2018年环球风险报告
网络安全已经成为除自然磨难以外，最大的风险所在
环球互联网的至暗时候
早在2016年网络安全技能高峰论坛上，环球著名信息安全专家，卡巴斯基创始者尤金•卡巴斯基曾表示，目前网络安全正处于一个阴郁时期……
卡巴斯基公司CEO 尤金•卡巴斯基师长西席揭橥讲话
网络威胁呈现几何式增长
从1986年涌现的第一次网络威胁，20年间，数据显示有100万恶意软件的攻击。20年后，在2006年的短短一周内，恶意攻击数据已达到220万。而如今，仅是创造的漏洞就超过40亿，网络威胁已超过了前两年的总和……
环球资产丢失达千亿美元
尤金·卡巴斯基表示网络犯罪每年造成的环球丢失在4千亿到5千亿美元之间，而随着环球企业和政府对数字系统的依赖日益增加，“网络攻击”已经取代“社会两极分解”成为影响未来十年经济稳定最大的风险。
环球最大的保险公司Lloyd’s of London在2017年发布报告表示，大型环球性网络攻击可能会使得环球经济均匀丢失530亿美元，而这一数据乃至已超过 2012年导致美国113人去世亡，联合国总部受损的飓风“桑迪”（飓风“桑迪”所带来的经济丢失，总计300亿至500亿美元之间）。Lloyd’sof London向环球发出警告，网络攻击带来的经济丢失堪比飓风或其它自然灾害！
网络威胁更加繁芜
随着物联网的发展，以及人工智能技能的打破，让网络攻击形式与手段变得愈发多样。曾以为办公室系统或手机是最随意马虎被攻击的，事实上很多连接到物联网上的设备都可能受到攻击。包括：智能家居、智能汽车、智能火车、地铁乃至一些电厂电站等，现在它们都变成最随意马虎被攻击的目标。其余一方面，人工智能技能运用逐渐渗透到各个领域，黑产组织已实现高度还原自然人行为的技能打破，骗过传统风控体系，给政府以及企业带来致命打击。
然而讽刺的是，这位环球信息安全的领军人物，至今不用智好手机…..
前卡巴斯基代言人 周杰伦
“网络黑产”，另一个平行的互联网天下
没错，不经意间，这群人的确将地下家当链玩成了“家当”，而且市场规模更是达到了千亿级别……
源自《2017年度网络黑产威胁源研究报告》
黑产是玄色家当的简称，广义上包括贩毒、印子钱、私彩、网络诱骗等行业，狭义上是指利用互联网技能不正当获取利益的一个行业，现在提到黑产一样平常指狭义上的黑产。黑产一样平常都有交易链，常日在搜索引擎搜索不到、一样平常人也难以进入的暗网进行大规模交易，也会在私人网站或者交易论坛进行交易。
而作为黑产的主要地下交易变现的平台，实在暗网是深网（Deep Web）的一个子集，“暗网”一词最初由Dr．Jill Ellsworth于1994年提出。常日指只能用分外软件、分外授权、或对电脑做分外设置才能连上的网络，其做事器地址和数据传输也常日是匿名、匿踪的。
根据美国Market Watch调查数据显示，目前环球范围内，存在三大黑网交易市场，分别为：Dream、Wall Street与PointMarketplace。
Dream市场
作为深网最古老的市场，Dream从2013年就耸立不倒，而这对付黑网来说，可以说是历史悠久了。诱骗和冷落常日会在一年内闭幕一家暗网市场，而Dream仍旧存在，这证明其稳硬朗年夜。它接管比特币核心钱包，比特币现金和门罗币，拥有50,000个数字商品和63,000个药品目录。在“其他业务”种别中又包括：复古Air Jordan运动鞋、500欧元纸币、信用卡号码和变态色情订阅。还有一个“做事”部分，在这个部分你可以购***或针对Youtube上您特殊讨厌的***订购差评做事。只需0.8 BTC，你可以完备消逝，然后以全新的身份涌现。
Wall Street
充满恶意和双更生意营业的Wall Street是一个恶行与阴谋搜集地。该网站声称拥有将近3000个供应商和400,000个客户，并接管BTC和XMR。相对付Dream而言，WallStreet的产品较少，但拥有更多的种别包括“安全与托管”，就在“敲诈”一栏边上。并非所有可以在深网上购买的东西都是非法的，比如，曾有媒体表示，在上面看到过有人卖代餐食品。
Point MarketplacePoint
前身为Tochka，是自2015年以来一贯运行的俄罗斯DNM。它具有许多创新特性，包括秘密交收情报点，使供应商可以将产品留在某个位置，买家随后网络。该网站的正常运行韶光比Wall Street和Dream的要少（三者分别为90%和97%和98%），并且在过去几天内一贯处于离线状态。不过，Point的客户做事得到高度评价，并且该网站会储存你期望在深网上找到的所有常用物品。
而我们打仗到更多的还是在暗网上售卖的各种互联网巨子的敏感信息，个中就包括Gmail、Facebook、Uber以及Grubhub等用户信息，售价分别为每份1美元、5.2美元、7美元、9美元……
而在上面交易的各方，由于暗网的分外性，并不为人所知。这里面就包括巨子Facebook……
2015年从雅虎跳槽到Facebook的阿列克斯·斯塔莫斯(Alex Stamos)表示，曾经为核查用户有没有选择弱口令，公司从黑市购入黑客售卖的口令，与网站所用的加密口令进行交叉参照。
Facebook首席安全官AlexStamos
遗憾的是，3年后东窗事发，Facebook曝出信息透露丑闻。多家英美媒体表露一家名为“剑桥剖析公司”的数据剖析企业，在未经授权的情形下，获取了美国社交媒体脸书多达5000万用户的个人信息，用于软件设计以预测并影响选民投票。而在这次数据透露事宜引发Facebook内部动荡中，首席安全官AlexStamos也宣告将于8月离职。
“网络黑产”，一个规模达千亿级的市场
作为环球互联网玄色家当的风向标，网络“黑产”在中国的发展史极具代表性：
2003年前后，互联网刚刚开始在大众中遍及。***号被盗，险些便是当时涌现最多的网络安全事宜。不过，这样的互联网安全事宜当时大多以个体行为进行，其目的大多是窥伺隐私等个人目的，或为了获取“靓号”给自己用，并未造成太大的社会危害；
2005年到2006年前后，一批以盈利为目的、小作坊式的批量盗号团伙开始涌现，盗号开始成为违法分子获取造孽收入的一个主要路子；
2016年之后，互联网金融、区块链等热门行业，均成为“黑产”从业者瞄准的工具。从虚拟账户、虚拟货币以及虚拟财产，转向人们的***资产升级
而这个规模达千亿级的市场，更是表现出惊人的细分，个中主流的包括：薅羊毛、电信金融诱骗、养号刷单、木马病毒、网络私彩、知识盗版、搜索引擎“优化”、大流量DDoS攻击八大类。在这八大类下，又延伸细分出更多领域。
黑产图谱
一、木马病毒家当链：
这一家当链历史悠久，也是伴随着电脑病毒的社会化而逐渐成熟。
从最早的兴趣无意制造病毒开始，变成了：设计制造木马病毒、交易买入流量推广、传播扩散木马病毒、对中毒用户进行信息盗取、对信息及虚拟财产套现等多个链条环节，从而形成一种暴利行业。它之以是可以赢利的模式是：
1，最早的制造者开拓并制作具有盗号、远程掌握、自动传播等功能的木马病毒，并根据时势热点设计这类木马的传播办法、触发环境，并及时针对杀毒软件开拓出免杀功能，及时更新并掩护；
2，供应流量交易环节的人比较繁芜，有网络行业的内鬼、有无良站长，也有黑客，他们会通过各种手段履行“挂马”为木马病毒供应传播与存在的平台及流量；
3，“包马人”是这一家当链的核心，他们对上购买木马病毒，对下采购网络流量，履行网络“挂马”之后，开始从中盗取收成各种有用信息并进行整理，紧张是各种实名信息、隐私信息以及各种网络帐号以及帐号内的虚拟财产；
4，末了便是变现环节，实际上许多正规企业以及互联网品牌都有可能涉及这一块。他们会以“大数据剖析”为由，采购各种来自于这里的个人隐私信息。也有更多的会是一些诱骗团队乃至犯罪团伙，采购了此类信息，然后进行各种诱骗活动或者是欺骗式营销；
变种与扩展：
这一玄色家当链中，也有从详细的木马病毒之外，通过人工网上钓鱼或者是设计的程序进行撞库考试测验等手腕，同样进行各种盗取帐号的行为，然后再进行整理、“洗号”等等手腕，末了再***变现；
最近由于苹果设备的盛行，更有研究利用Apple ID的管理规则为被盗iPhone进行解锁做事的等等，都大致可以属于这一大类家当链中。
二、养号刷单家当链：
这一家当链包括：养号、刷单与利益变现这三个紧张环节。
养号这一块有两个来源，一是通过网络招募人来参加，只是这类号的平台非常分散，质量参差不齐，而且也难以统一调度，越来越不被重视。
而眼下真正能够形成市场的是通过定制开拓的程序乃至是专门设备，可以批量拥有大批的手机号、指定系统的帐号乃至是能拥有一定权限与层别的帐号。
然后以这些帐号按照指定规则去天生所须要的干系数据与指标，末了拿这一结果来兑换终极的收益；
虽说是流程相似，但是在详细的履行操作中，会根据刷单的目的分为数据刷量做事、褒奖补贴盈利以及敲诈打单等多种方向：
1，数据刷量做事：多做事于淘宝卖家、APP或自媒体号运营者以及眼下到处热门的投票评比活动的参加工具。他们或者想提升自已的排名、名次、形象，或者须要一定的对外展示数据。根据不同平台对付反刷量的技能限定，这类做事都会有对应的办理方案，其收费标准也不一样；
2，褒奖补贴盈利：做这一类事情的也称羊毛党。紧张是针对电商平台、商家匆匆销、媒体自身有奖推广等活动，研究其规则漏洞或规律，以大量的养号、密集的操作以及快速的技能应对，从中赚取大量的奖品、兑换券、优惠券乃至是直接的返利金额，再将不同收益通过干系渠道进行变现；
3，敲诈打单：最早的是电商平台上的职业差评师。它们会把手中的号养成非常具有说服力的用户帐号，然后再研究各个大型平台的管理规则，有针对性地利用这些平台的惩罚机制，大规模发起各种差评、投诉以及恶意评价行为，借此逼迫被差评工具支付相应的赔偿或用度，并从中盈利；
变种与扩展：
正规的刷单平台，当然只是赚取中间的差价，或者被他们包装成为管理费。但是在现实中，更会有许多平台终极会直接吞掉刷单带来的所有收益，乃至根本便是假装成刷单平台，利用大家对这一玄色家当链的基本认知，骗人加入，通过各种方法收费或拿到收入后直接跑路，本色沦为直接的诱骗行为；
此外，网络上也常常先容的游戏装备低价代购、低价代充值等等黑家当链，利用的是苹果公司或其它平台公司的退款漏洞，这是属于这一条里的变种；还有一些代收验证码、代注册帐号等，也是这一类里羊毛党里的变种；
三、流量挟制家当链：
这是最具互联网特质的玄色家当链。
由于网络企业大多都离不开流量，无论哪个行业、哪个品牌，都须要各种访问量、展示量。依赖于广告营收的行业更是离不到高流量的支撑。
那么，除了常规的广告推广与各种勾引之外。通过一些不只彩的技能手段，对正常网民上网的访问流量进行挟制、误导乃至是更换，就有了非常大的运用市场；
1，有直接在不同电信服务商内部的员工与技能职员，私自进行网络协议层面的恶意解析，在确保挟制概率在正凡人不易发觉的条件下，将原来是访问A的流量故意解析挟制到B处去，再向B收取高额的流量推广用度；
2，有黑客或木马病毒的制造者，通过攻击用户家里的路由器或者某些小区、单位里的干系网络设备，从而节制一大批能够被自己所掌握的“肉机”设备，然后针对不同用户的需求，直接将这里所能拥有的一定流量进行挟制后出卖；
3，更有一些小品牌的路由器厂家，也有各种杂牌电脑、山寨手机，都会在它们的硬件设备内部,留有后门；又或者会在产品内加入一些软件层面的误导与勾引，从而可以根据市场上的业务需求，可以随时开关、启动流量的挟制功能；
在这一家傍边，也会有一些灰色部分。
比如说某些打着安全监控名义的软件，某些打着网址导航旗号的产品，也有直接做浏览器、搜索引擎的软件方。
会以各种擦边球，勾引用户在指定情形下进入它们的页面。这实质仍旧是一种挟制。然后再把挟制下来的流量变卖给出价的一方；
四、网络私彩家当链：
由于海内至今为止都未对网络***开放牌照申请，因此，凡是在网络上开展***业务的，均属于玄色家当。
大略来说，网络私彩其开彩的数据，无论是声称来源于海内的福彩体彩，还是说同步于国外的有名***网站，这些都不具备任何技能监控与公正担保。当然更多的便是开设私彩方自己所供应的盘口；
私彩最大的问题就在于，没有任何授权容许部门以及监管力量。
比如说，某些自称同步于海内体彩与福彩数据的站点。对方根本就没有真实出票，这被叫做“吃票”。
而万一有人中了不大的奖金，私彩站也就自己出了，这与购买用度来比，是小巫见大巫。而万一有人中了大奖金，私彩站也就直接卷钱跑路，大不了改头换脸再来；
轻微正规一点的私彩站，实际采纳的是非法赌场的思路，它们看起来彷佛更讲究信用，实际上却是“放长钱钓大鱼”，采纳的是培养重度用户的策略，最早是剖析并创造有代价的用户，然后通过小奖诱惑，让他们步步入局，但是在全体过程之中，所有的中奖率都是被它们完备掌握的；
五、知识盗版家当链：
这一条玄色家当链的历史更为悠久，衍天生长的也非常之多。
紧张包括有盗版影视网站、盗版书本阅读、盗版论文检索做事、还有大家更熟习的游戏私服（盗版游戏）。其紧张参与环节包括源数据盗取（造孽翻录、盗窃、复制、破解）、造孽站点建立及掩护、收费或流量变现。
这类站点从最早的互联网上各处都有，到目前的躲躲藏藏，但其背后的利润率，却随着知识产权的水涨船高而变得越来越丰硕；
六、电信金融诱骗家当链
这一类大家更熟习了，之前紧张基于电话手机进行，之后随着***、微信的遍及，开始在互联网上漫延。
紧张由群发信息撒网、客服接听收线、钓鱼勾引或直接诱骗、钱款到帐后快速转移等多个环节密切合营。
这类家当链的手腕不断更新换代，其核心便是利用人的贪念、色欲、胆小及人情弱点。有伪装公检法警、有伪装家人亲友、有伪装领导客户、有伪装名人大腕，虽然花样百出，但均属同一类型；
七、黑帽SEO
黑帽seo，手腕不符合主流搜索引擎发行方针规定。黑帽SEO获利紧张的特点便是短平快，为了短期内的利益而采取的作弊方法。
目前，白帽seo与黑帽seo没有一个精准的定义。笼统来说，所有利用作弊手段或一些可疑手段（如博客作弊、网页挟制、挂黑链、垃圾链接，隐蔽网页、蜘蛛池页面引流等）的都可称为黑帽SEO。
八、大流量DDoS攻击
DDOS（Distributed Denial of Service），中文全称分布式谢绝做事，便是借助多台打算机作为平台来攻击做事器的一种办法的统称，DDOS攻击还包括 CC攻击、NTP攻击、SYN攻击、DNS攻击等。遭受DDOS攻击的网站会涌现：网站无法访问、访问提示“server unavailable”、做事器CPU利用率100%、内存高占用率。
普通一点，类似于电影里面常常涌现的桥段，黑势力为了获取保护费，组织大量社会闲散职员恶意占座，导致个体商户无法正常经营。而这一手段，对受攻击企业来说，其危害可能是毁灭性的。也是目前最强大、最难防御的攻击之一。
专家见地：技能创新、人才培养和政府互助
针对上面一系列问题，目前安全圈还未有一个趋近完美的办理方案。Magiccc这里就搬运尤金·卡巴斯基的见地，由于以为这个思路是当前看到最为靠谱的论断：
技能创新
新技能在信息安全领域的运用，这个是源动力。一些新的技能、新的创新，会逐渐运用在企业信息安全平台培植中。但是这须要韶光，要良久才能够把信息安全技能整合在关键的技能上，可能未来的五六年后才会发酵。到那时，网络安全的阴郁时期，就像曲线一样会滑到谷底，必将会被闭幕（Magiccc始终以为这是大佬们安慰客户爸爸的说法）
人才创新
如果说技能创新是信息安全领域打破的源动力，那么人才创新则是这统统的源动力。天下各国要花很长的韶光才能让IT职员变成信息安全类的专家。大佬说的很对，目前信息安全这块的人才，可以说已关乎到一个企业未来能走多远。
政府互助
黑产背后都是一群人，针对这群人，仅凭企业、做事商以及政府中的一个，可以说很难应对。但是，如果三方互助，将获得意想不到的效果。目前，互联网巨子们已尝到甜头，加紧了与政府的互助与联系。
末了，还是想说，信息安全的攻与防将是一场持久战，我们均在个中，唯有重视安全培植，不断技能创新才有可能在黑产组织攻击之前做好防御，抵御潜在威胁。
本文作者：GEETEST极验，转载自FreeBuf.COM
