【科技日報】交了那么多“學(xué)費”，怎么避免“下一波”
發(fā)布日期：2019-01-29 供稿：科技日報 編輯：吳楠 審核：王征 閱讀次數(shù)：
原文標題：交了那么多“學(xué)費”,，怎么避免“下一波”
原文鏈接：http://digitalpaper.stdaily.com/http_www.kjrb.com/kjrb/html/2019-01/29/content_413888.htm?div=-1
這個時代,，大眾被薅羊毛不是新聞，大眾薅羊毛才是新聞,。日前,，拼多多平臺出現(xiàn)系統(tǒng)漏洞，用戶可免費領(lǐng)取100元無門檻券,。大批用戶借此機會大薅羊毛,。
盡管資損沒有傳言中那么多，拼多多還是在一夜之間被薅走近千萬元,。拼多多方面就此回應(yīng),，有黑灰產(chǎn)團伙通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券，進行不正當牟利,。
黑灰產(chǎn)為何近年來變得更加猖獗,？電商平臺如何有效防范黑灰產(chǎn)攻擊,？
利用新技術(shù)，黑產(chǎn)挑戰(zhàn)網(wǎng)絡(luò)安全
黑產(chǎn),，黑色產(chǎn)業(yè)的簡稱,。網(wǎng)絡(luò)空間的黑產(chǎn)是指通過網(wǎng)絡(luò)利用非法手段獲取利益的行業(yè)，比如利用網(wǎng)絡(luò)漏洞實施攻擊牟利,。
“與黑產(chǎn)類似的,，還有灰色產(chǎn)業(yè)（灰產(chǎn)），它主要是游走在法律法規(guī)等規(guī)定不明確的邊緣地帶,，通過打‘擦邊球’等方式不當獲利,。”北京理工大學(xué)網(wǎng)絡(luò)攻防對抗技術(shù)研究所所長閆懷志接受科技日報記者采訪時表示,。
網(wǎng)絡(luò)黑產(chǎn)與網(wǎng)絡(luò)攻防技術(shù)密切相關(guān),，利用網(wǎng)絡(luò)漏洞實現(xiàn)網(wǎng)絡(luò)攻擊是形成黑產(chǎn)的基本前提，比如非法獲取隱私信息,、滲透攻擊,、利用惡意代碼、流量劫持,、分布式拒絕服務(wù)攻擊等,。“當前,，黑產(chǎn)技術(shù)與云計算,、大數(shù)據(jù)、移動網(wǎng)絡(luò)和人工智能等新技術(shù)結(jié)合的趨勢愈發(fā)明顯,，由此導(dǎo)致的黑產(chǎn)技術(shù)的全新升級,，使得互聯(lián)網(wǎng)安全形勢越發(fā)嚴峻?！遍Z懷志稱,。
在技術(shù)加持下,，黑產(chǎn)營利手段眾多,。常見的具體營利手段有植入軟件暗扣話費、羊毛黨惡意薅毛,、惡意推送廣告流量變現(xiàn),、手機App分發(fā)惡意軟件、通過手機木馬刷量,、實施勒索病毒攻擊,、采用DDoS攻擊等。
促銷拉人氣,，刺激黑產(chǎn)異?；钴S
近年來,，黑產(chǎn)變得異常活躍和猖獗,。據(jù)估算,，中國“網(wǎng)絡(luò)黑產(chǎn)”從業(yè)人員已達200萬，市場規(guī)模高達千億,。閆懷志說道：“這對互聯(lián)網(wǎng)企業(yè)的正常經(jīng)營造成巨大危害,，侵犯了企業(yè)和公眾利益，嚴重威脅了國家網(wǎng)絡(luò)空間信息安全,?！?/span>
閆懷志表示，黑產(chǎn)之所以猖獗是因為網(wǎng)絡(luò)經(jīng)濟活動頻繁,、體量大,、涉及面廣，其中很多又以拉人氣和吸引眼球為賣點,?！半娚痰雀髑赖膬?yōu)惠促銷策略和活動，使得羊毛黨能夠以相對較低成本甚至零成本來獲取實惠,。這直接刺激和推動了黑產(chǎn)的猖獗,。”
當前,，黑產(chǎn)形成了團伙跨境作案,，利用人工智能等新技術(shù)實施犯罪并逃避打擊。尤其是第三方支付,、網(wǎng)絡(luò)保險,、網(wǎng)貸、消費金融,、網(wǎng)絡(luò)消費等數(shù)字金融經(jīng)濟新業(yè)態(tài)的發(fā)展,，客觀上導(dǎo)致了網(wǎng)絡(luò)黑產(chǎn)規(guī)模與日俱增。
據(jù)閆懷志介紹,，暗網(wǎng)也是助推黑產(chǎn)猖獗的重要因素,。普通公眾能夠通過搜索引擎和網(wǎng)址能夠訪問的網(wǎng)絡(luò)通常是表網(wǎng)（Surface Web），而暗網(wǎng)（Hidden Web）則是無法通過常規(guī)互聯(lián)網(wǎng)搜索和訪問的不可見網(wǎng),?！鞍稻W(wǎng)處于網(wǎng)絡(luò)世界中最黑暗、最隱蔽,、最深層的底部,，里面充斥著大量負面信息。黑產(chǎn)藏身于此,，極大地增加了追蹤和打擊難度,?！?/span>
防范黑產(chǎn)，電商要加大技術(shù)投入
黑產(chǎn)暗流涌動,，電商平臺不乏漏洞,。
電商提供的注冊認證獎勵、免費領(lǐng)券,、充值返現(xiàn),、購物返利等活動，通常是利用電商信息平臺來完成,。這些信息平臺往往存在各種可資利用的漏洞,，隱藏著巨大安全風(fēng)險。
閆懷志表示,，避免風(fēng)險發(fā)生,，首先要加強平臺應(yīng)用系統(tǒng)和數(shù)據(jù)的安全性，盡量減少漏洞,。其次應(yīng)密切監(jiān)管促銷之類的特殊業(yè)務(wù),，如出現(xiàn)業(yè)務(wù)數(shù)據(jù)異常，早發(fā)現(xiàn),、早處理,，及時封堵漏洞。此外,，要積極配合公安部門調(diào)查,，提供詳細證據(jù)，以實現(xiàn)追蹤溯源,、依法打擊,。
由于電商平臺安全事件屢發(fā)，損失巨大,，目前,，各大平臺均提高了風(fēng)控意識。比如一些大型電商平臺為防止客戶和經(jīng)營信息泄露,，成立反爬蟲團隊來對抗數(shù)據(jù)惡意爬取,。
“但仍有數(shù)量眾多的中小規(guī)模電商，或因技術(shù)力量和資本投入不足,、或心存僥幸等,，對風(fēng)險控制的重視程度不夠?！遍Z懷志認為，這為黑產(chǎn)繼續(xù)滋生提供了土壤,，也為全面打擊黑產(chǎn)埋下隱患,。
“建立健全網(wǎng)絡(luò)空間安全保障體系是做好風(fēng)控和預(yù)警的根本,。”閆懷志告訴記者,，該體系建立包括技術(shù)和管理兩方面,，而技術(shù)性措施更應(yīng)處于基礎(chǔ)性地位。
“對于風(fēng)控和預(yù)警來說,，技術(shù)不是萬能的,，但沒有技術(shù)萬萬不能?！遍Z懷志強調(diào),，加大技術(shù)性投入是做好風(fēng)控和預(yù)警的題中應(yīng)有之義。
分享到：
