创业·就业

万众创新

暗扣话费、挖矿木马、勒索病毒……这些网络黑产要当心!

2018-08-17 14:21:01

  新华社北京8月16日电 题:暗扣话费、挖矿木马、勒索病毒……这些网络黑产要当心!

  新华社记者许晟

  暗扣话费、挖矿木马、勒索病毒、木马刷量……腾讯安全联合实验室日前发布报告,整理了今年上半年的七大互联网黑色产业链,不少产业链“日赚”千万元。

  黑产一:暗扣话费

  此类黑产以稀缺的服务提供商为上游,开发人员根据不同的服务提供商资源开发相应的软件,并将这些软件植入到伪装成色情、游戏、交友的应用中,实现暗扣话费。

  据腾讯数据,每天互联网上约新增2750个此类新病毒变种,每天影响数百万用户,按人均消耗几十元话费估算,日掠夺话费金额数千万元。

  黑产二:广告流量变现

  某些内置于各类应用中的恶意广告联盟,通过恶意推送广告进行流量变现。这些广告内容大多没有底线,时常推送和色情打擦边球的应用、博彩甚至手机病毒等。

  腾讯数据显示,平均每天新增广告病毒变种257个,影响大约676万个用户。越是经济发达的地区,情况越严重。

  黑产三:手机应用分发

  软件推广难,部分厂商便找到相对便宜的渠道:通过手机应用分发黑产,用类似病毒的手法在用户手机上安装软件。

  例如,有用户经常会发现手机里莫名其妙多出一些应用,这就是黑产人员通过手机恶意软件后台下载推广的应用,是手机黑产的变现途径。

  据腾讯监测,手机恶意推广的病毒变种每天新增超过2200个,每天受影响的用户超过1000万个,主要影响中低端手机用户。

  黑产四:木马刷量

  木马刷量黑产主要通过作弊手段骗取开发者推广费。

  它有三种模式:通过模拟器模拟出大量手机设备伪装真实用户刷量;用“手机做任务轻松赚钱”等噱头吸引用户入驻平台后,欺骗用户使用某个App实现刷量;木马技术自动刷量。

  目前主流的是利用木马刷量。木马开发者通过合作的方式,将木马植入到一些用户刚需应用中,再通过云端控制系统下发任务到用户设备中,自动执行刷量操作。

  黑产五:勒索病毒

  勒索病毒攻击者会通过弱口令漏洞入侵企业网站,再以此为跳板渗透到内网,然后利用局域网漏洞攻击工具,将勒索病毒分发到内网关键服务器,将企业核心业务及备份服务器数据加密。

  病毒一旦得手,企业日常业务立刻陷于瘫痪。如果连备份系统也被破坏了,那基本只剩缴纳赎金这一条路。

  勒索病毒产业链分工明确,有人负责制作勒索病毒生成器,有网站资源的人负责分发,各方参与利益分成。

  黑产六:控制肉鸡挖矿

  2017年底,腾讯监测发现,一款名为“tlMiner”的挖矿木马在当年12月20日的传播量达到峰值,当天有近20万台机器受到该挖矿木马影响。

  腾讯相关团队最终挖掘到一个公司化运营的大型挖矿木马黑色产业链。为非法牟利,这家公司搭建木马平台,发展下级代理商近3500个,通过网吧渠道、“吃鸡”外挂、盗版视频软件等投放木马,非法控制用户电脑终端389万台,进行数字加密货币挖矿、强制广告等非法业务,非法获利1500余万元。

  黑产七:DDoS攻击

  DDoS攻击,即分布式拒绝服务攻击。这是利用网络上已被攻陷的电脑(“肉鸡”)向目标电脑发动密集的“接受服务”请求,借以把目标电脑的网络资源及系统资源耗尽的一种攻击方式。

  黑产人员通常将“肉鸡”联合起来,进行带有利益性的网站刷流量、邮件群发、瘫痪竞争对手等活动。因为攻击效果立竿见影、利益巨大,利用DDoS进行勒索、攻击竞争对手的情况越来越多,产业链分工越来越细。

  如何防范黑产?

  腾讯安全专家李铁军表示,为防范前四种移动端黑产,用户应尽可能在大的应用市场下载软件,避免通过网页广告或手机短信链接下载软件;可以使用手机杀毒软件过滤恶意软件;如果发现手机有异常广告弹出或流量、资费消耗异常,可以请求安全厂商协助分析。

  “对于后三种电脑端的黑产,企业要做好服务器安全的防范工作,避免黑客入侵。包括,打好补丁、用复杂密码等;个人用户应尽量避免使用盗版破解工具,不使用游戏外挂等,因为这些工具最容易携带病毒;再就是使用杀毒软件,及时修补系统安全漏洞。”李铁军说。

来源:新华社
编辑:尹文卓

高清图库

创业沙龙

  • 机器人大会上的“明星”

      这场层次丰富的合奏一共用到了4种型号的机器人,吉他、贝斯、架子鼓的演奏者是GR606工业机器人,键盘手由GRS405水平多关节机器人担任,GRS401和GR608机器人分别负责敲击底鼓和锣。几台机器人配合默契,演奏流畅,指法变化快速,但节奏、曲调丝毫不差。

  • 中国创新方法大赛助力创新创业

      首届中国创新方法大赛将于2018年11月在湖南省长沙举行。作为中国创新创业大赛的专业赛事,本届大赛旨在通过中国科协和科技部共同搭建的全国性创新方法大赛平台,实现更大范围、更深层次的推广应用创新方法,助力创新创业。

职场·健康

  • 误把过敏当感冒 延误治疗危害大

      呼吸内科主任荣光生介绍,2018年“中国过敏防治周”的主题是:“防治过敏,深入基层,健康中国行”。他说,过敏性疾病是常见病和全身性疾病,全世界有20%-40%的人口被过敏问题困扰,被列为全球第六大慢性疾病。以世界平均过敏性疾病发病率计算,中国过敏性疾病患者当以亿计。

  • 婚前孕前免费保健项目增至40个

      经费保障得到大幅提升。婚前医学检查提高到575元/对标准,比原标准提高了45元;孕前优生健康检查提高到1026元/对标准,比原标准提高了478元。这意味着,政府帮公众支付了约1600元进行婚前、孕前检查。

新闻排行

创见·思享

  • 创见·思享

    马云:抓住全球化和数字化非洲能有100个...

  • 创见·思享

    马化腾:腾讯没有哪一天是高枕无忧的

  • 创见·思享

    听大咖说创业(组图)

  • 创见·思享

    齐爱民:企业应将保护用户隐私理念融入产品...

  • 创见·思享

    商汤科技副总裁沈徽:“培养AI人才需学术...

新闻日历

友情链接

人民网 | 新华网 | 中国网 | 央视国际网络 | 国际在线 | 中国经济网 | 中国广播网 | 中国日报网 | 中国青年网 | 光明网 | 中国新闻网 | 中国西藏网
中国台湾网 | 党建网 | 千龙网 | 东方网 | 南方网 | 北方网
京ICP证100580号 | 互联网新闻信息服务许可证 (1012009003) | 京公网安备 11010102002957号 | 中国互联网视听节目服务自律公约
广播电视节目制作经营许可证(广媒)字第185号 | 信息网络传播视听节目许可证(0111630)
关于我们 | 广告服务 | 联系我们 | 本站地图 | 投稿邮箱 |版权声明 |违法和不良信息举报电话:010-84151598 |网络敲诈和有偿删帖举报电话:010-84151598
Copyright 2008-2016 by www.workercn.cn. all rights reserved
扫码关注



工人日报
客户端
苹果版
安卓版