外挂黑灰产业形成 合力共治刻不容缓

据介绍 ， 目前市场上活跃着20多家营销外挂供应商 ， 向不法营销团伙供给了千万级的移动端恶意攻击设备 ， 拥有稳定的市场和相关从业人员 ， 体现出产业化、规模化特点 。 同时形成稳定的上下游产业链网 ， 上游供给攻击物料 ， 包含身份信息及IP、账号等网络资源 ， 下游团伙利用渠道资源 ， 辅助变现及洗钱 ， 相互配合形成相对稳定的生态化黑灰产结构 。

值得注意的是 ， 恶意营销外挂软件攻击者数量提升后 ， 对公民身份信息的需求也随之大幅增加 。 这些身份信息包含传统的身份证号码、正反及手持照片、联系方式 ， 也包括网络ID ， 如网络账号、IP等 。 随着人脸认证和声纹匹配的发展 ， 还出现了贩卖公民生物特征相关产业 。

多位专家指出 ， 恶意营销外观软件的危害范围十分广泛 。 对于网络个人用户来说 ， 恶意营销外挂设备降低攻击互联网业务的技术门槛 ， 增加恶意攻击者 ， 公民身份信息面临更大的泄露与买卖危险 ， 同时骚扰与诈骗将在营销外挂的助长下更加猖獗;对于互联网企业来说 ， 黑灰产团伙利用大量身份信息注册新账号制造攻击资本 ， 消耗着企业提供给正常用户的资源 ， 识别和处置这些恶意账号和行为也使企业承担巨大的人力物力成本 。

打击规模化、产业化、生态化的恶意营销外挂产业刻不容缓 。 多家互联网平台已经出手 。

2016年 ， 腾讯启动反电信网络诈骗公益平台“守护者计划” ， 与政府、行业、用户共同构建新型网络安全治理模式 。 针对违规群控外挂 ， 微信安全中心将安全技术加持到打击群控外挂中 。 2018年年初发起了“死水行动”微信恶意号清剿项目 ， 持续高压打击恶意号 。

2016年 ， 京东金融自主研发了天盾账户安全与反欺诈系统 。 该系统聚焦实时账户行为 ， 基于账户历史行为模式、当前操作行为和设备环境 ， 使用指纹技术 ， 对白条账户实现账户安全等级、环境安全等级、行为安全等级的评价 ， 防范账户被盗等风险 。

稿源：(法制日报")

【】网址：http://www.shadafang.com/c/ttkd10325.html

标题：一切皆可“刷”？司法规制斩断网络黑灰产业链( 三 )