网络黑灰产业借助高科技不断升级安全行业多方合力织就“保护网”

    黑灰产搭上高科技快车
    打击量刑难
    蚂蚁金服集团安全管理部总经理邵晓东介绍称，如今整个黑灰产业链已经从上游、中游、下游三个阶段为网络犯罪提供了信息获取渠道和技术支持。在产业链以外，还有辅助的产业链继续提供相关服务。目前黑灰产业体量很大，“我相信到今年的数据还会更大，他们的发展确实很快，但我们会继续加大打击力度。”
    “网络黑灰产业每年的产值大概过千亿，但是网络安全产业的产值不到300亿，所以很明显黑灰产业跑得更快一些。原因在哪？”中国人民公安大学网络安全与法制协同创新中心研究员陈琴说道，整体来看，网络黑灰产业链的构成比较完善，并且从业者趋之若鹜。另一方面，黑灰产业的竞争也非常激烈，没有核心竞争力很难在庞大的地下市场里面存活。“核心在于高科技的应用，黑灰产业的核心资源在于黑客的技术，这是很多黑灰产业模式成立的关键。”陈琴说。
    她表示，黑灰产业呈现一些特征：首先是依托互联网巨头的产品生态而生存，例如会有依托于腾讯系的黑灰产业生态，还有针对阿里系产品的刷单和百度的竞价排名产品的黑灰产业。其次，黑灰产之所以如此发达且从业人员众多，就在于它非常具有互联网特色，能够精准地抓住用户的心理诉求和痛点，它会观察最新的产业热点，利用人工智能，不断更新骗术。
    最高人民法院中国应用法学研究所副所长李玉萍也表示，如今技术黑产已经成为网络犯罪的技术支撑，处于产业链的最上端。同时，技术黑产种类齐全，各类恶意软件，种类繁多，只要有需求，就会出现。
    值得注意的是，黑灰产业也在呈现新变化。蚂蚁金服集团高级专家王琼瑜表示，黑灰产业这两年发展非常快，特别是去年以来升级迭代，并且从组织方式上出现了非常明显的变化。
    一是黑灰产业链更清晰，各环节之间的合作更紧密。阿里巴巴集团首席风险官刘振飞表示，过去两年，阿里巴巴集团通过跟公安机关合作发现并破获了很多黑灰产业案件，最大的体会就是，在中国，黑灰产业的从业者之间尽管不认识，且在网上有不同的团伙，但他们之间的合作水平可能远远超过互联网企业，“甚至我们开玩笑说，黑灰产业链之间的合作比企业内不同部门之间的合作都来得顺畅。”
    二是黑灰产业正在从粗放式的生产模式走向精加工模式，原来的数据获取或许就是买包含公民信息的数据包，但现在黑灰产业开始走向大数据，走向数据挖掘，走向人工智能。
    “山东徐玉玉案件就体现了新特点：分工非常明确，数据应用很精准。不再是粗放式的应用，而是经过研判对侵害对象进行刻画，这种案例损失的金额也会越来越大。”王琼瑜说。
    《2017电子商务生态安全白皮书》也佐证了这一点：数据显示，在黑灰产业的利益价值驱使和推动下，电子商务行业如今面临的WEB攻击风险中，云市场的发展给黑灰产业人员提供了很大的便利条件，现有的WEB攻击扫描来自各类云平台和IDC机房的流量达到90%以上，75%的攻击源来自国内，较常规的用途是“肉机”的获取，用于黑产人员后续的DDos攻击、数据的盗取和系统入侵。
    三是黑灰产业逐渐呈现国际化特征，对象的选择也开始从企业到个人，被侵害者对象的防范能力在降低。
    而与此同时，李玉萍也指出，针对黑灰产业的量刑定罪，司法应对中存在一些难题，一方面，技术黑产难以被发现；另外，案件定性问题分歧比较大，法律适用亟待统一，难以进入立案侦查和量刑。“特别期待的是能够在秩序安全和发展之间做好一个平衡，尤其是要避免司法过程中不当抑制甚至是扼杀技术发展的新动力。”
    

上一页  [1] [2] [3] 下一页