搜索

[13337] 2018-10-24_从恶意流量看2018十大互联网安全趋势

文档创建者：s7ckTeam
浏览次数：107
最后更新：2025-01-18
2018-10-24_从恶意流量看2018十大互联网安全趋势 从 恶 意 流 量 看 2 0 1 8 十 大 互 联 网 安 全 趋 势 云 鼎 实 验 室   F r e e B u f   2 0 1 8 - 1 0 - 2 4 导 语 ： 导 语 ： 「 天 下 熙 熙 ， 皆 为 利 来 ； 天 下 攘 攘 ， 皆 为 利 往 。 」 太 史 公 一 语 道 尽 众 生 之 奔 忙 。 在 虚 拟 的 世 界 ， 同 样 有 着 海 量 的 「 众 生 」 ， 它 们 默 默 无 闻 ， 它 们 「 天 下 熙 熙 ， 皆 为 利 来 ； 天 下 攘 攘 ， 皆 为 利 往 。 」 太 史 公 一 语 道 尽 众 生 之 奔 忙 。 在 虚 拟 的 世 界 ， 同 样 有 着 海 量 的 「 众 生 」 ， 它 们 默 默 无 闻 ， 它 们 不 知 疲 倦 ， 它 们 无 穷 无 尽 ， 同 样 为 了 「 利 」 之 一 字 一 往 无 前 。 其 事 虽 殊 ， 其 理 一 也 。 且 随 腾 讯 安 全 云 鼎 实 验 室 揭 开 这 虚 拟 世 界 的 「 众 生 之 相 」 。 不 知 疲 倦 ， 它 们 无 穷 无 尽 ， 同 样 为 了 「 利 」 之 一 字 一 往 无 前 。 其 事 虽 殊 ， 其 理 一 也 。 且 随 腾 讯 安 全 云 鼎 实 验 室 揭 开 这 虚 拟 世 界 的 「 众 生 之 相 」 。 一 、 恶 意 流 量 概 述 一 、 恶 意 流 量 概 述 1 .   恶 意 流 量 是 什 么 恶 意 流 量 是 什 么 要 定 义 「 恶 意 流 量 」 ， 先 来 看 「 流 量 」 是 什 么 。 说 到 「 流 量 」 ， 仅 在 网 络 领 域 就 存 在 许 多 不 同 的 概 念 ： 手 机 流 量 ： 每 个 月 给 运 营 商 付 费 获 得 若 干 G 上 网 流 量 。 网 站 流 量 ： 网 站 访 问 量 ， 用 来 描 述 一 个 网 站 的 用 户 数 和 页 面 访 问 次 数 。 网 络 流 量 ： 通 过 特 定 网 络 节 点 的 数 据 包 和 网 络 请 求 数 量 。 在 安 全 领 域 ， 研 究 的 主 要 是 网 络 流 量 中 属 于 恶 意 的 部 分 ， 其 中 包 括 网 络 攻 击 、 业 务 攻 击 、 恶 意 爬 虫 等 。 恶 意 流 量 绝 大 部 分 都 来 自 自 动 化 程 序 ， 通 常 通 过 未 经 许 可 的 方 式 侵 入 、 干 扰 、 抓 取 他 方 业 务 或 数 据 。 2 .   为 什 么 研 究 恶 意 流 量 为 什 么 研 究 恶 意 流 量 腾 讯 云 作 为 国 内 最 大 最 专 业 的 云 厂 商 之 一 ， 如 何 从 海 量 的 网 络 流 量 中 对 恶 意 流 量 进 行 识 别 ， 保 护 客 户 利 益 的 同 时 为 业 界 输 出 优 质 数 据 ， 一 直 是 我 们 努 力 的 目 标 。 3 .   恶 意 流 量 的 研 究 方 法 恶 意 流 量 的 研 究 方 法 为 了 捕 获 真 实 的 恶 意 流 量 ， 云 鼎 实 验 室 在 全 球 多 个 节 点 部 署 了 蜜 罐 网 络 集 群 ， 每 天 捕 获 数 亿 次 的 各 类 攻 击 请 求 。 获 取 海 量 真 实 恶 意 流 量 后 ， 再 通 过 对 流 量 的 研 究 和 分 析 ， 反 哺 腾 讯 云 对 恶 意 流 量 的 识 别 和 防 护 能 力 。 二 、 恶 意 流 量 现 状 二 、 恶 意 流 量 现 状 1 .   恶 意 流 量 占 比 恶 意 流 量 占 比 根 据 国 外 公 司   D i s t i l   N e t w o r k s   发 布 的 报 告 ， 2 0 1 7 年 机 器 流 量 占 全 网 流 量 的 4 2 . 2 0 % ， 其 中 恶 意 机 器 流 量 占 2 1 . 8 0 % 。 这 里 「 机 器 」 指 的 是 互 联 网 上 的 爬 虫 、 自 动 程 序 或 者 是 模 拟 器 。 部 分 机 器 流 量 来 自 于 搜 索 引 擎 爬 虫 、 R S S   订 阅 服 务 等 ， 属 于 正 常 机 器 流 量 。 另 外 一 部 分 由 自 动 化 攻 击 、 僵 尸 网 络 、 恶 意 爬 虫 等 产 生 ， 属 于 恶 意 机 器 流 量 。 本 文 所 描 述 的 恶 意 流 量 几 乎 都 是 自 动 化 的 机 器 流 量 。
2 .   恶 意 流 量 在 做 什 么 恶 意 流 量 在 做 什 么 从 云 鼎 实 验 室 捕 获 到 的 恶 意 流 量 数 据 来 看 ， 大 致 可 以 分 为 四 个 大 类 ， 每 个 大 类 又 可 以 分 为 若 干 个 小 类 ， 详 细 划 分 如 下 ： 1 ） 网 络 攻 击 ） 网 络 攻 击
☞   端 口 扫 描   扫 描 服 务 器 常 用 的 端 口 和 指 定 的 端 口 是 否 开 放 ， 并 进 一 步 进 行 服 务 器 软 件 指 纹 探 测 。 ☞   登 录 破 解   主 要 指 对 服 务 器   S S H   服 务 （ L i n x u ） 或 远 程 桌 面 服 务 （ W i n d o w s ） 使 用 弱 口 令 进 行 破 解 。 ☞   漏 洞 利 用 利 用 已 知 或 未 知 漏 洞 及 利 用 工 具 （ E X P ） 试 图 获 得 服 务 器 权 限 。 ☞   D D o S   攻 击   主 要 指 源 自 僵 尸 网 络 或 反 射 攻 击 的 分 布 式 拒 绝 服 务 攻 击 。 ☞   C C   攻 击   目 的 和   D D o S   攻 击 类 似 ， 通 过 大 量 访 问 对 方 网 站 中 对 系 统 性 能 消 耗 较 大 的 页 面 （ 如 需 要 进 行 较 复 杂 的 数 据 库 查 询 ） ， 造 成 数 据 库 或 系 统 卡 死 ， 导 致 对 方 无 法 对 外 提 供 服 务 。 2 ） 帐 号 攻 击 ） 帐 号 攻 击 ☞   恶 意 注 册 在 网 站 （ 社 交 类 网 站 居 多 ） 注 册 大 量 小 号 ， 并 持 续 养 号 ， 用 于 后 续 谋 取 利 益 ， 尤 其 是 在 下 面 描 述 的 「 流 量 欺 诈 」 领 域 。 ☞   帐 号 扫 描 探 测 某 帐 号 （ 包 括 用 户 名 、 邮 箱 、 手 机 号 等 ） 是 否 在 某 网 站 注 册 过 ， 通 常 是 作 为 「 恶 意 注 册 」 和 「 撞 库 攻 击 」 的 前 置 步 骤 。 ☞   撞 库 攻 击 使 用   A   网 站 泄 漏 的 帐 号 密 码 信 息 在   B   网 站 尝 试 登 录 ， 如 果 成 功 登 录 ， 则 撞 库 攻 击 成 功 。 由 于 近 年 来 许 多 网 站 发 生 帐 号 密 码 泄 漏 事 件 ， 导 致 撞 库 攻 击 变 得 非 常 流 行 。 ☞   资 产 窃 取 当 撞 库 攻 击 成 功 后 ， 盗 取 帐 号 内 资 产 ， 例 如 虚 拟 币 、 游 戏 帐 号 、 装 备 等 。 3 ） 流 量 欺 诈 ） 流 量 欺 诈 ☞   刷 榜 在   A p p S t o r e （ i O S ） 和 其 他   A n d r o i d   软 件 市 场 通 过 技 巧 ， 进 行 刷 下 载 量 、 刷 评 价 、 刷 排 行 、 刷 点 击 、 刷 关 键 词 等 操 作 。 ☞   刷 粉 主 要 是 在 公 众 号 、 社 交 类 网 站 、 贴 吧 等 刷 粉 丝 、 刷 关 注 等 ， 俗 称 僵 尸 粉 。 ☞   刷 热 度 在 公 众 号 、 短 视 频 、 直 播 、 视 频 播 放 等 领 域 刷 观 看 次 数 、 阅 读 量 、 访 问 量 、 点 赞 量 等 等 。 ☞   刷 单 在 电 商 类 平 台 刷 成 单 量 、 商 品 评 论 等 ， 达 到 影 响 商 品 排 序 等 目 的 。 ☞   刷 广 告 在 广 告 圈 ， 总 流 传 着 这 样 一 句 话 ： “ 我 知 道 我 的 广 告 费 有 一 半 是 被 浪 费 的 ， 但 我 不 知 道 究 竟 是 哪 一 半 。 ” 这 个 定 律 在 互 联 网 广 告 界 亦 是 如 此 ， 乃 至 更 甚 。 4 ） 恶 意 爬 虫 ） 恶 意 爬 虫 和 遵 循   R o b o t s   协 议 的 正 规 搜 索 引 擎 或   R S S   订 阅 爬 虫 不 同 ， 恶 意 爬 虫 通 过 分 析 并 构 造 参 数 对 公 开 或 非 公 开 接 口 进 行 大 量 数 据 爬 取 或 提 交 ， 获 取 对 方 本 不 愿 意 被 大 量 获 取 的 数 据 ， 并 造 成 对 方 服 务 器 性 能 损 耗 。 爬 虫 工 程 师 和 反 爬 虫 工 程 师 的 交 锋 ， 是 互 联 网 上 的 一 大 战 场 。 三 、 十 个 结 论 三 、 十 个 结 论 通 过 对 恶 意 流 量 数 据 进 行 详 细 分 析 ， 云 鼎 实 验 室 对 监 测 到 的 恶 意 流 量 所 反 映 出 的 一 些 互 联 网 安 全 趋 势 进 行 了 总 结 ： 1 . 「 永 恒 之 蓝 」 依 然 肆 虐 严 重 「 永 恒 之 蓝 」 依 然 肆 虐 严 重
由 于 美 国 国 家 安 全 局 （ N S A ） 掌 握 的 网 络 武 器 「 永 恒 之 蓝 」 漏 洞 在 2 0 1 7 年 4 月 被 某 黑 客 组 织 获 取 并 泄 漏 ， 导 致 利 用 该 漏 洞 的 恶 意 程 序 在 网 络 上 肆 虐 ， 其 中 最 典 型 的 正 是 令 人 闻 之 色 变 的 勒 索 病 毒 。 经 统 计 ， 在 2 0 1 8 上 半 年 基 于 「 永 恒 之 蓝 」 的 攻 击 尝 试 超 过 漏 洞 攻 击 总 量 的 3 0 % 以 上 。 2 . 挖 矿 成 为 自 动 化 入 侵 的 主 要 目 的 挖 矿 成 为 自 动 化 入 侵 的 主 要 目 的 早 期 ， 黑 客 拿 到 普 通 服 务 器 权 限 后 主 要 以   D D o S   为 变 现 途 径 ， 但 近 年 来 数 字 货 币 大 热 后 ， 用 服 务 器 挖 矿 成 为 黑 客 入 侵 变 现 的 主 要 途 径 。 这 种 无 差 别 变 现 方 式 的 兴 起 ， 导 致 自 动 化 入 侵 攻 击 越 发 猖 獗 。 3 . 反 射 放 大 类 反 射 放 大 类   D D o S   攻 击 成 为 主 流 攻 击 成 为 主 流 自 从 各 种 放 射 放 大 类   D D o S   攻 击 方 法 被 研 究 出 来 ， 普 通 肉 鸡 服 务 器 早 已 满 足 不 了 黑 客 的 「 打 击 欲 」 ， 各 种 将 攻 击 放 大 几 百 倍 乃 至 数 万 倍 的 攻 击 手 法 层 出 不 穷 ， 无 论 是 从 流 量 规 模 还 是 伤 害 大 小 来 看 ， 反 射 放 大 类 攻 击 已 成 为   D D o S   主 流 。 4 . 黑 灰 产 间 互 相 攻 击 依 然 激 烈 黑 灰 产 间 互 相 攻 击 依 然 激 烈 有 人 的 地 方 就 有 江 湖 ， 黑 灰 产 则 是 互 联 网 江 湖 水 最 浑 的 领 域 ， 而 黑 灰 产 内 部 为 了 利 益 也 是 不 断 乱 斗 ， 其 中 不 择 手 段 之 处 更 甚 于 正 规 商 业 江 湖 。 5 . 黑 色 产 业 链 已 实 现 资 源 平 台 化 黑 色 产 业 链 已 实 现 资 源 平 台 化 相 对 早 期 黑 客 的 单 打 独 斗 ， 如 今 互 联 网 黑 色 产 业 更 像 一 个 航 母 战 斗 群 ， 各 种 外 部 资 源 如 手 机 号 、 邮 箱 号 、 I P   资 源 、 过 验 证 码 服 务 ， 都 已 经 形 成 规 模 化 平 台 ， 犹 如 航 母 战 斗 群 里 的 护 卫 舰 、 补 给 舰 ， 使 得 黑 客 只 要 专 注 最 核 心 的 技 术 实 现 ， 就 可 以 快 速 整 合 资 源 对 各 公 司 造 成 危 害 。 6 . 各 厂 对 新 注 册 帐 号 应 保 持 谨 慎 各 厂 对 新 注 册 帐 号 应 保 持 谨 慎 通 过 自 动 化 运 营 大 量 小 号 ， 利 用 「 长 尾 效 应 」 获 取 利 益 的 模 式 （ 小 额 度 大 基 数 ） ， 已 成 为 黑 客 获 利 的 主 流 。 很 多 时 候 ， 各 厂 对 大 量 新 增 用 户 的 欣 喜 ， 背 面 却 是 大 量 对 抗 成 本 的 付 出 。 * 7 . 撞 库 攻 击 成 为 帐 号 类 攻 击 主 流 撞 库 攻 击 成 为 帐 号 类 攻 击 主 流 * 由 于 网 民 安 全 意 识 的 不 足 ， 习 惯 在 多 个 网 站 使 用 相 同 帐 号 密 码 ， 以 及 众 多 网 站 用 户 密 码 的 泄 漏 ， 导 致 撞 库 攻 击 异 常 泛 滥 。 这 早 已 替 代 传 统 的 盗 号 木 马 成 为 主 流 的 盗 号 攻 击 模 式 。 各 厂 商 应 加 强 登 录 接 口 的 监 管 ， 尤 其 是 边 缘 业 务 使 用 登 录 接 口 的 审 核 。 * 8 . 游 戏 行 业 是 黑 客 攻 击 第 一 大 目 标 游 戏 行 业 是 黑 客 攻 击 第 一 大 目 标 * 由 于 游 戏 行 业 拥 有 可 观 的 资 金 ， 庞 大 的 用 户 量 ， 以 及 便 捷 的 虚 拟 物 品 变 现 渠 道 ， 故 而 一 直 是 黑 客 最 青 睐 的 行 业 ， 该 行 业 拥 有 渗 透 最 广 泛 的 黑 色 产 业 链 ， 没 有 之 一 。 * 9 . 热 门 行 业 虚 假 繁 荣 状 况 依 然 严 峻 热 门 行 业 虚 假 繁 荣 状 况 依 然 严 峻 * 互 联 网 创 投 热 点 的 领 域 几 乎 都 是 黑 灰 产 关 注 的 领 域 ， 从 团 购 到 共 享 单 车 ， 从 自 媒 体 到 直 播 ， 无 不 存 在 大 量 虚 拟 小 号 炒 作 出 来 的 热 度 。 君 不 见 ， 从 微 博 千 万 大 V 到 抖 音 全 民 网 红 ， 从 公 众 号 1 0 w + 阅 读 量 到 电 视 剧 数 亿 播 放 量 ， 其 中 有 多 少 真 实 、 多 少 虚 幻 ， 恐 怕 谁 也 说 不 清 楚 。 * 1 0 . 恶 意 爬 虫 渗 透 到 生 活 方 方 面 面 恶 意 爬 虫 渗 透 到 生 活 方 方 面 面 * 前 不 久 ， 我 们 发 布 了 互 联 网 恶 意 爬 虫 分 析 报 告 ， 报 告 显 示 ， 每 天 至 少 数 十 亿 的 爬 虫 在 互 联 网 上 孜 孜 不 倦 地 工 作 ， 影 响 着 我 们 生 活 的 各 个 方 面 ， 从 火 车 抢 票 到 医 院 挂 号 ， 从 热 点 炒 作 到 信 息 泄 漏 … … 无 不 有 汹 涌 的 黑 客 在 蚕 食 其 中 的 利 益 。 四 、 部 分 详 细 数 据 剖 析 四 、 部 分 详 细 数 据 剖 析 1 .   端 口 扫 描 端 口 扫 描 1 ） ） T C P   扫 描 扫 描
此 处 ， 我 们 列 举 了 近 期   T C P   端 口 被 扫 描 情 况 ， 相 关 端 口 涉 及 的 具 体 业 务 如 下 ： T C P   端 口 端 口 涉 及 环 境 涉 及 环 境 / 协 议 协 议 说 明 说 明 4 4 5 S M B 永 恒 之 蓝 / 勒 索 病 毒 2 3 T e l n e t 部 分 路 由 器 支 持   T e l n e t   登 陆 2 2 S S H L i n u x   远 程 登 录 3 3 8 9 R D P W i n d o w s   远 程 桌 面 3 3 0 6 M Y S Q L 数 据 库 8 0 / 8 0 8 0 W e b 众 多 w e b 服 务 8 1 W e b / I o T w e b 服 务 或 某 些 物 联 网 设 备 1 4 3 3 S Q L   S e r v e r 数 据 库 5 5 5 5 a d b   远 程 调 试 A n d r o i d △   T C P   被 扫 描 端 口 涉 及 环 境 或 协 议 1 从   T C P   扫 描 情 况 来 看 ， 针 对   W i n d o w s   S M B   协 议 的 攻 击 依 然 最 大 量 ， 远 超 其 他 类 型 。 从 请 求 数 据 来 看 ， 大 部 分 是 基 于   N S A   泄 漏 的 「 永 恒 之 蓝 」 漏 洞 在 进 行 自 动 化 攻 击 。 其 他 端 口 都 比 较 常 规 ， 但 在 后 面 的 长 尾 数 据 中 我 们 发 现 了 大 量 对 非 常 规 端 口 的 扫 描 行 为 ， 例 如 ： T C P   端 口 端 口 涉 及 环 境 涉 及 环 境 / 协 议 协 议 说 明 说 明 7 5 4 7 T R - 0 6 4   协 议 涉 及 多 个 路 由 器 品 牌 8 2 9 1 M i k r o T i k   W i n b o x 路 由 器 漏 洞 8 0 8 8 H a d o o p 远 程 执 行 漏 洞 5 9 0 0 V N C 远 程 控 制 弱 口 令 漏 洞 8 5 4 5 J S O N - R P C 以 太 坊 节 点 服 务 器 ， 盗 取 E T H 9 3 0 0 E l a s t i c S e a r c h 漏 洞 1 1 2 1 1 M e m c a c h e 漏 洞 5 9 8 4 C o u c h D B 漏 洞 … … … … … … △   T C P   被 扫 描 端 口 涉 及 环 境 或 协 议 2 这 个 列 表 还 能 列 很 长 ， 千 万 不 要 以 为 自 己 的 服 务 器 不 会 被 人 注 意 到 ， 每 天 有 大 量 黑 客 在 通 过 自 动 化 扫 描 器 在 寻 找 攻 破 你 服 务 器 的 机 会 。 2 ） ） U D P   扫 描 扫 描
相 关 端 口 涉 及 的 具 体 业 务 如 下 ： U D P   端 口 端 口 涉 及 环 境 涉 及 环 境 / 协 议 协 议 说 明 说 明 5 0 6 0 S I P 用 于 D D o S   反 射 放 大 攻 击 5 3 4 1 3 N e t c o r e   路 由 器 后 门 获 得 r o o t 权 限 1 2 3 N T P 用 于 D D o S   反 射 放 大 攻 击 4 4 3 H T T P S / Q U I C w e b 服 务 5 3 D N S 用 于 D D o S   反 射 放 大 攻 击 1 9 0 0 S S D P 用 于 D D o S   反 射 放 大 攻 击 6 2 3 I P M I 用 于 D D o S   反 射 放 大 攻 击 1 1 2 1 1 M e m c a c h e d 用 于 D D o S   反 射 放 大 攻 击 1 6 1 S N M P 用 于 D D o S   反 射 放 大 攻 击 3 8 9 L D A P 用 于 D D o S   反 射 放 大 攻 击 △   U D P   被 扫 描 端 口 涉 及 环 境 或 协 议 对   U D P   端 口 的 扫 描 行 为 绝 大 多 数 都 是 为 了 搜 索   D D o S   攻 击 资 源 ， 由 于 许 多 对 外 的   U D P   类 服 务 都 被 发 现 可 以 用 来 做   D D o S   反 射 放 大 攻 击 ， 因 此 寻 找 此 类 服 务 器 成 为 黑 产 一 大 行 为 。 另 外 ， 5 3 4 1 3 端 口 的   N e t c o r e   路 由 器 后 门 漏 洞 依 然 利 用 十 分 猖 獗 。 根 据 我 们 的 统 计 数 据 ， 在 网 络 上 ， 平 均 每 台 机 器 每 天 要 遭 受 数 万 到 数 十 万 次 的 扫 描 平 均 每 台 机 器 每 天 要 遭 受 数 万 到 数 十 万 次 的 扫 描 。 想 象 一 下 ， 每 天 有 一 火 车 站 那 么 多 的 人 偷 偷 瞄 你 家 窗 户 看 里 面 有 什 么 好 东 西 ， 你 还 不 重 视 服 务 器 安 全 么 。 2 .   C C   攻 击 攻 击
源 于 黑 灰 产 的 暴 利 ， 黑 灰 产 间 互 相 攻 击 一 直 是 恶 意 攻 击 的 很 大 一 部 分 ， 除 了 使 用   D D o S   攻 击 外 ， C C   攻 击 由 于 简 单 实 用 ， 也 是 黑 灰 产 间 互 相 攻 击 的 主 要 方 式 之 一 。 上 图 可 见 ， 超 过 一 半 的   C C   攻 击 流 量 都 是 黑 灰 产 之 间 互 相 攻 击 ， 剩 下 的 也 部 分 由 于 网 站 直 接 打 挂 了 或 转 移 了 无 法 统 计 。 由 于 黑 灰 产 服 务 器 、 域 名 变 换 频 繁 ， 多 是 垃 圾 域 名 ， 服 务 器 也 多 在 海 外 ， 互 相 攻 击 不 影 响 大 公 司 ， 此 类 攻 击 也 一 直 游 离 于 三 不 管 的 灰 色 地 带 ， 仅 在 他 们 对 主 流 互 联 网 公 司 造 成 影 响 的 的 时 候 才 为 人 们 所 知 。 其 中 最 受 关 注 的 一 次 是 2 0 0 9 年 由 于 游 戏 私 服 火 拼 导 致 的 「 六 省 断 网 」 事 件 。 3 .   恶 意 注 册 恶 意 注 册 各 类 帐 号 可 以 说 是 黑 灰 色 产 业 的 基 石 ， 下 图 简 单 绘 制 了 这 个 产 业 链 的 流 程 ， 而 实 际 上 该 链 条 上 的 每 一 个 群 体 ， 都 还 有 更 小 的 产 业 链 在 支 撑 其 业 务 。 产 业 链 的 模 式 极 大 地 简 化 了 黑 色 产 业 的 入 行 门 槛 ， 例 如 帐 号 注 册 人 需 要 注 册 对 应 网 站 的 帐 号 ， 可 以 直 接 购 买 更 基 础 的 服 务 ， 例 如 已 注 册 好 的 邮 箱 帐 号 密 码 或 手 机 接 收 验 证 码 服 务 ， 再 配 上 自 动 化 工 具 和 相 关   I P   资 源 ， 一 个 毫 不 懂 技 术 的 「 黑 客 」 就 可 以 直 接 开 始 他 的 业 务 了 。
如 下 图 为 例 ， 是 某 邮 箱 注 册 商 的 自 动 销 售 页 面 ， 可 以 精 准 购 买 用 于 注 册 不 同 网 站 帐 号 的 邮 箱 （ 由 于 一 个 邮 箱 可 以 注 册 多 个 网 站 ， 故 可 针 对 不 同 网 站 重 复 售 卖 ） 。 △   某 邮 箱 注 册 商 的 销 售 页 面 4 .   帐 号 扫 描 帐 号 扫 描 帐 号 扫 描 指 判 断 某 帐 户 是 否 已 在 该 网 站 注 册 ， 扫 描 方 法 通 常 有 以 下 几 种 方 式 ： ➢   从 帐 户 注 册 接 口 的 返 回 信 息 判 断 ➢   从 帐 户 登 录 接 口 的 返 回 信 息 判 断 ➢   从 找 回 密 码 接 口 的 返 回 信 息 判 断 而 帐 号 扫 描 在 攻 击 链 中 的 作 用 通 常 有 以 下 几 种 ： ➢   判 断 该 帐 号 是 否 可 注 册 ， 若 可 以 ， 则 进 行 恶 意 注 册 。 ➢   判 断 该 帐 号 是 否 已 存 在 ， 若 存 在 ， 则 进 行 撞 库 攻 击 。 ➢   判 断 该 帐 号 是 否 已 存 在 ， 若 存 在 ， 抓 取 相 关 信 息 收 录 到 社 工 库 用 户 画 像 。 根 据 捕 获 到 的 攻 击 数 据 ， 帐 号 扫 描 类 攻 击 在 各 行 业 所 占 比 重 如 下 ：
可 以 看 到 ， 针 对 邮 箱 和 游 戏 两 大 行 业 的 帐 号 扫 描 行 为 占 据 了 绝 大 多 数 ， 超 过 总 量 的 9 0 % 。 究 其 原 因 ， 因 为 邮 箱 和 手 机 号 是 黑 灰 产 的 最 底 层 基 础 设 施 ， 而 且 相 对 手 机 号 ， 邮 箱 的 获 取 成 本 又 低 得 多 。 因 此 ， 大 量 注 册 邮 箱 号 是 极 其 刚 需 的 ， 注 册 之 前 先 判 断 一 下 随 机 生 成 的 用 户 名 是 否 可 用 ， 也 是 增 加 效 率 必 要 的 操 作 。 故 而 针 对 邮 箱 进 行 的 帐 号 扫 描 占 据 接 近 六 成 的 攻 击 量 。 而 第 二 大 领 域 游 戏 行 业 ， 这 是 撞 库 攻 击 的 重 灾 区 ， 因 为 游 戏 业 庞 大 的 现 金 流 ， 以 及 游 戏 道 具 或 者 金 币 盗 取 后 可 以 方 便 变 现 。 因 此 ， 针 对 游 戏 业 的 帐 户 攻 击 占 比 ， 是 非 常 可 观 的 。 5 .   撞 库 攻 击 撞 库 攻 击 继 续 看 帐 号 扫 描 的 下 级 攻 击 流 程 — — 撞 库 攻 击 。 云 鼎 实 验 室 监 测 数 据 显 示 ， 在 2 0 1 8 上 半 年 ， 游 戏 行 业 占 据 了 撞 库 攻 击 超 过 七 成 的 份 额 。 排 除 掉 邮 箱 注 册 类 ， 帐 号 扫 描 和 撞 库 攻 击 在 各 个 行 业 的 占 比 基 本 相
符 ， 间 接 说 明 帐 号 扫 描 和 撞 库 攻 击 是 同 一 个 攻 击 链 上 的 行 为 。 6 .   流 量 欺 诈 流 量 欺 诈 云 鼎 实 验 室 上 半 年 恶 意 流 量 监 测 数 据 显 示 ， 在 流 量 欺 诈 方 面 ， 刷 热 度 占 据 最 大 的 比 例 ， 超 过 七 成 ； 基 于   A p p S t o r e   和 各 个 手 机 厂 商   A n d r o i d   软 件 市 场 的 刷 榜 占 据 第 二 ； 其 次 是 对 网 络 广 告 的 假 点 击 方 面 ， 由 于 国 内   C P C （ 点 击 付 费 ） 类 广 告 相 对 较 少 ， 这 块 主 要 集 中 在 海 外 。 展 开 占 比 最 大 的 「 刷 热 度 」 部 分 数 据 ， 可 以 看 到 ， 由 于 近 两 年 直 播 、 短 视 频 相 关   A P P   的 高 速 发 展 ， 包 括 传 统 的 视 频 播 放 类 网 站 ， 视 频 类 刷 热 度 直 接 占 据 了 相 关 数 据 欺 诈 领 域 的   T O P   3 。 排 在 之 后 的 是 相 对 传 统 的 如 公 众 号 、 微 博 等 领 域 。 可 见 ， 平 时 媒 体 热 衷 的 各 种 「 十 万 阅 读 」 、 「 百 万 点 赞 」 、 「 千 万 网 红 」 、 「 亿 次 播 放 」 等 等 数 据 ， 其 实 到 底 有 多 少 是 真 实 的 ， 怕 是 厂 商 也 说 不 出 个 所 以 然 。 7 .   其 他 其 他 其 他 详 细 数 据 可 参 见 本 系 列 其 他 报 告 ， 本 篇 不 进 行 罗 列 ， 详 见 下 方 部 分 参 考 资 料 链 接 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理