315投诉|消费投诉|315曝光—中国质量万里行官网315online.com

實時滾動新聞

業內人士揭手機木馬產業鏈黑幕 非法牟利年收入超千萬

2017-03-20    中國質量網        點擊:

  手機木馬,這一概念對手機一族來說并不陌生。不過,對于手機木馬背后的復雜產業鏈,一般人則未見得完全了解。

  近日,有互聯網安全平臺發布了《2016年安卓惡意軟件專題報告》,對手機木馬及其背后的產業鏈進行了分析。《法制日報》記者發現,手機木馬產業鏈已經成為互聯網安全的一個突出安全隱患。

\

  手機木馬三大類別

  釣魚勒索色情軟件

  《2016年安卓惡意軟件專題報告》由360手機衛士發布。在這份報告中,研究人員發現,在各種惡意軟件中,幾款“經典”類型仍然是侵害用戶的主要類別,釣魚軟件、勒索軟件、色情播放器成為主流,而極難查殺的頑固木馬正在成為威脅手機系統安全的頑疾。

  這份報告認為,釣魚軟件通常以精心設計的虛假頁面、誘導性的文字圖片以假充真;釣魚軟件的目的在于“偷”,不但能夠將用戶在虛假頁面上輸入的包括銀行卡、賬號密碼等重要隱私信息進行回傳,還會竊取用戶手機中的短信、聯系人等信息,通過不法手段收集用戶重要個人信息,危害用戶隱私和財產安全。

  與釣魚軟件的“偷”不同,勒索軟件的目的在于“搶”。研究人員發現,國內敲詐勒索軟件感染的目標人群,是一些經常光顧貼吧的人,還有希望得到各種所謂“利器”“外掛”的游戲QQ群成員,這類人絕大多數是90后或00后用戶。

  另外,色情播放器軟件的目的在于“騙”,主要以誘導充值、惡意扣費和廣告推廣作為盈利手段,并且這類軟件擅長掌握人的需求,一些禁不住誘惑的人最容易中招。同時,色情播放器軟件還扮演著其他木馬家族傳播媒介的角色,比如“舞毒蛾”“百腦蟲”木馬家族,大多會借助色情播放器軟件傳播,感染了上百萬臺手機設備。

  “對于用戶而言,手機端的安全防護意識非常欠缺。人們通常會給電腦裝殺毒軟件,手機則不一定。”中國政法大學知識產權中心特約研究員趙占領說。

  這份報告還認為,隨著互聯網技術的研發與普及、對惡意軟件的防范效果顯著,惡意軟件開發者也開始研發新技術。利用社會工程學抓住用戶心理弱點、通過界面劫持強行獲取敏感信息、惡意利用合法程序、利用簡易開發工具降低成本、碎片化代碼躲避查殺以及更高級技術手段正在成為惡意程序開發者“作惡利器”。

  此外,在傳播惡意程序的手段上,不法分子還利用多種渠道廣泛傳播撒網,用戶身邊密集的“偽基站”設備就是其中之一。報告研究人員發現,不法分子通常采用“偽基站+釣魚網站+手機木馬”的方式進行網絡釣魚詐騙活動,傳播安卓惡意軟件。加上用戶感知度極低的鏈接重定向以及跨平臺感染等傳播技術,手機惡意程序侵略性越來越強。

  不久前,公安部刑偵局曾發布提醒:“遇到背有這樣包的人,馬上報警!”據相關媒體報道,這些人“背著雙肩包,或搭公共交通或徒步,在鬧市一路閑逛,擺出旅游‘背包客’的架勢。但打開包,里面裝的是‘升級’版的微型‘偽基站’”,“背包最大特點就是有散熱的洞”。

  手機“黑產”異常活躍

  打擊治理成全球難題

  據相關媒體報道,去年,浙江省金華市公安機關偵破了一起專門從事木馬病毒盜刷銀行卡案件,破獲系列案件300余起,涉案金額達1000余萬元。為了共同的非法牟利目的,該詐騙團伙形成“供、銷、產、售”完整的產業鏈條。僅浙江省內,就有10多萬人收到過此類短信,數萬人的手機中木馬。

  上述報告認為,在基于傳統犯罪形式的“黑色產業”方面,跨平臺電信詐騙、私彩賭博和手機勒索等“黑色產業”異常活躍;在基于企業級業務合作的“黑色產業”方面,色情播放器推廣相關的流量“黑產”呈爆發性增長趨勢。

  報告提供的數據表明,2016年勒索“黑產”收益超千萬元。以流量“黑產”規模為例,單從色情播放器的截獲量來看,就達到了800萬,假設以最低的感染量(即每個樣本平均感染一部手機)來推算,在800萬次感染中,僅安裝產生的現金流就在1600萬元至6400萬元之間(每個應用的安裝費用在2至8元之間),而樣本的實際平均感染量遠大于最低感染量,所以安裝產生的現金流遠在1600萬元之上。

  基于傳統犯罪形式的“黑色產業”和基于企業級業務合作的“黑色產業”,二者的區別在于:

  在基于傳統犯罪形式的“黑色產業”中,跨平臺電信詐騙、私彩賭博和手機勒索等產業為典型的以個人利益為中心進行自發組織的方式:跨平臺電信詐騙中的詐騙者以詐騙錢財為目的,通過社會關系自發組織起來,分工為多個“專搞”團隊,每個“專搞”團隊進一步細分為“一線”“二線”和“三線”;私彩賭博中的欺騙者以欺騙式賭博騙取彩民的錢財為目的,通過社交工具自發組織起來,分工為“大莊家”“小莊家”和“抄單者”;勒索軟件中的敲詐者以勒索用戶錢財為目的,通過論壇或社交軟件自發組織起來,以“傳播者”為主要角色傳播勒索軟件勒索用戶。

  在基于企業級業務合作的“黑色產業”中,色情播放器推廣相關的流量“黑產”為典型的以公司業務為中心進行業務合作的方式:開發者、廣告主與網站主以廣告推廣業務為合作基礎,按照各自公司原有的業務能力完成業務合同中的“使命”。

  報告還認為,由于基于企業級業務合作的“黑色產業”具備更強的技術實力和更多可以整合的資源,移動平臺“黑色產業”的整體發展趨勢,正在由基于傳統犯罪形式的“黑色產業”向基于企業級業務合作的“黑色產業”過渡,其規模將不斷擴大并占據移動“黑產”的主導地位。

  “黑色產業鏈的存在有一定土壤,也有一定的需求。從技術的角度來看,還沒有特別好的解決方案,因為漏洞總是存在的,主要靠加大打擊、懲戒力度。”中國科學院信息工程研究所信息安全國家重點實驗室主任林東岱說。

  “木馬產業鏈涉及很多環節,有的采取跨境犯罪方式,加大了打擊難度,成為一個全球性的難題。這是一種高科技的犯罪手段和犯罪方式,除了有關部門進行打擊、治理之外,也需要手機廠商、安全軟件企業、電信運營商之間形成合力。單靠某一方面,難以徹底斬斷木馬產業鏈。比如蘋果手機系統的封閉性比較強,對于手機應用的審核力度更大、門檻更高,所以蘋果手機上的違法應用會少一些,但是也不代表可以防住所有的違法犯罪行為,像有些釣魚網站,蘋果手機系統也很難防范。”趙占領說。

  民事追責仍存困難

  安全意識有待增強

  上述分析報告對未來的威脅趨勢進行了預判,認為銀行金融對象依然是木馬攻擊熱點、移動平臺仍然是勒索軟件的重災區、惡意軟件與系統的更新將進行持續對抗、針對企業移動辦公的威脅將增加、針對物聯網的威脅也將擴大。同時,針對高級目標的持續定向攻擊也將全平臺發展。

  “實際上,對于手機木馬研發者和傳播者的法律責任,法律中都有相關規定。現在的關鍵問題是,怎么去追究研發者和傳播者的法律責任。從民事角度追究責任是比較困難的。比如用戶訪問了某一個網站,然后因此被植入木馬,接下來可能又輸入銀行賬戶信息,這些信息被竊取后造成了損失。在這種情況下,銀行是沒有責任的,要去追究直接使用木馬導致信息被竊取的主體,以彌補用戶的損失。當然,這里有一個前提,即找到犯罪嫌疑人的真實身份,然后才可以追究其民事責任,并要求返還被騙錢財。不過,當出現這種情況時,單靠用戶個人去追究,不太現實。一個最基本的問題是,用戶連嫌疑人的身份都查不到。所以,還是要以刑事手段為主打擊木馬產業鏈。”趙占領說。

  “其實,大家一直在做技術上的防范措施,這是一個比較恒久的話題,現在還面臨一些困難。就木馬程序來說,并不容易找到開發者。這方面的工作帶有長期性。目前主要是提高安全意識,做好預警工作。在使用系統前,用戶要進行一些安全方面的檢測,看有沒有漏洞;在運行過程中,也要隨時進行檢測、監控,發現漏洞就趕快彌補。這有點像消防工作,蓋樓時必須要建消防設施,平時也要做好防范工作。”林東岱說。

中國質量萬里行 | 關于我們 | 聯系我們 | 版權聲明
Copyright © 2002 - 2018 All Rights Reserved. 中國質量萬里行 版權所有,未經許可不得轉載
京公網安備11010502034432號    京ICP備13012862號
主站蜘蛛池模板: 水性漆_水性漆厂家_水性涂料加盟代理_两只璧琥全漆定制官网 | 钻床,数控钻床,摇臂钻床,立式钻床_滕州市高地机床有限公司 | 免费照片视频制作软件_照片做成视频的软件_制作照片视频的软件 - 万彩影像大师官网 | 企业宣传片制作公司-广告宣传片拍摄-专题片,tvc广告制作-拍摄微电影影视公司-艺虎文化 | 数造云-面向3D打印的云制造平台| 苏州注塑|无锡注塑|上海注塑|苏州汉科精密注塑有限公司 | 开关柜无线测温_电缆接头测温系统_六氟化硫sf6气体泄漏报警监测_卫星同步时钟-山东正瑞电子有限公司 | 汽车轴承|圆锥滚子轴承|轴承生产厂家|赛襄轴承 | 舟舟宝贝少儿培训网-少儿艺术培训-少儿舞蹈培训-少儿英语培训 | 太阳能杀虫灯-农业用杀虫灯-果园灭虫灯厂家「尚科杀虫灯| | 无负压供水设备-杭州勤铭机电有限公司 | 河北兴泓环保设备有限公司-冷却塔_废气净化塔_污水除臭设备 | 萍乡赣西肿瘤医院|萍乡赣西肿瘤医院--官网-萍乡赣西肿瘤医院 | 郑州华特仪器设备有限公司-dlsb低温冷却液循环泵-SHZ-DIII循环水真空泵 | 意优教育|意大利留学中介_意大利留学费用_意大利申请条件_北京意大利语培训学校 | 山东胜王水处理设备有限公司,反渗透设备,纯净水设备,污水处理设备,SWS系列全自动钠离子交换器,纯净水设备报价,活性碳过滤器,多介质过滤器 | 江阴月子会所-江阴月子中心-江阴坐月子、月子护理哪家好-乐茵月子中心 | 威海电子电镀,山东五金电镀,威海镀镍,山东镀铜镍铬-威海鑫镱金属制品厂 | 上海办公室装修公司|办公室装修设计|上海写字楼装修【半尺砚装饰】 | 上海升降机_导轨式升降货梯_移动铝合金升降机_上海力盏电动液压平台厂家 | 鹰潭代理记账公司_鹰潭代理记账_鹰潭注册公司-鹰潭市新知会计服务有限公司 | 在线计算网 - 超多超好用的在线小工具 | 陕西筱润智能科技有限公司 干部人事智能档案柜 智能密集架 智能档案柜 部队选层文件智能柜 智能枪弹柜 财务智能档案柜 边防武警智能密集架 医院智能档案柜 部队选层文件智能柜智能枪弹柜 学校医院文件柜 企事业单位公检法智能文件柜 生产厂家-筱润智能科技有限公司 RFID射频智能密集架 全自动智能选层档案柜 智能密保柜 枪柜部队营房营具床桌椅办公家具 办公用品档案盒设备货架 全自动智能选层柜生产厂家-筱润智能科技有限公司 | 活性氧化铝球-活性氧化铝干燥剂厂家价格-3A-5A分子筛-巩义市亿洋水处理材料有限公司 | 生物除臭_废气处理_玻璃钢风机_布袋除尘_脱硫脱硝_催化燃烧_生物滤池_广东正州环保科技股份有限公司 | 山东正奇塑料机械有限公司,山东塑料机械,水带机组,塑料管材机,山东吹膜机组厂家,山东农膜机厂家 山东长青石油液压机械有限公司-致力于石油机械设备的研发制造,提供定制服务 | 强德防盗门-防盗门厂家-中国防盗门十大品牌-强德门业 - 浙江臻品工贸有限公司 | 耐磨工业软管,PTFE耐腐蚀软管,耐磨喷砂胶管,超耐磨软管厂家,漯河利通液压管利通科技-耐磨工业软管,PTFE耐腐蚀软管,耐磨喷砂胶管,超耐磨软管厂家,漯河利通液压管利通科技 | 庭院大门,铝艺大门厂家,别墅庭院大门「免费设计」汉兰达庭院门厂家 | 沈阳东鹰实业有限公司【官网】-聚氨酯清扫器-胶带输送机保护装置 | 鲜淘网 - 精选全球水果蔬菜肉食海产生鲜,酒水食品零食加盟供求信息 | 惠州清洁公司|惠州保洁公司|惠州清洁|惠州保洁|惠州清洁服务|惠州保洁服务|壹壹集团 | 卡压式管件_不锈钢卡压式管件_双卡压管件_不锈钢沟槽管件_承插焊管件_温州市中达阀门管件有限公司 | 深圳蓝枫印刷_画册印刷_彩页印刷_宣传册印刷_包装盒印刷_彩盒印刷厂_不干胶印刷厂 | 清洁公司| 保洁公司| 东莞清洁| 东莞保洁|壹壹清洁 | 饮料制造机械设备-罐体设备报价-CIP清洗设备-饮料生产线交钥匙工程-上海哲苏轻工机械有限公司 | 乌鲁木齐万疆通管道设备有限公司 销售热线;13565955557-新疆 乌鲁木齐 万疆通 管道设备 波纹补偿器 膨胀节 金属软管 伸缩器 管件 阀门 维修 | 麦秸映像网络技术有限公司,河南省政府采网入驻对接,新乡网站维护建设,小程序开发,APP定制开发,钉钉开发,新乡软件开发等相关网络业务 | 兰舍硅藻泥 -- 深圳硅藻泥|深圳兰舍硅藻泥|深圳硅藻泥品牌|深圳硅藻泥价格|深圳硅藻泥厂家|深圳硅藻泥施工| | 厦门公司注册-提供工商登记记账代理服务和营业执照代办地址与注册流程及费用 | 乳化泵-高剪切乳化机-减速机支架-乳化罐-釜底乳化机【厂家】-浙江奥盛机械 |