近日,三六零(股票代碼:601360.SH,以下簡稱“360”)手機(jī)衛(wèi)士發(fā)布了第三季度中國手機(jī)安全狀況報告,本季報告不僅對手機(jī)詐騙概況和惡意程序、釣魚網(wǎng)站等安全數(shù)據(jù)進(jìn)行了細(xì)致介紹,最大看點(diǎn)是對于博彩、詐騙等黑灰產(chǎn)的趨勢變化和原理分析。隨著數(shù)字時代的來臨,黑灰產(chǎn)也逐漸向技術(shù)化“加速轉(zhuǎn)型”,博彩代理平臺通過高級偽裝藏匿于終端,裸聊敲詐應(yīng)用加大技術(shù)投入,不斷更新迭代的犯罪方式和技術(shù)手段不僅威脅著個人信息安全,也為數(shù)字化安全留下巨大隱患。

黑灰產(chǎn)技術(shù)升級 博彩產(chǎn)業(yè)鏈現(xiàn)新型偽裝術(shù)
最近一款名為“計(jì)算器”的博彩代理應(yīng)用出現(xiàn)在大眾視野,其特點(diǎn)是與普通計(jì)算器幾乎如出一轍的界面設(shè)計(jì)和功能,代理僅需通過輸入特定字符便可進(jìn)行成員管理、傭金報表等系統(tǒng)操作。目前市面上比較常見的博彩項(xiàng)目包括體育、真人、棋牌、電競等,通過不同的APP為賭客提供博彩“服務(wù)”并從中盈利。博彩代理穿上了這樣的“馬甲”后,便可輕松游走于博彩平臺和賭客中間,利用多種手段為博彩平臺進(jìn)行推廣與獲客。這款“計(jì)算器”即為近期發(fā)現(xiàn)的博彩代理平臺,可通過其對賭客進(jìn)行代理代充等操作,并可完成下級管理、賬變明細(xì)、平臺推廣等多維度功能,為賭客和平臺提供更加方便且完備的雙向“服務(wù)”。


博彩代理產(chǎn)業(yè)鏈的背后不僅擁有強(qiáng)大的生態(tài)化集團(tuán),其技術(shù)的更新迭代能力也在日益完善。超強(qiáng)偽裝、高度隱蔽的博彩代理平臺,使得不法行為越發(fā)高調(diào),為依法監(jiān)管帶來巨大難度。而且,賭客在博彩平臺完成注冊和投注的過程中會被竊取IP,直接暴露賭客自身住處和身份信息,網(wǎng)絡(luò)世界的虛擬操作對現(xiàn)實(shí)世界的人身、資產(chǎn)、隱私安全造成直接影響,虛擬世界與現(xiàn)實(shí)世界的邊界逐漸模糊。
不惜成本加大投入 IOS系統(tǒng)成裸聊敲詐“新大陸”
報告還提到,第三季度以惡意竊取個人信息APP、偷錄“裸聊”畫面,實(shí)施裸聊敲詐的違法犯罪活動呈爆發(fā)增長。第二代裸聊敲詐APP延續(xù)了第一代的詐騙手法,通過展示色情界面誘導(dǎo)受害人開通APP權(quán)限,從而獲取用戶通訊錄、短信等在內(nèi)的個人信息,詐騙分子以受害人的私密信息進(jìn)行威脅恐嚇,使敲詐成功率遠(yuǎn)高于其他手段,對個人信息安全和心理安全造成雙重打擊。

值得注意的是,第二代裸聊敲詐APP在應(yīng)對監(jiān)管上也在加大成本投入,通過“技術(shù)升級”躲避監(jiān)管。據(jù)了解,裸聊敲詐產(chǎn)業(yè)還增加了對IOS系統(tǒng)的投入,并在攻防技術(shù)上也做了“更新迭代”,增加資產(chǎn)保護(hù)、程序免殺、手機(jī)遠(yuǎn)控、服務(wù)器防封等新技術(shù),這無疑給反詐工作造成巨大困擾,蘋果手機(jī)用戶的被詐騙風(fēng)險也在不斷提高。
360安全專家提醒,高度偽裝的博彩產(chǎn)業(yè)鏈、更新迭代的詐騙技術(shù)正處于“數(shù)字化轉(zhuǎn)型期”,威脅著個人和財(cái)產(chǎn)安全。面對不斷“進(jìn)化”的黑灰產(chǎn)對個人和社會造成的威脅,每個公民的安全意識和安全辨別能力亦應(yīng)不斷進(jìn)化,社會更應(yīng)建立起體系化安全思維。
360手機(jī)衛(wèi)士依托于290億樣本數(shù)據(jù)、22萬億條安全日志、80億域名信息、2EB以上的安全大數(shù)據(jù),形成了以安全大腦為核心的安全能力,在威脅“技術(shù)升級”的同時,360安全大腦也在不斷的更新迭代。據(jù)悉,360安全大腦已于云端建立了識別攔截規(guī)則,并優(yōu)化本地算法模型,持續(xù)抵制互聯(lián)網(wǎng)不法信息傳播,維護(hù)用戶移動信息安全,加強(qiáng)自身安全性能和安全賦能,為個人安全和數(shù)字化安全保駕護(hù)航。