網絡黑產變形升級，你中招了嗎？

由0和1組成的比特世界，看似規則清晰、簡單有序，但實際上，只要是能夠承載人性欲望的地方，就永遠少不了正邪較量。日新月異的科技手段只是工具，正義者用其造福人類，邪惡者則用其謀取私利。

有業內人士測算，中國“網絡黑色產業鏈”(下稱“網絡黑產”)的從業人員已經超過150萬人，他們專業化程度高，成組織運作，分布在國內及東南亞等海外地區。一般而言，網絡黑產的上游是利用技術手段竊取用戶信息、數據，或者操控用戶電腦、手機的黑客，下游則是通過詐騙、洗錢、騙貸、勒索、刷單、薅羊毛等各種方式牟利的犯罪團伙。

在利益的驅使下，大數據、人工智能、區塊鏈等前沿熱門技術在正常產業還未成熟應用之時，就被網絡黑產充分利用，使其非法牟利的手段和方式不斷變形升級。

中國擁有全球最龐大的互聯網用戶群體，另一方面我國也成為網絡黑產的重災區。根據阿里云方面提供的數據，如今發生在全球范圍內的DDoS攻擊(編者注：指分布式拒絕服務，攻擊者利用自己控制的終端對目標網站在較短時間內發起大量請求，大規模消耗目標網站的主機資源，使其無法正常服務)，有一半以上發生在中國，平均每分鐘就發生一次DDoS攻擊。據科技市場研究機構IDC估算，全球每年因網絡攻擊造成的損失超過千億美元，中國占比超過十分之一。

一位“白帽黑客”(編者注：指用黑客技術維護網絡公平正義與安全的人)告訴《中國經濟周刊》記者，貪小便宜的人永遠存在，總有人會相信可以不勞而獲和一夜暴富，只要有可利用的人性弱點，網絡黑產就永遠也不會消失。

玩游戲也可能中招？

為了能夠順暢討論網絡黑產，可能需要先了解幾個“術語”：

暗網傳統搜索引擎能夠“看到”的表面網絡，只是網絡空間非常小的一部分，業內人士估計只有4%左右，而大量存儲在網絡數據庫的內容，不能通過超鏈接訪問，需要通過動態網頁技術才能獲取，這就是暗網。

暗網中有大量非法信息和違禁商品在售，比如身份賬戶信息、槍支毒品、色情視頻、假證偽鈔……據說，被稱為“黑暗版淘寶”的暗網平臺“silk road”上，還有信用評級體系出售，甚至還在“黑五”搞促銷。而比特幣就是暗網世界的通行貨幣，黑客敲詐案件索要的大多是比特幣。

肉雞指受黑客遠程控制的電腦、手機。大量已經淪為肉雞的電腦、手機構成了僵尸網絡(Botnet)，黑客可以以一對多的形式控制網絡上的設備，并通過遠程操控進行各種不法活動牟利。在美國甚至出現過“美國斷網事件”，半個互聯網都被黑客控制并導致癱瘓。

你或許會覺得這都是電視劇里的劇情，事不關己。但其實很多人都游走在網絡黑產的邊緣，甚至可能已經跌落其中，只是并不知曉。

今年4月，山東警方在遼寧大連破獲了一起“tlMiner”挖礦木馬黑產大案。一家當地知名的高新科技企業，竟然掌控著一個擁有389萬臺電腦終端的僵尸網絡。

警方最后查實，因為這家公司表面上偽裝成一家軟件公司，因此互聯網渠道資源非常豐富，分發一個病毒就變得非常容易。這家公司為非法牟利搭建木馬平臺，招募發展下級代理商近3500個，主要通過網吧渠道、“吃雞”外掛、盜版視頻軟件傳播投放木馬，非法控制用戶電腦終端。

通過這個超大的僵尸網絡，這家公司進行數字加密貨幣挖礦、強制廣告等非法業務，合計挖掘DGB(極特幣)、HSR(紅燒肉幣)、XMR(門羅幣)、SHR(超級現金幣)、BCD(比特幣鉆石)、SIA(云儲幣)等各類數字貨幣超過2000萬枚，非法獲利1500余萬元。

“這次很多用戶中招是因為安裝‘吃雞’游戲外掛，使用外掛工具時用戶會被要求先把殺毒軟件退出或卸載，還有用戶到一些不正規的視頻網站去‘免費’觀看那些視頻網站的付費內容，或者一些不雅、盜版視頻，結果視頻中被植入了木馬。”騰訊電腦管家高級安全專家李鐵軍告訴《中國經濟周刊》記者，騰訊電腦管家是破獲這起大案的線索提供方。

李鐵軍透露，這個團伙控制了300多萬臺電腦，只拿其中100多萬臺“挖礦”，其他的用來做彈廣告、推廣等“傳統業務”。“他們挑選了系統性能最好的電腦‘挖礦’，‘吃雞’游戲玩家的電腦配置都比較高，非常適合用來‘挖礦’。”

挖礦病毒風靡，黑產為何“盯上”虛擬數字貨幣？

“從2017年至今，我們觀察到一個明顯的趨勢：這兩年圍繞虛擬數字貨幣的病毒木馬最為多見。挖礦病毒在2018年上半年尤其突出，這種情況跟這兩年區塊鏈經濟火熱有關，虛擬數字貨幣行情很好，變現相對容易，且具有匿名性，不方便警方追查。”亞信安全通用安全產品總經理童寧告訴《中國經濟周刊》記者。

根據亞信安全發布的《2018年第一季度網絡安全威脅報告》，挖礦病毒已經成為不法分子利用最為頻繁的攻擊方式之一。“挖礦病毒具備非常好的隱蔽性，沒有廣告彈窗、也不會通過文件加密來勒索用戶，被用戶主動發現的幾率很小，再加上挖礦病毒廣泛存在于PC、移動設備中，所以會出現大量受害者。”童寧介紹說。

《2018年第一季度網絡安全威脅報告》指出，挖礦病毒對于個人中毒者來說，會出現計算機運行緩慢、耗電量大增、死機、電腦壽命降低等后果;而對于企業來說，會破壞企業內部IT環境、數據中心的正常運行秩序以及關鍵應用的交付。

李鐵軍表示，表面上看，相比彈廣告、鎖首頁、刪文件勒索、竊取信息的木馬病毒，挖礦木馬的危害好像比較輕，因為它只是消耗用戶電腦的資源，增加耗電量而已。而且現在的挖礦木馬還特別“良心”，它只會占用用戶系統資源的一部分，基本會控制在50%以下，還會隨著用戶的使用情況自動調整用量，達到讓人不易察覺，從而長期挖礦的目的。

“但是，其中隱藏的風險是巨大的。因為一旦電腦被遠程控制，也就意味著他人可以在用戶的電腦上干任何事，比如獲取用戶數據、控制攝像頭……更可怕的是，如果近400萬臺電腦組成的僵尸網絡攻擊某個網站，其基本上瞬間就會癱瘓。”李鐵軍介紹說。

童寧指出，虛擬貨幣在網絡黑產的另一重要角色是作為地下交易的介質。在網絡地下黑色市場的運行中，基于區塊鏈技術的虛擬貨幣由于去中心化、可自由交易等特性，為網絡黑產的交易提供了非常便捷的交易手段。

“為了增強交易的穩定性，現在很多虛擬貨幣的網絡以及交易所開始重視網絡安全。比如加強與網絡安全公司的合作，向社會招募相應的漏洞挖掘者進行懸賞，懸賞金額從5000到1萬美元不等。”童寧說。

從廣告、軟件分發到挖幣、勒索、刷單，黑產也在追“風口”

無論采取什么樣的手段和方式，網絡黑產的最終目標是賺錢。記者采訪的多位安全專家都表示，這么多年來，黑色產業鏈的本質并沒有變過，就是流量變現。哪里能夠最有效地變現，黑產的觸手就會伸向哪里。最早，互聯網主流的變現方式是廣告，主流互聯網公司靠廣告盈利，黑產也是如此。黑產通過木馬建立僵尸網絡，一個廣告看似被上百萬用戶看到和點擊，但實際上都是僵尸肉雞在點擊，對于廣告主來說毫無價值。即使到今天，彈廣告、鎖主頁、推廣軟件，這些套路都沒變過。

后來移動互聯網興起，軟件分發成為一個盈利渠道。通過木馬，黑產從業者把軟件在用戶不知覺的情況下，裝到電腦或者手機上，甚至還卸載不了。

但廣告和軟件分發還需要建立代理網絡，與很多人分成，而隨著區塊鏈的火爆，挖礦可以直接變現。

李鐵軍表示，區塊鏈現在已經成為網絡黑產的新風口，挖礦病毒增長非常快，勒索病毒也都索要比特幣，可以說現在的黑產犯罪大多與區塊鏈有關，這也是當下網絡黑產的重要特征。

“挖礦讓網絡黑產的產業鏈變短了，門檻降低了，原本個體黑客只是一個有技術能力的人，可能沒有刷流量變現的渠道，又不敢打DDoS，但現在可以去挖礦。”李鐵軍說。在“tlMiner”案件中，“吃雞”外掛的“作者”發現自己的“作品”被這家大連公司植入了挖礦木馬從而盈利豐厚，于是后來就在外掛中留了“后門”，也為自己挖礦。

據記者了解，目前大多數挖礦病毒都在挖一些山寨幣，因為只需要用CPU的算力就能挖。而挖比特幣的大多是專業礦機，必須有高性能的CPU，黑產者獲取比特幣更有效的方式是勒索。

李鐵軍表示，從去年下半年到現在，電腦病毒基本上有兩大類，一是勒索病毒，二是挖礦病毒。“DDoS攻擊目前是公安部的頭號打擊對象，而且一旦幾萬臺電腦集中攻擊，國家互聯網應急處理中心系統馬上會監測到，所以現在不是特別流行了，一般也不敢搞了。”他說。

但是，黑產有自己的辦法，就是縮小攻擊范圍，做“精準打擊”，這樣范圍較小，更隱蔽。因此，從各類安全報告提供的數據看，今年以來，勒索病毒在感染數量上有所下降，但這并不意味勒索病毒的危害減輕了，而是攻擊者調整了策略：精確打擊最可能付費的企業、事業單位等高價值目標，基本放棄了中招就選擇重裝系統的普通網民。

“過去勒索病毒都是大面積攻擊，不管三七二十一，先把所有用戶電腦上的數據文檔都加密。但這幾年變化挺大的，現在控制者會先在云端瀏覽用戶電腦里的數據信息，識別出這是一個有錢人的電腦還是普通人的電腦，是一個普通職員的電腦還是企業高管的電腦，尤其是醫療機構、政府部門等電腦，都會被篩選出來，進行小范圍勒索。普通用戶中了勒索病毒基本就是重裝系統，他們掙不到錢。”李鐵軍說。

另外一個近年來的熱門發財之道就是刷單，比如一些微博、直播、短視頻平臺為了打造網紅或者營銷號想擴大影響力，就會下單雇傭黑產者幫助做流量、做粉絲、點贊、發評論……“這條路現在也非常賺錢，因為市場需求很大。”李鐵軍說，自己就親身經歷過，在出差時連接了酒店的免費WiFi，然后就發現自己的微博賬號在不停給人點贊。

黑產新套路：黑吃黑、做周邊……

國家互聯網應急中心將“網絡黑產”界定為三類：一是發動涉嫌拒絕服務式攻擊的黑客團伙，即“黑客攻擊”;二是盜取個人信息和財產賬號的盜號團伙，即“盜取賬號”;三是針對金融、政府類網站的仿冒制作團伙，即“釣魚網站”，這些都是典型的網絡違法犯罪行為。

據統計，我國網絡犯罪已占犯罪總數的三分之一，并以每年30%以上的速度增長。

童寧認為，目前網絡黑產呈現出越來越明顯的組織化與專業化趨勢。由于暗網的存在，不法分子可以通過互聯網的“地下黑市”買到網絡詐騙所需要的用戶數據、惡意軟件等產品與服務，在不需要了解攻擊技術的情況下，很多不法分子也可以通過網絡黑色產業鏈進行攻擊，這讓網絡黑產的門檻大幅降低。

另一方面，這也使黑產間的競爭加劇了。騰訊電腦管家安全團隊監控發現，挖礦木馬之間也會“黑吃黑”。 隨著挖礦木馬的流行，出現了很多重復感染的情況，即一個肉雞感染了多個挖礦木馬。這就使木馬之間開始“斗法”，看誰率先把其他木馬干掉，讓這個肉雞全身心為自己挖礦。

更有甚者干脆“截胡”，在其他黑客挖幣成功后，控制礦機與礦池之間的數據溝通，直接篡改礦機接收礦池獎勵的地址為自己的錢包地址。

隨著傳統企業的數據化轉型，也增加了黑客們的撈金空間，甚至產生了“周邊”行業，比如現在火爆的“勒索病毒破解”，只要在百度搜索勒索病毒破解、解密，就會找到很多提供此類上門服務的公司。

“要知道，勒索病毒加密后基本是解不了的。”李鐵軍說，“大部分這類公司其實是扮演‘談判中介’的角色，大部分勒索索要比特幣等數字貨幣，很多被勒索者根本不知道去哪里買數字貨幣以及如何轉賬，而這些公司比較熟悉數字貨幣的交易，可以幫被勒索者與勒索者討價還價，賺取差價，并非真能解開加密。這個行業已經很成熟了，也不排除有一邊放毒，一邊過來解密收錢的不法分子。”

對于如何防止黑產侵害，童寧表示，對于專業機構和企業來說，最好能夠建立更全面的網絡安全防護系統，防護從各個層次入侵的網絡安全威脅，并通過威脅感知體系快捷獲取病毒木馬、釣魚詐騙、網絡安全預警、漏洞報告在內的安全情報，一旦發生安全威脅能夠及時進行處理。

而對于個人用戶來說，中了黑產的招，很大一部分原因就是安全意識不夠，存在僥幸、貪財等心理，這些因素會導致用戶比較容易受到詐騙信息的影響。因此，首先要增強網絡安全保護意識，在網絡生活中盡量減少對于個人信息的泄露，并主動拒絕存在安全隱患的應用。另外，個人用戶在生活中最好能關注手機、電腦的安全狀況，發現異常情況后通過殺毒軟件等方式進行清理。最后，個人用戶應該具備理性的判斷能力，對疑似網絡詐騙的活動進行核實，避免受騙。

標簽： 網絡黑產 游戲