我国网络黑灰产面临困难及挑战加强线下案件治理是网络黑灰产治理的必由之路

  我国网络黑灰产面临困难及挑战，加强线下案件治理是网络黑灰产治理的必由之路

  2017年我国网络安全产业规模为450多亿元，而黑灰产业已达千亿元规模，黑灰产业比安全产业发展得更为迅速。据阿里安全归零实验室统计， 2017年4月至12月共观测到电信诈骗数十万起，案发资损过亿元，涉及受害人员数万人，电信诈骗案件居高不下，规模化不断升级。

  上述一组数据来自阿里联合南方都市报发布的《2018网络黑灰产治理研究报告》（以下简称《报告》），该报告于8月21日在2018网络安全生态峰会发布。

  《报告》指出，目前，网络黑灰产正面临取证困难、协同配合遇障碍、能力建设投入不足等治理困境。《报告》建议，应构建政企多方联合机制，共筑安全“防火墙”。

  如果你的微博莫名关注了一堆陌生营销账号，QQ不知怎么就被加进陌生群组，抖音也“自动”成为某网红的“粉丝”，也许黑灰产团伙已经通过数据窃取操控了你的账户。

  近日，浙江绍兴越城区警方破获的一起堪称“史上规模最大数据窃取案”案件，即是从上述非正常现象的发现开始。

  今年6月下旬，越城区公安分局网警大队多次接到市民报案，称在不知情的情况下发现，自己的微博、QQ等社交账户添加了陌生好友、关注，手机经常莫名其妙收到各种垃圾广告弹窗、短信，怀疑个人隐私信息被泄露。

  警方调查发现，北京一个以新媒体营销为主业的上市公司，与覆盖十余省市的运营商签订营销广告系统服务合同，钻运营商监管不力的空子，在运营商服务器中布置恶意采集信息程序，从运营商流量池中非法获取用户数据，为逃避监管追查，还将部分数据存储于日本的服务器上。

  此案波及电信、移动、联通、铁通、广电等全国多个省市的多家运营商，继而导致百度、腾讯、阿里、今日头条等全国96家网络公司的用户数据被获取，几乎国内所有的核心互联网公司均被“雁过拔毛”、无一幸免。

  用户在网上搜索什么隐秘信息、去哪儿、何时何地开房、买了啥等这一些信息，均被窃取用户个人信息的犯罪团伙掌握。此案中，黑灰产团伙已经操控用户账号，进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，非法获利，犯罪团伙旗下一个企业一年营收就超过3000万元。而掌握上述全面的用户个人信息，黑灰产团伙还可通过对用户进行“人物画像”，实施精准的电信诈骗等多种犯罪行为。

  “利用网络技术进行偷盗、诈骗、敲诈等各类违法犯罪案件频繁发生，围绕互联网衍生的黑灰产行业正在加速蔓延。”《报告》说。

  《报告》揭秘黑灰产链路四大类型：技术类黑灰产，包括虚假账号注册等在内的源头性黑灰产，用于进行非法交易、交流的平台类黑灰产，以及实施各类违法犯罪行为的黑灰产。

  黑灰产技术助长网络“黄赌毒”、诈骗等多种网络犯罪滋生蔓延，给犯罪分子提供隐藏身份、隐匿犯罪证据的“马甲”和“保护伞”，并不断衍生新“病毒”新变种。不铲除黑灰产团伙、斩断隐秘犯罪链路的“七寸”，将遗患无穷。

  技术类黑灰产，主要为中下游技术性不强的黑灰产从业人员制作并提供各类软、硬件设备和服务，木马植入、钓鱼网站、各类恶意软件等都是常见的技术黑灰产。

  《报告》发现，传统木马主要意图是控制受感染者的主机，但近年来，病毒木马意图表现出越来越明显的趋利性。2016年，全网流行的木马样本中，诱骗欺诈类占比5%，到2017年该比例上升到11%。

  此外，“黑客”通过复制仿冒银行等大型网站，引诱用户更好的提供账户密码等个人敏感信息，再利用这一些信息窃取受害人资产的钓鱼网站攻击，近年来以仿冒各大银行、中国移动等居多，严重扰乱了平台秩序，使平台用户处于风险之中，也使平台声誉受到影响。

  《报告》指出，网络账号被非法利用多以恶意注册、虚假认证、盗号等形式实现。以恶意注册为例，《报告》显示，目前83%通过黑卡注册产生的恶意账号，主要分布于网络打车、互联网金融、垂直电商、在线游戏等，其中45.5%的恶意账号活动于网络打车中，大多数都用在获得打车红包；16.6%的恶意账号作恶于互联网金融中，利用恶意账号进行非法理财和借贷等；14.5%的作恶于某些著名蛋糕品牌和某些旅游品牌等垂直电商；7.1%的作恶于某些著名在线游戏平台等。恶意注册造成大量非实名注册手机卡和网络账号的出现，为网络诈骗、网络黄、赌、毒等犯罪提供了“掩护马甲”。

  黑灰产链路中还有用于进行非法交易、交流的平台类黑灰产。《报告》指出，恶意网站包括空包交易买卖平台、刷单平台、***、验证码打码、发卡平台等，这一些平台成为黑灰产软件、信息交流互通情况的主要场所，为黑灰产作案提供了便捷的工具获取渠道。

  以空包交易买卖平台为例，所谓“空包”就是空快递包裹，是卖家为提高店铺信誉，联合刷手(刷单平台)进行虚假交易时，产生大量非真实的快递订单。

  另据阿里安全归零实验室统计，2018年活跃的专业方面技术黑灰产平台多达数百个。服务专业化使得犯罪技术更加平民化，低廉价格也使得黑灰产技术犯罪的成本逐步降低。

  《报告》还发现，互联网行业因黑灰产行为，衍生出以敲诈勒索、扰乱秩序为目的的恶意下单、恶意退款、恶意评价、恶意投诉等欺行霸市行为。

  《报告》指出，常见的网络诈骗类型还包括冒充公检法、领导、客服退款、兼职刷单、二手交易买卖平台、航空公司机票退改签诈骗等。

  其中，冒充公检法诈骗是目前网络诈骗中影响最为恶劣的诈骗类型之一，犯罪分子通过假冒银行、公安、检察院等多个角色，以受害人资金、个人身份涉嫌“重大保密刑事案件”为由，对受害人实施心理轰炸，将受害人财产通过转移“安全账户”为理由实施诈骗。这一诈骗类型还有另一特点，即针对中老年人群体进行诈骗的比例非常高，诈骗分子利用中老年人心理防范意识差等弱点对其展开攻势。

  《报告》指出，在网络黑灰产的整条产业链中，利用各种手段扒取、窃取或者通过买卖的方式获得个人隐私信息，从而实施诈骗等犯罪行为，成为黑灰产获利的主要方式。网络黑灰产对公民个人信息安全、财产安全、社会秩序和国家基础设施的安全稳定等造成的恶劣影响，破坏了法律政策实施、危害社会诚信体系建设，破坏互联网空间秩序，成为侵蚀互联网经济正常运作的毒瘤。

  《报告》建议，面对网络黑灰产治理困境，应构建政企研多方联动合作机制，加强治理制度与理念创新。

  目前，全国有百余所大学设置了信息安全专业，多所重点院校设置了互联网空间安全学院，网络安全人才教育培训的教育体系已初步形成，但在企业安全人才需求和高校的培养体系间仍存在鸿沟，需要整个安全人才培养理念和体系的升级。

  《报告》指出，未来需要吸引更加多其他领域人才跨界进入安全领域，阿里安全已建立起阿里双子座、阿里猎户座、阿里潘多拉、阿里归零等安全实验室，为黑灰产治理安全人才教育培训奠定基础。政府与厂商加强合作，同时还应有“行政主任单位+公安机关联动”的打击新手段。

  根据网络黑灰产业链法律适用问题复杂的现状，公安机关以多部门联合治理、多警种协同打击为思路，以工商等主管机关以行政管理为突破点，对相关平台、网络站点进行管理；同时固定服务器数据，便于公安机关挖掘产业链上下游环节，最终针对全产业链刑事案件立案打击。

  《报告》还建议，应实现黑灰产“防堵疏”的综合治理。首先，应建设线上黑灰产防护体系。网络黑灰产综合交易买卖平台及软件大部分集中在论坛、网站等，可通过网站的展示与服务器相关联的内容，及其在黑灰产中的功能角色，结合当前法律和法规，来配合相关监管主体进行有明确的目的性的打击处理，对于没有办法进行线下专案打击的，应充分的利用行政治理手段高效性、便捷性，及时处置、关停、遣散这些显性违法群组、论坛等，可有效节约司法资源，提升司法效率。

  对于线下治理，应当加大对技术类黑灰产关注与跟进力度。因强制力和处罚力度不足等原因，单纯的行政管理难以达到根治的理想效果；而由于法律适用等问题，刑事打击又难以对部分灰色产业链进行及时管制。因此，进一步推进“管理与打击”相结合的治理手段，加强线下案件治理是网络黑灰产治理的必由之路。

  声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

  器把守用户可编程过压，欠压阈值的电源输出电压，赓续搜检。它也可以除夜幅度地电源输出电压向上或向下一?用户可编程的程度。该包管

  线测试，一个电控模块会包含表征测试、系统验证测试、软硬件在环测试、路测和

  线测试这样几个不同阶段。为什么仪表厂商、特别是射频仪表的厂商会慢慢的变多地进入到

  测试领域也在业界的持续努力与实验网的验证下取得了很大的进步。但在多网协同的发展趋势上，仍

  【HarmonyOS HiSpark AI Camera】小区人脸识别及社区精准

  试用计划：本人在人脸识别领域有过多个项目的执行经验，借用大华、海康摄像头实现了小区精准

  的相关应用系统模块设计，目前已在多个地区获得推广使用，服务于小区内人员出入

  的工作效率；还会造成变压器噪声增加，缩短变压器的常规使用的寿命。影响用电设备：谐波的存在会影响测量等精密期间的精度；使异步电动机效率降低；干扰通讯设备等。2 谐波

  的工作效率；还会造成变压器噪声增加，缩短变压器的常规使用的寿命。影响用电设备：谐波的存在会影响测量等精密期间的精度；使异步电动机效率降低；干扰通讯设备等。2、谐波

  ，无非就是无源滤波和有源滤波，其中无源滤波的主要结构是用电抗器与电容器串联起来，组成串联回路。虽然这种

  ，大大加深企业之间的合作与联系。2、亮点二独家经验分享⼤会含6⼤⾼校+3⼤企业的重磅经验分享主办、承办⽅的

  的攻击手段也不断的提高。本文就从验证码与打码平台的对抗讲起。何为打码平台？打码平台的基础原理是利用人工智能技术实现对验证码设计原理的突破。其工作流程如下图所示：原作者：顶象

  摘要本文从产品功能和适用场所方面介绍了安科瑞三相不平衡装置（ANANSPC）产品，阐述了其基础原理、市场需求前景并分析了其产品应用优势。关键词：安科瑞三相不平衡

  工业的发展，在使用电力设备数量上不断的增加，谐波污染也伴随着电力设备的使用而产生，谐波在变频器，中频炉等设备正常运行过程中产生，导致电网的谐波污染也特别的严重。作为电力设备的使用者更应

  时，可分为两部分：变电站的集中管理和非线性电气设备的就地分散处理。按照谁污染谁

  树就是就是一棵非严格均衡的二叉树，均衡二叉树又是在二叉搜索树的基础上增加了自动维持平衡的性质，插入、搜索、删除的效率都比较高。红

  以及未来的机遇。 复醒科技创始人兼CEO复旦大学微电子博士黄博同、复旦大学微电子学院教授复创芯创始人卢红亮作为主办/承办方代表发言

  点相机的GPIO口和LightCrafter6500的J20接口要使用到怎么样的线

  手刹制动，防止车辆在坡道或电梯内停车时自行滑动。 四、结实耐用：整车按照高等级防冲击设计，车钢梁采用工装定位

  制造，轮胎采用加厚防扎尼龙真空胎，确定保证产品结实耐用。 温馨提示：上面这些电动

  斗车新技能你get到了吗?鑫天鸿致力于研发更高效更实用的机械设备，促进行业升级发展，深受客户的信赖...

  ：大型工矿企业中，大功率非线性负载较多，各种交流电机也较多，因此所需无功也较多，谐波和功率因数都存在很大的问题。使用混合有源电力滤波器，将无源电力滤波器与有源

  测工具是一款由阿里巴巴集团平头哥半导体有限公司开发的生产测试工具（支持Windows7/10 32/64位系统），能够支持多产品、多工位、多路并发的

  锂电保护MOS：AO8810,AO8822,D2017M,A1870,4410,4407***

  低压MOSFET系列：SI2301,SI2300,SI2302,SI3400,SI3401

  我有一个用例，其中需要显示带有项目滚动列表的自定义容器，但在屏幕转换开始时变

  并禁用（如不可触摸），并且只有在单击屏幕上的按钮后才会激活（例如“编辑”按钮）。实现这一目标的推荐方法是什么？感谢大家的时间。

  熔点检测仪精度典范？【鹤壁市英特仪器仪表厂】详询138.3923.4904

  熔点检测仪由鹤壁市英特仪器仪表厂研制：*** 测试煤灰熔点的设备，检测煤质

  一. 一中（1棕）的红儿（红2）跑三城（3橙），走四方（4黄），五路（5绿）车的司机杨六郎（6蓝），只吃（紫7）

  产从业者的可图之利增多，验证码的战场也进入了一段破解与抗破解的持久博弈。验证码在逐渐复杂的同时，

  、绿/黄；门灯; 红、红/白 17现代跑车 油电：红（中粗）开门; 绿/

  安全厂商接收到非常多的漏洞信息，并且会被建议尽快修复。尽管慢慢的变多的企业对

  。针对不同应用场景，因地制宜地引入丰富多样的TD-LTE站型可以有效解决覆盖问题。

  `我用串口发送数据到自己用vb写的上位机软件，并保存成txt文档，发现txt文档里面会出现

  （SVG）。现在大概的方向是采用ARM芯片移植Linux操作系统采用QT软件进行应用界面的设计，

  方面暂时还没有确定下来采用何种芯片，对这些设计需要用的微处理器的选择，存在困惑，麻烦专家给推荐点。

  我在运行labview时，如果按错了按钮，就会出现死机的现象。有没有一种方法，使得按下某一确定按钮时，其他确定按钮禁用变

  ？很多企业用户在咨询BI智能可视化分析时经常会遇到这一种情况，那么，数据

  色环助记方法一忠意衬衫红孩儿(棕1橙3红2)难留落伍黄世仁(蓝6绿5黄4)白酒紫旗挥手吧(白9紫7

  、白、金、银共12种颜色表示数值和误差。 怎么来识别色环代表的阻值、电容值、电感值： 顺口溜： 1、 2、 3、 4、 5、 6、 7 ； 棕、红、橙

  我用的是新华龙的片子，有一个程序，我在做硬件仿真，遇到怪现象，以前其实也遇过，不了了之，这次借这样的平台一定要搞清是怎么回事二个问题:一，左侧的行号，发

  1-1和表1-2：表1-1公用电网谐波电压（相电压）限值表1-2注入公共连接点的谐波电流允许值2、谐波的

  传统的LC无源调谐滤波器的办法能够降低谐波电流，又可以补偿无功功率，而且结构相对比较简单，故一直被广泛

  ，不在其列。所以要把它从中剔除。这样就剩下6种颜色：红、橙、黄、绿、蓝、紫。 ——请注意这个顺序！除了以上6种颜色。还有：

  ，小基站也就更合适。需要指出的是，小基站不是只指四代，而是针对大规模的4G、3G以及GSM的支持上，它更多是用于热点的覆盖，包括大的社区、商场、办公楼以及校园网的覆盖。那么各位明白飞思卡尔小基站解决方案是如何

  密度值而设计快速过滤器：灵活设置过滤接口，清晰醒目，操作方便。该仪器是德试电气根据

  在aelf中，我们始终相信区块链的技术特征构成了下一代区块链的支柱，但我们也相信

  和经济模式构成了ECO的灵魂，没有它，你将只是一台没有生命的机器。本系列将介绍什么是

  代币模型在过去的几年里热度会降低，因为让代币增加价值是一件难事。但是，

  过程可以被隐藏和不透明。这可能有利于现有的权力结构（核心研发人员和矿商），创造一种“去中心化的面纱”。链上

  外沟通。像CarbonVote这样的机制可用来为代币持有人提供非正式的投票权。投票可当作社区下载更新代码的信号，但该投票并不自动触发更改。如果

  诈骗犯罪互联网集中清理工作方案》《工业与信息化部办公厅关于进一步做好2019年防范

  形势有些进展，但总体进展缓慢，且随着规模扩展、跨界、匿名、漏洞等原因，

  ，确保互联网在法治轨道上健康运行，慢慢的变成了政府、企业和社会各界的共识。

  谣言产生的现实根源和问题，补齐短板，做到标本兼治;后者是对动机不恶、盲目跟从、影响较小的谣言传播者要教育引导和警示训诫，对影响较大的恶意传播“造谣者”“传言者”

  在场内处理完成后方可实施排放。 在农业污染方面，会有大量的农药和化肥用量，在

  能力日趋提升。 另外，从智能社区到智慧校园，从智能交通到智慧城管，以数据

  研究院（I-AIIG）主办，联合国开发计划署（UNDP）作为国际支持机构的清华大学人工智能合作与

  “综合运用人工智能、物联网、云计算、大数据等‘新基建’技术，在原有数字城管成果基础上升级成智慧城管，成为推动城市

  研究院（I-AIIG）主办、联合国开发计划署（UNDP）协办的清华大学人工智能合作与

  当下，人工智能不断在技术上和应用上飞速前进，如何正确引导人工智能技术的发展正成为新时代的驭火之术。回顾2020年，伴随着AI应用带来的全新

  水平的客观要求，决定着城市未来的发展能级，更是迈向交通强国、建设数字中国的

  与诉求，业界标准及华为SD-WAN的关键优势与价值：灵活上云、智能选路以及智能运维。

  流域面积200～3000平方公里中小河流（以下简称中小河流）众多，对防洪