長(zhǎng)江商報(bào)消息 1月18日,原創(chuàng)生活小視頻軟件“火山小視頻”在其官方微博平臺(tái)發(fā)表聲明,稱疑似遭到網(wǎng)絡(luò)黑產(chǎn)組織的攻擊。
網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈,指的是通過網(wǎng)絡(luò)技術(shù)形成的分工明確、銜接密切的利益團(tuán)體。包括技術(shù)教學(xué)、制作銷售黑產(chǎn)工具、通過入侵計(jì)算機(jī)信息系統(tǒng),非法竊取包括個(gè)人自信在內(nèi)的計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù),提供交易平臺(tái)變現(xiàn)、洗錢等各個(gè)環(huán)節(jié)分工合作的多元化、產(chǎn)業(yè)化的非法產(chǎn)業(yè)體系。
網(wǎng)絡(luò)黑產(chǎn)已經(jīng)成為互聯(lián)網(wǎng)行業(yè)“公害”,就在火山小視頻發(fā)布公告的四天前,1月14日,馬化騰在騰訊2018年 “守護(hù)者計(jì)劃”大會(huì)上指出,互聯(lián)網(wǎng)生態(tài)治理重心要從反電信網(wǎng)絡(luò)詐騙向打擊網(wǎng)絡(luò)黑產(chǎn)威脅源轉(zhuǎn)移。
火山小視頻遭到黑產(chǎn)組織報(bào)復(fù)
如何應(yīng)對(duì)網(wǎng)絡(luò)黑產(chǎn)已經(jīng)成為整個(gè)行業(yè)關(guān)注的焦點(diǎn)問題。就在2017年底支付寶“瓜分10億賞金”的賺錢紅包活動(dòng)被大規(guī)模“薅羊毛”,有人依靠作弊手段獲取了137.8萬元的超級(jí)大紅包,也有人拿到52.5萬元的紅包。支付寶官方曾對(duì)外宣布處理了800多個(gè)違規(guī)賬戶。
此次火山遭到的攻擊,是繼支付寶之后,網(wǎng)絡(luò)黑產(chǎn)對(duì)于互聯(lián)網(wǎng)行業(yè)的又一次大規(guī)模攻擊。
火山小視頻相關(guān)負(fù)責(zé)人表示,此次遭受攻擊源于今年元旦的一個(gè)市場(chǎng)活動(dòng)。元旦前后,火山小視頻為了回饋新老用戶,推出了一個(gè)“瓜分千萬大獎(jiǎng)”的現(xiàn)金福利活動(dòng)。活動(dòng)期間,新用戶只要下載火山小視頻APP,就能領(lǐng)到紅包,最高可獲得4888元現(xiàn)金紅包,而老用戶每天完成簽到,分享等任務(wù)就可以解鎖最高80元的紅包,同時(shí)還有機(jī)會(huì)瓜分千萬大獎(jiǎng)。
但活動(dòng)期間,火山小視頻發(fā)現(xiàn)了為數(shù)不少的違規(guī)作弊用戶和作弊行為。作弊者針對(duì)活動(dòng)規(guī)則,使用按鍵精靈和虛擬機(jī)方式進(jìn)行批量注冊(cè)、自動(dòng)化登錄、模擬人工自動(dòng)化操作,借此提高領(lǐng)獎(jiǎng)次數(shù)和獲獎(jiǎng)概率,企圖領(lǐng)走更多的現(xiàn)金獎(jiǎng)勵(lì)。
為了規(guī)避火山官方對(duì)IP地址的反作弊限制,這些作弊者還采用ADSL、3G/4G、Proxy、VPN等方式獲取動(dòng)態(tài)IP,同時(shí)會(huì)偽造IMEI、MAC地址等硬件設(shè)備信息,篡改虛擬機(jī)特征信息偽裝為真實(shí)系統(tǒng),以欺騙反作弊檢測(cè)。更有甚者,利用反編譯APP代碼,破解APP通訊協(xié)議,直接對(duì)火山小視頻APP進(jìn)行攻擊。
火山小視頻方面表示,這些網(wǎng)絡(luò)作弊和攻擊技術(shù)非常專業(yè),普通用戶幾乎不可能完成這一系列的技術(shù)操作,嚴(yán)重懷疑幕后黑手就是網(wǎng)絡(luò)黑產(chǎn)組織。
一名火山內(nèi)部員工表示,12月29日晚,就發(fā)現(xiàn)了作弊情況,技術(shù)團(tuán)隊(duì)緊急加班應(yīng)對(duì)。整個(gè)活動(dòng)期間,技術(shù)團(tuán)隊(duì)幾乎是以輪班倒的方式在和作弊者周旋,沒有造成較大損失。但也因此,火山小視頻遭到了來自黑產(chǎn)組織的報(bào)復(fù)。對(duì)于網(wǎng)絡(luò)黑產(chǎn),火山小視頻一貫是“零容忍的”態(tài)度,他們也將通過法律途徑依法追究法律責(zé)任,堅(jiān)決打擊網(wǎng)絡(luò)違法行為;鹕接嘘P(guān)負(fù)責(zé)人透露,目前他們已經(jīng)鎖定了一個(gè)黑產(chǎn)團(tuán)伙,將與有關(guān)部門一起于近期展開行動(dòng)。
馬化騰號(hào)召深度治理網(wǎng)絡(luò)黑產(chǎn)源頭
近年來,隨著互聯(lián)網(wǎng)行業(yè)的高速發(fā)展,網(wǎng)絡(luò)灰黑產(chǎn)也越來越“發(fā)展壯大”。
根據(jù)騰訊發(fā)布的《2017年度網(wǎng)絡(luò)黑產(chǎn)威脅源研究報(bào)告》顯示,目前,網(wǎng)絡(luò)黑產(chǎn)技術(shù)進(jìn)一步升級(jí),網(wǎng)絡(luò)犯罪呈現(xiàn)技術(shù)產(chǎn)業(yè)化、分工專業(yè)化等特點(diǎn),人工智能等先進(jìn)技術(shù)也被黑產(chǎn)團(tuán)伙關(guān)注并應(yīng)用。DDoS攻擊、木馬病毒、惡意網(wǎng)址、黑客滲透、流量劫持等網(wǎng)絡(luò)黑產(chǎn)威脅源,更是降低了網(wǎng)絡(luò)違法犯罪成本,成為網(wǎng)絡(luò)黑產(chǎn)快速發(fā)展的關(guān)鍵要素。因此,網(wǎng)絡(luò)黑產(chǎn)威脅源已經(jīng)成為打擊網(wǎng)絡(luò)黑產(chǎn)的關(guān)鍵。
面對(duì)網(wǎng)絡(luò)黑產(chǎn)的新趨勢(shì),馬化騰也號(hào)召更多的互聯(lián)網(wǎng)企業(yè),深度治理網(wǎng)絡(luò)黑產(chǎn)源頭,加大打擊網(wǎng)絡(luò)犯罪的力度,遏制網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈蔓延和發(fā)展。(經(jīng)濟(jì)日?qǐng)?bào))
責(zé)編:ZB