腾讯发布《2017年度网络黑产威胁源研究报告》：直击七大威胁源，欲携手各方构建“网络安全共同体”

本文摘要：的中间链条。据《报告》表明，2017年，“守护者计划”帮助各地公安机关侦破新型网络违法犯罪案件近160起，抓捕人员大约3800人，涉嫌资金近32亿元，其中，通过对网络黑产威胁源的针对性压制，有效地遏止了网络黑产的更进一步发展。这也更进一步表明出有，基于技术监控、对付与防止，以合作共治为核心特点的“腾讯模式”早已沦为高效压制网络黑产的产业模板。

的中间链条。据《报告》表明，2017年，“守护者计划”帮助各地公安机关侦破新型网络违法犯罪案件近160起，抓捕人员大约3800人，涉嫌资金近32亿元，其中，通过对网络黑产威胁源的针对性压制，有效地遏止了网络黑产的更进一步发展。这也更进一步表明出有，基于技术监控、对付与防止，以合作共治为核心特点的“腾讯模式”早已沦为高效压制网络黑产的产业模板。

全面剖析七大网络黑产威胁源，技术护持成典型特征非法提供公民个人信息、木马病毒、黑客渗入、蓄意网站、流量挟持、DDoS反击以及为黑客攻击获取技术支持这七大网络黑产威胁源，为电信网络诈骗、蓄意网络攻击获取隐密而高效的技术支持，减少犯罪成本，减少案件密码可玩性，给传统单点防卫带给很大挑战，也让不法分子更为嚣张。（图为网络黑色产业链的主要运作流程）1、非法提供公民个人信息。当犯罪分子掌控大量公民个人信息后，以司法机关、银行等权威机构工作人员名义，或者假冒亲友熟人展开诈骗，往往令其受害者猝不及防，非法提供公民个人信息早已沦为“精准诈骗”的核心弹药，是头号威胁源。

2、木马病毒威胁。《报告》表明，2016年下半年以来木马病毒呈现出上升趋势，2017年总计木马病毒病毒感染用户约1.88亿，潜在威胁仍然不利。木马病毒早已沦为提供公民隐私信息，展开广告侵扰、暗地扣费、刷量、诱导缴纳、敲诈勒索等主要技术手段。

3、蓄意网站威胁。蓄意网站数量呈现出大幅递减态势，其中假货银行、通信、电商、游戏和互联网金融五类网站数量最多。

受害者采访蓄意网址，往往隐私信息、银行卡四大件、苹果手机ID、社交账号等信息不会被非法盗取，面对银行卡盗刷、电信诈骗、敲诈勒索等违法行为威胁。4、黑客渗入威胁。黑客渗入、入侵政府等权威网站，提供服务器权限后减、稿、改为私人信息，沦为假造资质文凭的源头。从权威网站提供的大量详尽公民个人信息，威胁更大，山东“徐玉玉案”正是因为黑客渗入侵略山东教育招收考试院的政府网站提供试题信息后，最后导致悲剧。

5、流量挟持威胁。《报告》数据透漏，2017年1-11月期间的流量挟持大约2000万起/天，非法提供用户数据，瞄准用户主页或强迫网页函数调用，向用户发售弹窗广告、加装推展APP、暗扣流量等时刻不时在展开。6、DDoS反击威胁。

DDoS反击一方面掌控“肉鸡”计算机，一方面反击目标网站，对计算机信息系统导致很大阻碍与毁坏，并且经常预示诈骗金钱、打击报复、同行蓄意竞争等不道德。2012到2017年DDoS反击流量峰值由百G渐渐减少至T级，2017年流量峰值约1.4T。

7、为黑客获取技术支持。专为黑客攻击获取打码、秒拨给动态IP服务等技术支持的团伙，也是不可忽视的威胁源，它们让黑客更容易突破互联网账号基础安全策略，进而产生更大破坏性。

全面对付网络黑产威胁源，“守护者计划”在行动《报告》分析了每一种网络黑产威胁源对应的司法现状和法律限于情况，刑法对于掌控、毁坏计算机信息系统，获取非法程序和工具反对，以及偷窃、盗刷、诈骗等更进一步犯罪行为，都有严苛的惩戒措施，为压制网络黑产和威慑不法分子获取了法律基础。“守护者计划”则在对付网络黑产威胁源过程中获取充份的技术支持，帮助警方侦破诸多大案要案。如“9.27”特大盗取售卖公民个人信息案，以及帮助打掉仅次于DDoS跨境黑客团伙“暗夜反击小组”。

前者搜出牵涉到互联网、物流、医疗、社交、银行等各类被盗公民个人信息多达50亿条，从源头上压制了交易公民个人信息犯罪活动。后者从17万个反击源IP中筛查线索，打掉仅次于DDoS黑客团伙的当月，必要造成DDoS反击成倍环比上升86%。

（图为9.27特大盗取售卖公民个人信息专案）会上，“守护者计划”公布了2017年压制网络黑产十大案例，还包括帮助警方侦破国内首例微信木马刷公众号流量案、打掉市面上仅次于的通过AI技术密码互联网验证码的打码平台“慢啊答题”、抓捕非法架设获取“秒拨给”动态IP黑产服务团伙等。看穿网络黑产五大特点，腾讯安全性团队全面亮剑《报告》融合“守护者计划”帮助压制的案例认为，网络黑产在专业化发展过程中呈现五大趋势：一是国际化。

随着我国对网络犯罪压制力度的大大增大，一些大型黑产团伙为了躲避压制，争相逃到国外成立根据地，同时，跨境犯罪的类型也从最初的电信诈骗，发展为DDoS反击、网络赌、网上招嫖、制作木马、黑客渗入等多种。如“守护者计划”帮助深圳警方侦破的“暗夜反击小组”DDoS反击案，该团伙为躲避压制，长年盘据境外东南亚国家。

二是智能化。人工智能等先进设备技术已在网络犯罪中应用于。如“守护者计划”帮助警方侦破全国首例用AI技术做到黑产的案件，打掉全国仅次于验证码打码平台“慢啊答题 ”。嫌疑人用于基于神经网络模型的深度自学技术，搭起分布式AI验证码识别系统，需要较慢辨识当前互联网上80%以上的验证码，辨识正确率约90%以上。

三是平台化。平台简化的黑产软件替代人工操作者，减少了犯罪成本，提升了犯罪效率。在“守护者计划”帮助公安机关侦破的诸多网络黑产案件中，早已经常出现了一些平台简化的黑产软件，如批量辨识验证码的“打码平台”，目的跨过互联网公司“IP判断策略”，自动构建秒级反复电话号码、大大变化IP地址的“秒拨给”动态IP服务。四是公司化。

黑产团伙正式成立专门的公司害人的例子激增，各环节有专门人员负责管理，经常旗号正规化经营的幌子展开大规模黑产犯罪。如“守护者计划”帮助警方侦破的“雷胜科技”系列色情诱导诈骗案中，犯罪团伙正式成立的武汉雷胜科技公司，其登记经营范围为“经营与销售计算机和网络业务”，内另设研发部、市场部、编辑部、财务部、客服部等。五是涉众化。

更加多的线下犯罪向线上犯罪移往，在互联网场景下对人群的影响被缩放，影响面更加甚广。如“守护者计划”帮助公安部侦破的“善心汇”特大直销的组织中，犯罪团伙头目及其骨干成员多达600名，该直销的组织会员多达500万人。纵观威胁源的成型与发展，堪称网络黑产产业化的反映。一方面，威胁源为下游犯罪获取工具、技术和数据等方面的反对，客观上协助了下游网络犯罪的实行；另一方面，下游犯罪在威胁源的浸润式反对下，作案成本上升、效率提高，对威胁源的倚赖与用于更加多。

从“守护者计划”因应公安机关压制网络黑产犯罪的实践中找到，往往多个下游犯罪团伙皆能本源指向一个或少数几个威胁源团伙。国内仅次于的DDoS反击团伙“暗夜”灭亡后，因其牵涉到的反击软件作者、肉鸡控制者、反击发起者等无法之后害人，必要造成当月DDoS反击成倍环比上升86%。可见，压制网络黑产威胁源需要仅次于程度断裂黑产生存空间，从而遏止下游犯罪杜绝。由于网络犯罪隐蔽性的特点，无法获得网络黑产上游与下游犯罪构成联合蓄意的涉及证据，造成在主观确认上不存在难题，很难将网络黑产威胁源的团伙按照共犯论处。

同时，由于下游犯罪查办无以，实践中确认协助信息网络犯罪活动罪的正式成立又多以下游犯罪正式成立为基础，因此网络黑产威胁源的压制与司法判断工作面对着多重挑战。不过，《报告》融合现有已绝司法判例对网络黑产威胁源的裁决情况和法律限于难题问题展开了全面辨别。总结出有了司法实践中网络黑产威胁源被用作下游犯罪的少见类型，以及针对各种有所不同犯罪行为的确认罪名情况。

融合明确案件，针对现行法律及司法解释不存在的不完备之处以及实践中确认难题问题，明确提出了适当的建议。对于今后处置同类案件具备一定的参考价值。分析网络黑色产业链结构，分享网络黑产发展趋势，为全行业牵头对付黑产奠下了基础。

以压制网络黑产威胁源为抓手，需要仅次于程度断裂黑产生存空间，遏止下游犯罪杜绝，2017年“守护者计划”早已月亮剑，2018年必须社会各方牵头一起共同努力，给网络黑产以全面性压制。原创文章，予以许可禁令刊登。

下文闻刊登须知。

本文关键词：开云app官方下载安装,腾讯,发布,《,的,中间,链条,。,据,《,报告,》

本文来源：开云app官方下载安装-www.bklmzz.com