,如今技术黑产已经成为网络犯罪的技术支撑,处于产业链的最上端。同时,技术黑产种类齐全,各类恶意软件,种类繁多,只要有需求,就会出现。

责编:耿佩

  • 路过

新闻热图

海外网评

文娱看点

国家频道精选

新闻排行