网络黑产“魔高一尺” 严刑重典才能“道高一丈”

2019-12-31 20:17来源：科技日报浏览：次手机版

　　每分钟让全球经济损失290万美元，技术迭代能力甚至超过各平台
　　网络黑产“魔高一尺” 严刑重典才能“道高一丈”
　　网络黑产类似病毒，互联网平台作为防守方，主要是被动防御，并不能从根源上杜绝。有些黑产的快速迭代能力甚至超过各平台的技术迭代。业内人士认为，真正有效的机制是在法律上进行严打。只有让黑产从业者意识到其所要承担的法律风险是其所获得利益不能冲抵的，黑产才能真正被有效遏制。
　　全球每分钟因网络犯罪导致的经济损失高达290万美元，每分钟泄露的可标识数据记录为8100条，而头部企业每分钟为网络安全漏洞所付出的成本则达到25美元。
　　这组2018年的触目惊心的数字来自公安部第三研究所网络安全法律研究中心与百度近日联合发布的《2019年网络犯罪防范治理研究报告》（以下简称《报告》）。
　　正如《报告》所揭示，治理网络犯罪、打击网络黑产，已成为互联网发展中的必答题。
　　一直被严打，始终难根除。面对日益猖獗、技术手段不断翻新的网络黑产，如何才能实现有效治理？
　　新型网络犯罪层出不穷
　　黑产，是黑色产业的简称，网络黑产是指通过网络利用非法手段获取利益的行业，比如利用互联网商业行为的漏洞实施攻击以牟利。
　　《报告》提到，网络黑产呈产业链组织严密、反侦察意识强烈、跨平台实施犯罪、内外部相互勾结等趋势，主要类型包括电信诈骗、恶意程序、流量劫持、DDoS攻击、侵犯公民个人信息等。
　　在近日由中国犯罪学学会、中国人民大学刑事法律科学研究中心、腾讯公司安全管理部联合主办的互联网安全与刑事法制高峰论坛现场，主办方搭建的“黑产实验室”则更直观展示了网络黑产供给链的全流程。
　　手机群控、箱控设备、深度伪造AI“变脸换声”、恶意爬虫攻击等网络黑产场景，使用群控软件自动增删好友、收发信息等技术应用，让现场观众深刻感受到网络黑产的运行方式及危害性。
　　“网络黑产犯罪已形成分工明确的上、下游黑产链条，而为各类网络黑产提供支撑的供给链也划分出物料、流量和支付三大要件。”现场工作人员告诉科技日报记者，其中，物料为网络黑产提供犯罪原料和技术工具，流量负责触达受害人群，支付解决黑产获取赃款的资金通道。
　　随着新技术的发展，这三个要素也正在发生变化。其中，网络黑产的物料由此前的包括居民身份证件、银行卡、手机卡、U盾的个人信息“四件套”，扩展到指纹、面容、声音等生物信息。例如，有人利用“换脸”制作虚假的淫秽视频进行传播，还有犯罪团伙通过3D软件合成“假脸”认证网络平台账号，在受害人不知情的情况下，进行虚假注册、刷单、薅羊毛、诈骗等不法行为。
　　腾讯安全管理部高级总监黄凯指出，在非法支付结算环节，包括恶意注册账号仍然是源头，虚拟商品交易成为主要渠道，非法支付渠道向普通个人账号转移的趋势明显，商户支付接口被聚合支付平台违法挪用情形增多，电商、通信运营商等大型可信商户成为对抗新焦点。
　　随着新技术、新业态的不断涌现，网络犯罪也呈现出新的犯罪类型及特点。《报告》认为，产业链利益关系复杂且发展迅速、存证取证难、犯罪跨平台且资金流向分散等特点共同构成了网络黑产的治理困境。
　　各大网络平台成技术对抗主力
　　《报告》建议，打击网络黑产要做到生态治理，形成黑灰产治理联盟，共享黑产情报、黑产人员和技术数据库等；做到防治结合，通过个案及时优化风险策略；做到社会共治，监管机关与企业联动，做好群众普法工作等。
　　在这过程中，各大互联网公司成为技术对抗网络黑产的主力。
　　针对央视近日报道的电商平台刷流量、假评论等黑色产业链一事，小红书回应称，黑产刷量行为是小红书一直以来严厉打击的对象，平台早已设有独立的反作弊技术团队。今年以来，小红书先后从平台规则、用户监督等多个层面完善内容治理措施，包括根据广告违规词限制，对化妆品、保健品、食品类商品的内容描述展开全面清查，升级技术手段，严惩数据造假、虚假笔记。

（本网站所发布文章只作为信息传播使用，不代表本网观点）

上一篇：声音会被模仿，声纹还可靠吗
下一篇：传统行业被逼＂云复工＂权宜之计或成未来新模式

相关阅读：

资讯排行榜

图片新闻

热点推荐