本文摘要：的不法分子有可能包含《刑法》第287条之一“非法利用信息网络罪”；为蓄意推展撰写木马程序的不法分子有可能包含《刑法》第285条第3款“获取入侵、非法掌控计算机信息系统的程序、工具罪”等等。

的不法分子有可能包含《刑法》第287条之一“非法利用信息网络罪”；为蓄意推展撰写木马程序的不法分子有可能包含《刑法》第285条第3款“获取入侵、非法掌控计算机信息系统的程序、工具罪”等等。此外，从技术分析层面来看，不论犯罪分子的作案手法多么隐密，都一直逃不过警方与互联网公司安全性产品的强劲分析与跟踪能力。

趋势三：从2C伸延到2B，刷粉、抢票、褥羊毛无所不入线上应用于高度带入各大线下商业场景，线下社交模式换回个方法转化成为线上社交方式……这一切都让2017年的互联网显得十分精彩。这一年来，大家不仅习惯线上抢红包、在网上为自己的小孩和歌星票选活动投票，也习惯了通过手机的发帖证书办理各种公共服务和商业应用于。然而，这一切线上场景应用于所开辟出来的全新市场，也同时面对着闻风而至的黑产威胁。

与过去有所不同的是，今年的线上新的场景威胁源，开始把黑手向企业全面晃去。其中，企业对用户信息未尽的第一道关卡“发帖证书”，是目前黑产尤为感兴趣的突破口——更加多的黑产分子通过获取骗的发帖证书信息来觅市场，应用于寄出租车、移动支付、网络直播、网络贷款、交通购票等场景。因此，在今年的黑产市场中，跟发帖证书涉及的资源非常炙手可热：PS一张还包括正反面信息的身份证相片，只需花50-100元；如果想要登记企业账号，花上上800-1000元能摸到一整套的企业五证……很多企业此前以为有了动态证书视频就能制止这些欺诈发帖证书的蔓延到，但是，在“守护者计划”安全性团队帮助湖北武穴警方砸毁的一起售卖公民身份证团伙的过程中却找到，黑产分子只必须取得一张与账号登记者身份完全一致的大头照，就需要PS出有一整套手执身份证的高清照，并且制作出有浮现、低头、眨眨眼睛、读书文字等一系列动作的动态证书视频。如果说互联网行业面临全新的欺诈发帖证书挑战早已困难重重的话，那么互联网企业还将面临波涛汹涌而来的“刷票党”、“羊毛党”、 “翻粉党”等各种挑战，对付压力更大。

以“刷票党”为事例，黑产分子通过用于“秒拨给”客户端软件，展开非常简单配备，就可以构建自动转换IP地址，以回避投票平台的IP安全策略，构建对某一选项的海量投票，严重危害网络诚信。“秒拨给”动态IP非法服务还获取：“自动转换”、“秒级转换”、“断线重拨”、清扫COOKIES内存、虚拟世界网卡（MAC）信息、多地域IP资源对调等功能，挑战互联网企业的IP策略。刷票只是“秒拨给”动态IP非法服务的冰山一角，黑产分子还需要构建对电商平台刷单和自媒体平台刷读者量等违背规则、毁坏诚信的操作者。

“刷票党”还不会演进沦为“羊毛党”——当商家在电商平台上做到纳新的广告宣传活动时，“羊毛党”利用“秒拨给”动态IP服务跨过安全性规则，用非法批量登记的帐号提供优惠券。2017年，“守护者计划”安全性团队帮助警方砍掉以陈某、曹某派的非法获取“秒拨给”动态IP服务的黑产团伙，找到该团伙可“秒拨给”动态IP技术，可调用全国25个省、上百个地市的ADSL宽带动态IP资源，IP池极为可观，严重危害网络生态安全性。而且，众多电商平台所使用的验证码策略，也在黑产分子今年所使用的人工智能化密码验证码的方法面前显得弱化。今年第二季度，“守护者计划”安全性团队帮助浙江绍兴警方砍掉了国内仅次于打码平台“慢啊答题”，找到该平台托运用人工智能神经网络的深度自学技术训练机器，辨识密码验证码的精准度多达80%，很大提高了单位时间内辨识密码验证码的数量，2017年一季度打码量低约259亿次。

如果说“刷票党”和“羊毛党”还只是靠IP来害人的话，那么 “翻粉党”的作案工具就更加惊心怵目了——黑产人员通过把用户的手机变为被病毒木马掌控的 “肉鸡”来“刷粉”。今年7月底，“守护者计划”安全性团队帮助江苏邳州警方侦破一起非法掌控他人手机的 “翻粉案”，就找到多达94万台手机在用户不知情的情况下通过远程指令下载安装木马，变为了 “肉鸡”，替自媒体平台刷流量，从自媒体平台那里提供流量分为。趋势四：侵略政企服务器，伤害社会信用随着我国更进一步建构信用社会的形势发展，黑产也在今年将魔爪晃到信用建设涉及领域，各类交易公民个人信息和伪造学历的案件相继经常出现。今年11月，“守护者计划”安全性团队帮助江苏常州警方侦破的一起案件中，就找到犯罪分子召募黑客，入侵gov、edu、org等政府及教育部门的网站，通过漏洞扫瞄、上载木马程序等手段取得后台管理权限，伪造关于学历方面的信息内容，便利假造的教师资格证书等国家机关证件需要通过“检验”，并的组织代理商展开交易。

在这个案例中，黑产所用的手法，比此前做到假冒等传统作法要更加险恶。交易公民个人信息，窃取他人信用，也是今年黑产的专攻的方向之一。

当前，黑产团伙主要通过“撞到库拖库”等手法，入侵政企服务器，盗取公民个人信息，并专门从事网络赌、网络诈骗等不法活动。今年年初，“守护者计划”安全性团队充分发挥技术优势，帮助公安部及安徽、北京、辽宁、河南等地公安机关破案了“9.27”特大盗取售卖公民个人信息案，物流、医疗、社交、银行等各类被盗公民个人信息50亿条。被抓捕的96名犯罪嫌疑人，各自负责管理有所不同的环节，有人侵略政企服务器，有人出售盗取的信息，有人专门从事盗刷银行卡等违法犯罪活动。

在利益抗拒下，黑产构成了无缝连接的合作链条，国内信用安全性及信息维护问题越发不利。魔高一尺，道高一丈。随着网络黑产犯罪趋势的大大变化，“守护者计划”也在不断完善升级。2017年，在安全性技术方面，“守护者计划”旗下的反诈骗实验室，在此前的“麒麟伪基站定位系统”和“鹰眼智能反电话诈骗系统”的基础上，又研发出有事前感官的“安全性态势感官”系统、事中分析截击的“神荼网址反诈骗系统”、事后情报分析的“神羊情报分析平台”，为压制网络黑产、帮助公安、工商部门侦破各类网络安全案件立功汗马功劳；在生态建设方面，腾讯创建起全新的警企民牵头运作模式，于8月举行了“2017守护者计划”反诈骗公益行动，还包括顺丰、滴滴上下班、去哪儿、京东等将近50家知名企业积极参与，李晨、陈乔恩、何穗等30余位明星也重新加入到了这场反电信网络诈骗的公益行动中；从合作模式方面，腾讯合力上海市反电信网络诈骗中心正式成立“腾讯上海反电信网络诈骗牵头实验室”，警企牵头打造出AI全链条反诈体系。

这是一场针锋相对的网络斗争，这也是一场高科技之间的必要对决。大数据、人工智能、移动网络应用等等新兴技术，都是双方争分夺秒的攻守手段。2017年，纵使网络黑产的作案手法大大装修，威胁源态势日益凶狠，“守护者计划”在仍然大大致力于建构更加完备的安全性生态体系，合力政府、行业、民众联合对付，帮助公安机关获得了一个又一个战役的胜利。同时，他们也在部署着来年的新战役。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：开云手机在线登陆入口-www.dusalai.com