千億產(chǎn)業(yè)鏈 那些你不知道的黑灰產(chǎn)

我國黑灰產(chǎn)已經(jīng)形成了一個(gè)年產(chǎn)值達(dá)千億元級(jí)別的龐大“黑金”利益鏈。

拼多多事件，揭開了國內(nèi)黑灰產(chǎn)“黑金”利益鏈的冰山一角。數(shù)據(jù)顯示，2017年我國黑產(chǎn)從業(yè)人員超過150萬人，年產(chǎn)值達(dá)千億元級(jí)別。與之相比，我國的網(wǎng)絡(luò)安全市場規(guī)模還不足400億元。從暗扣話費(fèi)、廣告流量變現(xiàn)、手機(jī)應(yīng)用分發(fā)，到木馬刷量、勒索病毒、控制肉雞挖礦，網(wǎng)絡(luò)黑產(chǎn)無處不在，而“薅羊毛”正是黑灰產(chǎn)的重要盈利模式之一。

薅上一天，夠吃一年。

這句“羊毛黨”中流行的口頭禪日前再度上演。在拼多多被“薅羊毛”事件中，有大牛一夜薅走54萬多元，拼多多最終損失或達(dá)千萬元。

這次事件，也揭開了國內(nèi)黑灰產(chǎn)的冰山一角。

記者調(diào)查發(fā)現(xiàn)，我國黑灰產(chǎn)已經(jīng)形成了一個(gè)年產(chǎn)值達(dá)千億元級(jí)別的龐大“黑金”利益鏈，并通過上中下游的嚴(yán)密分工構(gòu)建起了一個(gè)密切協(xié)作的網(wǎng)絡(luò)，輕則讓企業(yè)遭受數(shù)千萬元損失，重則讓企業(yè)直接破產(chǎn)。

而這，并不是危言聳聽……

360-ADLab安全專家陳卓健向記者介紹說：“我們把這些專門在互聯(lián)網(wǎng)上伺機(jī)‘薅羊毛’的稱作‘羊毛黨’，他們一般會(huì)比較關(guān)注互聯(lián)網(wǎng)中快速發(fā)展起來的公司，因?yàn)檫@些公司會(huì)做很多注冊(cè)送優(yōu)惠券的活動(dòng)，黑產(chǎn)團(tuán)伙發(fā)現(xiàn)漏洞后，會(huì)從接碼平臺(tái)中申請(qǐng)大量手機(jī)號(hào)進(jìn)行注冊(cè)獲取優(yōu)惠券，然后進(jìn)行變現(xiàn)。”

“羊毛黨”不僅僅是占小便宜那么簡單，很多游走在違法犯罪的邊緣。據(jù)介紹：這次事件中的優(yōu)惠券，是我們與江蘇衛(wèi)視《非誠勿擾》節(jié)目合作時(shí)因錄制需要特殊生成的優(yōu)惠券類型，僅供現(xiàn)場嘉賓使用，從未出現(xiàn)在平臺(tái)正常的線上促銷活動(dòng)中，是黑產(chǎn)團(tuán)伙通過非正常途徑生成二維碼掃碼后獲得，上海警方已經(jīng)以涉嫌網(wǎng)絡(luò)詐騙罪立案。

中招的不只是拼多多。

2018年12月17日，在星巴克上線的“星巴克APP注冊(cè)新人禮”營銷活動(dòng)中，黑灰產(chǎn)利用大量手機(jī)號(hào)注冊(cè)星巴克APP的虛假賬號(hào)，領(lǐng)取活動(dòng)優(yōu)惠券。隨后，星巴克緊急下線了該活動(dòng)。網(wǎng)絡(luò)安全廠商“威脅獵人”估計(jì)，短短一天半時(shí)間，如不及時(shí)止損，按普通中杯售價(jià)估算，星巴克損失可能達(dá)1000萬元。

“大公司被薅走幾千萬可能不會(huì)對(duì)公司的發(fā)展造成太大影響，但很多初創(chuàng)公司在發(fā)展的初期亟須通過營銷活動(dòng)增加注冊(cè)用戶量，直接被薅走一大筆營銷費(fèi)用，收獲的卻是一大堆‘僵尸用戶’，可能直接導(dǎo)致公司破產(chǎn)。”陳卓健坦言。

記者調(diào)查發(fā)現(xiàn)，網(wǎng)絡(luò)黑灰產(chǎn)已經(jīng)形成了分工明確、上中下游緊密協(xié)作的產(chǎn)業(yè)鏈。

志翔科技產(chǎn)品副總裁伍海桑介紹說：“黑灰產(chǎn)產(chǎn)業(yè)鏈分為上、中、下游，而且各個(gè)環(huán)節(jié)一環(huán)扣一環(huán)。上游和源頭是基礎(chǔ)性技術(shù)環(huán)節(jié)，主要承擔(dān)的是網(wǎng)絡(luò)黑產(chǎn)的技術(shù)開發(fā)環(huán)節(jié)，如驗(yàn)證碼識(shí)別、自動(dòng)化軟件等，以及利用軟件、網(wǎng)站及運(yùn)營商的后臺(tái)漏洞批量注冊(cè)虛假賬號(hào)、惡意賬號(hào)和養(yǎng)號(hào)等。”

在拼多多事件中，李明表示：“通過這非正常途徑生成的二維碼，原本每個(gè)認(rèn)證信息的用戶可且僅可領(lǐng)取一張無門檻100元優(yōu)惠券。而非此前網(wǎng)絡(luò)流傳的單個(gè)ID可以‘無限領(lǐng)取’。因此，有黑灰產(chǎn)團(tuán)伙通過‘養(yǎng)貓池’（用手機(jī)卡蓄養(yǎng)大量虛擬賬號(hào)）等不法手段，實(shí)現(xiàn)N張手機(jī)黑卡同時(shí)作業(yè)，批量盜取該種優(yōu)惠券。”

由于國內(nèi)實(shí)名制的原因，手機(jī)黑卡產(chǎn)業(yè)近年來遭受重大打擊。但據(jù)媒體報(bào)道，從2016年下半年開始，大量來自東南亞國家的手機(jī)卡開始進(jìn)入國內(nèi)手機(jī)黑卡產(chǎn)業(yè)。這些卡支持GSM網(wǎng)絡(luò)，進(jìn)入國內(nèi)后可以直接使用，無需實(shí)名認(rèn)證。同時(shí)，這些手機(jī)卡基本是0月租，收短信免費(fèi)，成本低，非常適合手機(jī)黑卡產(chǎn)業(yè)使用，且使用比例越來越高。

“黑灰產(chǎn)產(chǎn)業(yè)鏈的中游扮演的是賬號(hào)提供商和交易交流平臺(tái)的角色，主要是對(duì)黑產(chǎn)活動(dòng)進(jìn)行組織、運(yùn)營和推廣，發(fā)展下線;產(chǎn)業(yè)鏈的下游則利用這些虛假賬號(hào)和惡意木馬等進(jìn)行欺詐、盜竊、釣魚、刷單等各種類型的惡意行為，并最終達(dá)到變現(xiàn)的目的。”伍海桑表示。

記者加入一個(gè)1000多人的“羊毛黨”QQ群后發(fā)現(xiàn)，群管理員不斷在群里刷新“薅羊毛”的線報(bào)。一位群成員告訴記者：“這只是一個(gè)散群，一個(gè)‘羊頭’能同時(shí)管理十幾個(gè)像這樣的散群，盈利模式也很多，比如他們會(huì)請(qǐng)黑客去‘挖洞’破解平臺(tái)的活動(dòng)。除了自己‘薅羊毛’，還會(huì)把破解方法在群里兜售，甚至直接免費(fèi)發(fā)布在群里。”

黑灰產(chǎn)團(tuán)伙在變現(xiàn)和反偵查方面也有一套成熟的經(jīng)驗(yàn)。在拼多多的案例中，李明介紹：“盜取優(yōu)惠券后，黑灰產(chǎn)團(tuán)伙通過手機(jī)話費(fèi)、Q幣等虛擬充值的方式，試圖在短時(shí)間內(nèi)迅速轉(zhuǎn)移不當(dāng)所得。同時(shí)，為了達(dá)成‘法不責(zé)眾’的效果，迅速通過網(wǎng)絡(luò)和社交群將二維碼分享出去，誘導(dǎo)一些普通消費(fèi)者跟風(fēng)掃碼，并編造謠言混淆視聽，試圖逃避刑責(zé)。”

“近幾年黑灰產(chǎn)的技術(shù)手段越來越強(qiáng)，形式也日益多樣化，而且黑灰產(chǎn)絕大部分都面向云業(yè)務(wù)和移動(dòng)應(yīng)用等形態(tài)。傳統(tǒng)的老三樣安全產(chǎn)品——防火墻、入侵檢測(cè)和防病毒已經(jīng)不能解決問題，要有效治理黑灰產(chǎn)需要建立更科學(xué)、系統(tǒng)化的安全機(jī)制，并廣泛應(yīng)用大數(shù)據(jù)分析等手段來發(fā)現(xiàn)和解決問題。”伍海桑表示。

陳卓健認(rèn)為：“企業(yè)要有效防范黑灰產(chǎn)，關(guān)鍵是兩點(diǎn)：一是需要常態(tài)化地審查自己的業(yè)務(wù)是否存在漏洞，甚至是業(yè)務(wù)流程需要介入安全測(cè)試環(huán)節(jié)，主要包括安全上的漏洞和業(yè)務(wù)邏輯上漏洞;二是需要進(jìn)一步規(guī)劃和加強(qiáng)自身的風(fēng)控能力，比如對(duì)電商平臺(tái)原有的圖片驗(yàn)證碼、短信驗(yàn)證這些防護(hù)進(jìn)行加固，以防止由于黑灰產(chǎn)造成的損失。”