交了那么多“學費”，怎么避免“下一波”

這個時代，大眾被薅(hao)(hao)羊(yang)毛(mao)不是新聞，大眾薅(hao)(hao)羊(yang)毛(mao)才(cai)是新聞。日前，拼(pin)多多平臺出現系統(tong)漏洞，用(yong)戶可免(mian)費領取100元無門(men)檻券(quan)。大批用(yong)戶借(jie)此機會大薅(hao)(hao)羊(yang)毛(mao)。

盡管資(zi)損沒(mei)有(you)傳言中那么多，拼多多還是(shi)在一(yi)夜之間被薅走(zou)近千萬元。拼多多方面就此(ci)回應，有(you)黑(hei)灰(hui)產團伙(huo)通過一(yi)個過期的優(you)惠券(quan)漏洞盜取數千萬元平(ping)臺優(you)惠券(quan)，進(jin)行(xing)不正(zheng)當(dang)牟利。

黑(hei)灰產為何近年來變得(de)更(geng)加(jia)猖獗(jue)？電(dian)商平臺(tai)如何有效防范黑(hei)灰產攻(gong)擊？

利用新技術，黑產挑戰網絡安全

黑(hei)產(chan)，黑(hei)色產(chan)業(ye)的簡稱(cheng)。網(wang)(wang)絡空(kong)間的黑(hei)產(chan)是指通過網(wang)(wang)絡利用非法(fa)手段獲取利益的行業(ye)，比如(ru)利用網(wang)(wang)絡漏(lou)洞實施攻(gong)擊牟利。

“與黑(hei)產類似(si)的，還有(you)灰色(se)產業(灰產)，它主要(yao)是游走在法(fa)律法(fa)規等(deng)規定不明(ming)確的邊緣(yuan)地帶(dai)，通(tong)過(guo)打(da)‘擦邊球’等(deng)方式不當獲利。”北京理工大學(xue)網絡攻防對抗技術研究(jiu)所(suo)所(suo)長閆懷志接受科技日報記(ji)者采(cai)訪時表示。

網(wang)(wang)絡黑產與網(wang)(wang)絡攻(gong)防(fang)技(ji)術(shu)(shu)(shu)密切相關，利(li)(li)用網(wang)(wang)絡漏洞實現網(wang)(wang)絡攻(gong)擊(ji)是形成黑產的(de)基(ji)本前提，比如非(fei)法獲取隱私信息(xi)、滲(shen)透攻(gong)擊(ji)、利(li)(li)用惡意代碼、流(liu)量(liang)劫持、分布式拒絕服務攻(gong)擊(ji)等(deng)。“當前，黑產技(ji)術(shu)(shu)(shu)與云(yun)計算、大數據、移動網(wang)(wang)絡和人工智(zhi)能等(deng)新(xin)技(ji)術(shu)(shu)(shu)結合的(de)趨勢(shi)愈發(fa)明(ming)顯，由此導致的(de)黑產技(ji)術(shu)(shu)(shu)的(de)全(quan)新(xin)升(sheng)級，使得互聯網(wang)(wang)安全(quan)形勢(shi)越發(fa)嚴峻。”閆懷志稱。

在技術(shu)加(jia)持下，黑產(chan)營利(li)手(shou)段眾多。常見的具體營利(li)手(shou)段有植入軟件(jian)暗(an)扣(kou)話費、羊毛(mao)黨(dang)惡(e)意(yi)薅(hao)毛(mao)、惡(e)意(yi)推(tui)送廣告(gao)流量變現、手(shou)機App分發惡(e)意(yi)軟件(jian)、通(tong)過手(shou)機木馬刷量、實施勒(le)索病毒攻(gong)擊(ji)、采用DDoS攻(gong)擊(ji)等(deng)。

促銷拉人氣，刺激黑產異常活躍

近年來，黑產(chan)變得異常活躍和(he)猖獗。據估算(suan)，中國“網絡(luo)黑產(chan)”從業人員已達200萬(wan)，市場規模(mo)高達千(qian)億。閆懷(huai)志(zhi)說(shuo)道：“這對互聯網企(qi)業的正常經營造成巨大(da)危害，侵犯了企(qi)業和(he)公(gong)眾利益，嚴重威脅了國家網絡(luo)空間信息安全。”

閆懷(huai)志表示，黑產(chan)之所以猖獗(jue)(jue)是(shi)因(yin)為網絡經濟活(huo)動頻(pin)繁、體量(liang)大、涉及面廣(guang)，其(qi)中很多又以拉人氣和(he)吸引眼球(qiu)為賣點(dian)。“電商等各渠道的(de)優(you)惠(hui)促銷策略和(he)活(huo)動，使得羊毛黨能夠(gou)以相對較低成本甚(shen)至零成本來獲取(qu)實惠(hui)。這(zhe)直接刺激(ji)和(he)推動了(le)黑產(chan)的(de)猖獗(jue)(jue)。”

當前(qian)，黑(hei)產形成了團(tuan)伙跨境作案(an)，利用人(ren)工智能等新(xin)技術實施犯罪(zui)并逃避打擊。尤(you)其是第三(san)方支付(fu)、網(wang)絡(luo)保(bao)險、網(wang)貸、消費金融(rong)、網(wang)絡(luo)消費等數字金融(rong)經濟新(xin)業態的發展，客觀(guan)上導致了網(wang)絡(luo)黑(hei)產規模與日俱增。

據閆懷志介紹(shao)，暗(an)(an)網(wang)(wang)也是助(zhu)推黑產(chan)猖(chang)獗的重要因素(su)。普通公眾能夠通過搜索(suo)引擎和網(wang)(wang)址能夠訪(fang)問的網(wang)(wang)絡(luo)通常(chang)是表(biao)網(wang)(wang)(Surface Web)，而暗(an)(an)網(wang)(wang)(Hidden Web)則(ze)是無(wu)法通過常(chang)規互聯網(wang)(wang)搜索(suo)和訪(fang)問的不可見網(wang)(wang)。“暗(an)(an)網(wang)(wang)處于網(wang)(wang)絡(luo)世界中最(zui)黑暗(an)(an)、最(zui)隱蔽、最(zui)深層的底部，里面(mian)充斥著大(da)量(liang)負面(mian)信息。黑產(chan)藏身于此(ci)，極大(da)地增(zeng)加了追(zhui)蹤和打(da)擊難度。”

防范黑產，電商要加大技術投入

黑產暗流(liu)涌動，電商(shang)平臺不乏漏洞。

電商提供的注冊認證獎(jiang)勵(li)、免(mian)費領(ling)券、充值(zhi)返現、購物返利等活動，通常(chang)是利用(yong)電商信(xin)息平臺(tai)來完(wan)成(cheng)。這些信(xin)息平臺(tai)往往存在各種可資(zi)利用(yong)的漏洞，隱藏著巨大(da)安(an)全風險。

閆懷志表示(shi)，避免(mian)風險發生，首先要加強平臺(tai)應(ying)用(yong)系(xi)統和數據的安全(quan)性(xing)，盡量減少漏洞。其次應(ying)密切(qie)監管促銷之類的特殊業務(wu)，如出現(xian)業務(wu)數據異常(chang)，早(zao)發現(xian)、早(zao)處理，及時(shi)封堵漏洞。此外，要積極(ji)配合公(gong)安部門調(diao)查，提(ti)供詳細(xi)證據，以實現(xian)追蹤溯源、依法打擊。

由于電(dian)商平(ping)(ping)臺安全事件屢發，損失(shi)巨大(da)，目前，各大(da)平(ping)(ping)臺均提高了風控意識。比如一些大(da)型(xing)電(dian)商平(ping)(ping)臺為防(fang)止客戶和(he)經營信息泄露，成立反爬蟲團隊來對(dui)抗數據(ju)惡意爬取。

“但仍(reng)有數量眾多的中(zhong)小規模電商(shang)，或(huo)因(yin)技(ji)術力量和資(zi)本投(tou)入不(bu)足、或(huo)心存僥幸等(deng)，對風險(xian)控制的重視程度不(bu)夠。”閆懷志認為，這(zhe)為黑(hei)產繼續滋生提供了土壤，也(ye)為全面打(da)擊(ji)黑(hei)產埋下隱(yin)患。

“建(jian)立健全網絡空間安全保障(zhang)體系是做好風控和預(yu)警的根(gen)本。”閆懷志(zhi)告訴記者，該體系建(jian)立包括技術和管理兩方面，而技術性(xing)措施更應處于基礎(chu)性(xing)地位。

“對于風(feng)控和(he)預警來(lai)說，技術不(bu)是萬(wan)能的，但沒(mei)有(you)技術萬(wan)萬(wan)不(bu)能。”閆懷志強調，加大技術性投入(ru)是做(zuo)好風(feng)控和(he)預警的題中(zhong)應有(you)之(zhi)義。

       本文轉載自新(xin)華網，如(ru)有侵權，請聯系我們進行(xing)刪除。