“互聯(lián)網(wǎng)+”時代網(wǎng)絡黑產(chǎn)的特點和應對策略

唐微

(遼寧公安司法管理干部學院，遼寧 沈陽 110161）

隨著“互聯(lián)網(wǎng)+”時代的來臨，網(wǎng)絡幾乎已經(jīng)覆蓋人們生活和工作的方方面面，網(wǎng)絡風險也日益增加，網(wǎng)絡攻擊和威脅如今已經(jīng)成為我們每個人都不可忽視的問題。近年來，數(shù)據(jù)及信息泄露事件頻發(fā)，例如，2018年8月28日華住旗下多個連鎖酒店開房信息數(shù)據(jù)被泄露，數(shù)據(jù)總數(shù)近5億，再比如，2018年6月19日圓通快遞數(shù)據(jù)在暗網(wǎng)被售賣，其中包括寄（收）件人姓名，電話，地址等信息，數(shù)量達到10億條。現(xiàn)在每天都有大量數(shù)據(jù)遭到入侵或泄露，涵蓋醫(yī)療、信用卡、財務數(shù)據(jù)、個人身份信息等不同領域，造成極大的影響和損失。

一、“網(wǎng)絡黑產(chǎn)”肆虐，網(wǎng)絡安全形勢嚴峻

“網(wǎng)絡黑產(chǎn)”是“網(wǎng)絡黑色產(chǎn)業(yè)鏈”的簡稱，據(jù)業(yè)內(nèi)人士估算，目前，其從業(yè)人員已超過160萬人，網(wǎng)絡“黑產(chǎn)”年產(chǎn)值超千億元。中國國家互聯(lián)網(wǎng)應急中心將“網(wǎng)絡黑產(chǎn)”大致分為三類：黑客攻擊類，盜取賬號類和釣魚網(wǎng)站類。據(jù)統(tǒng)計，中國網(wǎng)絡犯罪已占犯罪總數(shù)的三分之一，并且還在快速增長。

在世界經(jīng)濟論壇發(fā)布的《2018年全球風險報告》中，網(wǎng)絡攻擊和數(shù)據(jù)詐騙或者數(shù)據(jù)盜竊在可能性最高的十大風險之列，分別排在第三和第四。說明網(wǎng)絡安全已經(jīng)成為除了自然因素以外，最大的風險所在。

隨著互聯(lián)網(wǎng)+進程的不斷推進，我們享受到了智能設備和移動互聯(lián)網(wǎng)帶來的便捷服務，但同時我們也把我們最重要的一些信息數(shù)據(jù)主動或者被動地上傳到了網(wǎng)絡虛擬空間，包括我們的身份信息，醫(yī)療信息，財產(chǎn)信息等，而保證這個虛擬空間安全的防護網(wǎng)并不是牢不可破的。一旦這個防護網(wǎng)有了漏洞，我們的信息數(shù)據(jù)被犯罪分子利用，這個損失是我們難以估算的。

另外，人工智能在給人們帶來便利的同時，也很容易泄露用戶隱私，因為在與人的交互過程中，需要采集用戶數(shù)據(jù)并進行分析，如用戶的年齡，性別，喜好，消費能力，甚至家庭成員關系等，而這一環(huán)節(jié)很容易被黑客利用。移動app在用戶注冊過程中，要求用戶授權其訪問手機信息的權限，很多app存在一系列漏洞，不法分子易利用這些漏洞竊取用戶賬戶信息，盜取賬號和資金。一些智能產(chǎn)品因為具有智能語音控制功能，用戶的語音和聊天內(nèi)容也會被采集。一些用戶反饋有時在使用智能手機時，即使不進行任何語音或文字輸入，某些手機app也會推送用戶剛剛聊過的類似或相關產(chǎn)品。

二、網(wǎng)絡黑產(chǎn)者犯罪的特點

（一）網(wǎng)絡黑產(chǎn)者犯罪逐漸趨向專業(yè)化、規(guī)模化、自動化

網(wǎng)絡黑產(chǎn)者專業(yè)化程度很高，他們?yōu)榱死妫扇》止ず献鞯姆绞剑话銇碚f，網(wǎng)絡黑產(chǎn)的上游是精通電子產(chǎn)品和網(wǎng)絡的黑客，他們負責利用技術手段竊取用戶數(shù)據(jù)，下游則是利用這些數(shù)據(jù)進行詐騙、勒索等方式牟利的犯罪分子。高額的利益也催生了黑產(chǎn)的精細化分工，如利用DDoS進行勒索、攻擊競爭對手的黑色產(chǎn)業(yè)鏈，除發(fā)單人、擔保商、黑客軟件作者外，還增加了肉雞商、接單人、資源提供者、接發(fā)單平臺等。網(wǎng)絡黑產(chǎn)的發(fā)展日臻完善，甚至在多個環(huán)節(jié)實現(xiàn)了自動化，使整個過程無需人工干預即可完成。

他們這種合作方式使得整個犯罪鏈條的技術難度被拆解，技術門檻降低，犯罪成本也減少了，人員構成則更加復雜，這給公安機關破案帶來更大的難題。

（二）網(wǎng)絡黑產(chǎn)者犯罪手法更加隱蔽

（1）犯罪據(jù)點由境內(nèi)轉移到境外

2017年我國出臺了《網(wǎng)絡安全法》，它是我國第一部全面規(guī)范網(wǎng)絡空間安全管理方面問題的基礎性法律，填補了我國網(wǎng)絡空間管理方面的法律空白。《網(wǎng)絡安全法》發(fā)布實施以來，我國加大了對網(wǎng)絡犯罪的打擊力度，很多網(wǎng)絡黑產(chǎn)者為了逃避法律制裁，將據(jù)點轉移到了境外，給公安機關追尋其蹤跡增加了難度。

（2）鏈條長，取證難

由于網(wǎng)絡黑產(chǎn)者多采取分工合作的方式，為了切斷證據(jù)鏈，最大程度規(guī)避法律風險，有的團伙把不同的工作內(nèi)容分散在不同公司。公安機關偵破網(wǎng)絡黑產(chǎn)產(chǎn)業(yè)鏈案件的時間成本、人力成本和取證難度都會提高很多。

（3）無地域限制，可以實施跨市、跨省，甚至跨境作案

網(wǎng)絡犯罪不需要與受害者有近距離的接觸，有些人甚至在不知不覺中就成為了受害者，整個作案過程和交易過程都在網(wǎng)上進行，不受地點限制，只要有網(wǎng)絡就可以實施犯罪，涉案地域往往覆蓋多個省市，犯罪團伙的成員也分散在各地。

（4）犯罪模式更加隱匿

不少犯罪分子使用的網(wǎng)絡技術都非常先進，再加上網(wǎng)絡世界的虛擬性，容貌、聲音、身份都可以輕易偽造，交易方式一般使用虛擬幣，結合反偵察的技術手段，很容易就達到隱藏身份、逃避打擊的目的。

（三）網(wǎng)絡黑產(chǎn)者尋找目標由滿天撒網(wǎng)式轉為精準攻擊式

網(wǎng)絡黑產(chǎn)者尋找詐騙和勒索目標的方式有所改變，由漫無目標的漫天撒網(wǎng)變?yōu)橛嗅槍π缘木珳使簟＞W(wǎng)絡黑產(chǎn)者通過“拖庫”竊取數(shù)據(jù)庫，然后將這些數(shù)據(jù)庫進行關聯(lián)和整合，對用戶進行全方位畫像，按利用價值進行分類，最后或者通過“洗庫”變現(xiàn)，或者通過“撞庫”實現(xiàn)精準詐騙，較過去獲利更快，價值更高。

（四）犯罪成本小，利益巨大

2018年，騰訊守護者計劃協(xié)助公安機關開展各類網(wǎng)絡黑灰產(chǎn)打擊行動，協(xié)助各地公安機關共計破獲案件145件，涉案金額超過110億元。有些網(wǎng)絡黑產(chǎn)的日流水就達到幾百萬元。而制作用于犯罪的網(wǎng)站，app或者病毒的成本卻很低，技術要求也不高，購買容易。低投入，高回報，讓很多犯罪分子鋌而走險，也導致網(wǎng)絡犯罪有逐漸泛濫的趨勢。

三、防范和打擊網(wǎng)絡黑產(chǎn)的對策

（一）提高全民安全意識，公民要做好自身信息管理

公眾要樹立安全意識，做好自己的信息管理，保存好自己的密碼，不給不法分子以可乘之機，不以身份號，生日，手機號等設密碼，密碼要盡量設的復雜一點，重要賬戶的密碼要單獨設定，不與其他密碼重疊，密碼要定期更換，不能抱有僥幸心理。

充分利用媒體力量，通過各種傳統(tǒng)媒體和新媒體等進行廣泛宣傳，告知公眾個人網(wǎng)絡安全防護的方法，提高公眾對網(wǎng)絡安全的認識。

（二）聯(lián)合各方力量，共同維護網(wǎng)絡安全

公安機關、互聯(lián)網(wǎng)從業(yè)人員及政府相關部門，要對一些與網(wǎng)絡有關的熱點事件和案件進行復盤、模擬，并請專業(yè)人士進行分析，針對現(xiàn)有問題找出應對措施，對現(xiàn)行法律法規(guī)查缺補漏，對于未來發(fā)展趨勢也要做出預判，制定好相應的預案，由被動變?yōu)橹鲃印Ｂ?lián)合社會力量，形成立體防護網(wǎng)，綜合治理。凝聚各方技術力量，構建立體化網(wǎng)絡安全防護體系，做到信息共享，縮短反應時間。公安機關要站到防護聯(lián)盟的前沿，做好事前預警，變被動防御為主動出擊。

與網(wǎng)絡黑產(chǎn)作斗爭，與我們每個人的切身利益都息息相關，絕不只是公安機關等監(jiān)管部門的事情。警民企要三方配合，共同抵制網(wǎng)絡黑產(chǎn)，大型通信企業(yè)和互聯(lián)網(wǎng)企業(yè)的安全部門是這一防線的重要力量。我們要改變傳統(tǒng)攻防模式，以協(xié)作為基礎，推動政府、企業(yè)、用戶聯(lián)動，共同構建網(wǎng)絡安全防線，集中力量，加固薄弱環(huán)節(jié)，避免某一環(huán)節(jié)被攻破，導致全盤皆輸?shù)木置妗?/p>

（三）政府要扶持網(wǎng)絡安全防護技術的研發(fā)

網(wǎng)絡安全的需求廣泛，但與之相矛盾的是研發(fā)和維護網(wǎng)絡安全的高額資金投入，只有少數(shù)企業(yè)和機構能夠承擔這筆費用，很多中小企業(yè)和初創(chuàng)公司即使明知有這樣的風險，但也無能為力。政府應鼓勵互聯(lián)網(wǎng)企業(yè)大膽探索，創(chuàng)新，根據(jù)自身特點研發(fā)網(wǎng)絡安全防護技術，相關部門提供技術支持，并將成功經(jīng)驗進行推廣。

對“白帽黑客”（指用黑客技術維護網(wǎng)絡公平正義與安全的人）應給予獎勵，并給與資金和政策等方面的支持。充分發(fā)揮人工智能的優(yōu)勢，提高網(wǎng)絡安全治理的效率和效果。

降低正版電腦軟件的售價，提高正版軟件的普及率，及時發(fā)布高危漏洞補丁，殺毒軟件自動更新并修復，不給不法分子鉆空子的機會，提升漏洞修復率。

（四）出臺相關法律法規(guī)，嚴厲打擊網(wǎng)絡犯罪。

對接觸和管理信息和數(shù)據(jù)的人員進行定期的安全和保密教育培訓，嚴厲打擊私自販賣數(shù)據(jù)信息的行為。有重要信息泄露、毀損、丟失的情況，要對相關人員進行追責，并采取補救措施。

網(wǎng)絡黑產(chǎn)嚴重危害網(wǎng)絡秩序和群眾切身利益，結合公安“凈網(wǎng)2019”專項行動，我們要對網(wǎng)絡黑產(chǎn)采取“零容忍”的原則，有針對性地進行網(wǎng)絡黑產(chǎn)打擊整治工作，有效凈化網(wǎng)絡生態(tài)環(huán)境，保護公眾的網(wǎng)絡安全，推動互聯(lián)網(wǎng)健康持續(xù)發(fā)展。