360手機(jī)安全報告：黑灰產(chǎn)技術(shù)升級威脅數(shù)字化安全

首頁>出行>>評測>>>正文

360手機(jī)安全報告：黑灰產(chǎn)技術(shù)升級威脅數(shù)字化安全

近日，三六零(股票代碼：601360.SH，以下簡稱“360”)手機(jī)衛(wèi)士發(fā)布了第三季度中國手機(jī)安全狀況報告，本季報告不僅對手機(jī)詐騙概況和惡意程序、釣魚網(wǎng)站等安全數(shù)據(jù)進(jìn)行了細(xì)致介紹，最大看點(diǎn)是對于博彩、詐騙等黑灰產(chǎn)的趨勢變化和原理分析。隨著數(shù)字時代的來臨，黑灰產(chǎn)也逐漸向技術(shù)化“加速轉(zhuǎn)型”，博彩代理平臺通過高級偽裝藏匿于終端，裸聊敲詐應(yīng)用加大技術(shù)投入，不斷更新迭代的犯罪方式和技術(shù)手段不僅威脅著個人信息安全，也為數(shù)字化安全留下巨大隱患。

黑灰產(chǎn)技術(shù)升級博彩產(chǎn)業(yè)鏈現(xiàn)新型偽裝術(shù)

最近一款名為“計(jì)算器”的博彩代理應(yīng)用出現(xiàn)在大眾視野，其特點(diǎn)是與普通計(jì)算器幾乎如出一轍的界面設(shè)計(jì)和功能，代理僅需通過輸入特定字符便可進(jìn)行成員管理、傭金報表等系統(tǒng)操作。目前市面上比較常見的博彩項(xiàng)目包括體育、真人、棋牌、電競等，通過不同的APP為賭客提供博彩“服務(wù)”并從中盈利。博彩代理穿上了這樣的“馬甲”后，便可輕松游走于博彩平臺和賭客中間，利用多種手段為博彩平臺進(jìn)行推廣與獲客。這款“計(jì)算器”即為近期發(fā)現(xiàn)的博彩代理平臺，可通過其對賭客進(jìn)行代理代充等操作，并可完成下級管理、賬變明細(xì)、平臺推廣等多維度功能，為賭客和平臺提供更加方便且完備的雙向“服務(wù)”。

cid:image008.jpg@01D79D8F.8717FF60 cid:image016.jpg@01D79D8F.8717FF60

博彩代理產(chǎn)業(yè)鏈的背后不僅擁有強(qiáng)大的生態(tài)化集團(tuán)，其技術(shù)的更新迭代能力也在日益完善。超強(qiáng)偽裝、高度隱蔽的博彩代理平臺，使得不法行為越發(fā)高調(diào)，為依法監(jiān)管帶來巨大難度。而且，賭客在博彩平臺完成注冊和投注的過程中會被竊取IP，直接暴露賭客自身住處和身份信息，網(wǎng)絡(luò)世界的虛擬操作對現(xiàn)實(shí)世界的人身、資產(chǎn)、隱私安全造成直接影響，虛擬世界與現(xiàn)實(shí)世界的邊界逐漸模糊。

不惜成本加大投入 IOS系統(tǒng)成裸聊敲詐“新大陸”

報告還提到，第三季度以惡意竊取個人信息APP、偷錄“裸聊”畫面，實(shí)施裸聊敲詐的違法犯罪活動呈爆發(fā)增長。第二代裸聊敲詐APP延續(xù)了第一代的詐騙手法，通過展示色情界面誘導(dǎo)受害人開通APP權(quán)限，從而獲取用戶通訊錄、短信等在內(nèi)的個人信息，詐騙分子以受害人的私密信息進(jìn)行威脅恐嚇，使敲詐成功率遠(yuǎn)高于其他手段，對個人信息安全和心理安全造成雙重打擊。

$C:\Users\lvyingqi\AppData\Local\Temp\WeChat Files\2956e4bc616239b642302546614f900.png$

值得注意的是，第二代裸聊敲詐APP在應(yīng)對監(jiān)管上也在加大成本投入，通過“技術(shù)升級”躲避監(jiān)管。據(jù)了解，裸聊敲詐產(chǎn)業(yè)還增加了對IOS系統(tǒng)的投入，并在攻防技術(shù)上也做了“更新迭代”，增加資產(chǎn)保護(hù)、程序免殺、手機(jī)遠(yuǎn)控、服務(wù)器防封等新技術(shù)，這無疑給反詐工作造成巨大困擾，蘋果手機(jī)用戶的被詐騙風(fēng)險也在不斷提高。

360安全專家提醒，高度偽裝的博彩產(chǎn)業(yè)鏈、更新迭代的詐騙技術(shù)正處于“數(shù)字化轉(zhuǎn)型期”，威脅著個人和財(cái)產(chǎn)安全。面對不斷“進(jìn)化”的黑灰產(chǎn)對個人和社會造成的威脅，每個公民的安全意識和安全辨別能力亦應(yīng)不斷進(jìn)化，社會更應(yīng)建立起體系化安全思維。

360手機(jī)衛(wèi)士依托于290億樣本數(shù)據(jù)、22萬億條安全日志、80億域名信息、2EB以上的安全大數(shù)據(jù)，形成了以安全大腦為核心的安全能力，在威脅“技術(shù)升級”的同時，360安全大腦也在不斷的更新迭代。據(jù)悉，360安全大腦已于云端建立了識別攔截規(guī)則，并優(yōu)化本地算法模型，持續(xù)抵制互聯(lián)網(wǎng)不法信息傳播，維護(hù)用戶移動信息安全，加強(qiáng)自身安全性能和安全賦能，為個人安全和數(shù)字化安全保駕護(hù)航。