法甲

数十万站点查封下线百度安全严打不良网站最新top-iyiou

2019-06-19 03:50:35来源:励志吧0次阅读

数十万站点查封下线 百度安全严打不良站

大麦被黑客攻击(专业叫撞库)用户信息泄露导致大麦含泪赔偿了用户损失142万,但影响不止这点。赌博站深夜推广,百度含冤被媒体口诛笔伐。淘宝上购物被骗从未停止,阿里更是心苦不哭。腾讯从到,盗号导致的诈骗也从未停止过,而这一切的幕后黑手都是从中牟利的络黑产。

络黑产是一个分工明确,配合精密的的专业组织,有专人通过技术手段盗窃数据,专人分销代理寻找目标买家,信息诈骗类的络黑产拥有复杂而又严格的分工。据悉,百度安全在最近的技术查封行动中,已查封下线数十万家站点。众多的非法站点已经形成黑色产业链,年产值超千亿元。

互联背后分工严密的络黑产

如果说互联的发展已经进入快车道,那么信息诈骗的黑产就犹如疯狂破坏车厢的黑手,让越来越多用户、企业蒙受损失,这些黑产分工严密,技术手段高超,流程管理精确,对法律及执法情况熟悉,导致了打击难度大。他们在实现络盈利方面包括以下几个方面。

信息获取。获取用户隐私信息并通过变现是其常用的伎俩。为了牟取暴利络黑产几乎无孔不入,通过利用络漏洞、缺陷窃取数据和信息。

信息发布。利用用户信息进行精确投放及诈骗,如对购买机票的用户通知其退票,购物用户通知退货等。还会利用受害者新人、好奇、贪婪等弱点,通过钓鱼方式进行络盗窃、诈骗。甚至连络色情、赌博、贩卖违禁品等国家命令禁止的信息内容也利用各种方式逃避审查。

信息变现。对于诈骗成功的用户,通过下线进行提款机提款或是分金额转账等手法,导致公安机关无法追踪。

利用漏洞推广赌博等违法站

络黑产是个高技术领域,这类黑产团伙虽然诈骗窃取技巧看似简单,但是对于掌握最新漏洞的时间上,以及对站平台的审核流程、法律法规等方面也是极为熟悉,充分体现了络黑产灵活狡猾的特点。

目前,除了侵犯自身的利益,诈骗窃取用户信息、账号,络黑产借助隐藏在互联企业背后的特点,让其背锅的现象更是令互联企业深恶痛绝。络黑产充分利用互联企业关注企业形象 ,容易成为媒体、用户关注焦点的特点 ,让诈骗、盗窃行为产生的一切后果,全部归咎于互联企业自身的不完善,让互联企业形成不得不躺枪背锅的现实。前期百度让媒体口诛笔伐深夜推广赌博站,其实对黑产稍有了解的都知道这最终祸首是黑产利用了部分站本身安全能力低造成的。具体手法也有如下几种:

而在这种情况下,不仅大麦受到的用户质疑和抨击,百度这样的企业更是难逃其栽赃。就以百度推广赌博事件为例,其原理很简单。赌博站由于无法通过百度的审核机制,就让黑产盗取百度推广账号的方式,通过登陆正规推广账号,篡改站信息,让访问者访问站时直接跳转到赌博站。如果通过技术手段直接盗取不成,黑产团伙还会巧妙布局钓鱼陷阱,通过诱惑、误导等方式钓鱼盗取推广账号身份信息,从而获得推广账号权限。

除此之外,黑产团伙还会采取套用合规资质开设账户的方式,先让站获得百度的上线资格,上线后再更换成赌博站内容信息,进行隐蔽违规操作。而这其中,黑产们通过不断摸索,甚至深谙系统检测和人工审核规律,抓住了平台系统扫描和人工核查需要耗时小时的时间差,大打昼伏夜出的游击战,让人防不胜防。而不知情的用户和媒体也自然而言的将矛头指向百度、大麦这些互联企业,但殊不知互联企业也同样是络黑产的受害者,却无奈成为络黑产的替罪羊。

联合行动打击黑产刻不容缓

虽然信息诈骗类的黑产在治理上极具挑战,但互联企业,尤其BAT在黑产打击方面一刻未停,三家的安全部门发展不断壮大。例如百度安全不断检测百度搜索中站是否有收集用户信息的行为,支持百度搜索对搜集用户信息的络及恶意插件站进行下架处理。同事开通举报及漏洞提交通道、启动0day防护计划,让友有提交问题站的渠道同时,及时为企业级用户提供漏洞安全通告及应急响应。根据百度安全技术人员的透露,到目前申请上线的站、页中已经拒绝数千万以上,而发现并查封的站点数量也达数十万家。

另外,BAT三家还积极与公安机关合作联合办案,百度安全就曾经协助公安机关一个月时间里打掉不法盗号团伙3个,抓获犯罪嫌疑人13名。而且百度安全伪基站地图技术甚至已经成为很对地方公安机关打击信息犯罪的标准配置。

络安全是用户体验的基础,互联的安全也是国家安全的基础,绝大多数的黑产主要头目都寄居在国外,导致了查封的难度增大。同时打击黑产具有技术密集型的特征,先进的技术依然是络黑产最为惧怕的能力,以BAT三家安全部门为首的互联安全行业也应该承担起络国防军的,充分配合国家政策、行业合作、用户自律,持之以恒进行反黑攻防战,相信随着互联安全的不断发展,络黑产会逐渐减弱。

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本内容转载自其他媒体,目的在于传递更多信息,并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

近百亿吸入制剂市场这五家企业当道
2017年东莞B+轮企业
疼讯云
分享到: