QQ盜號產業(yè)鏈分析與應對1

《QQ盜號產業(yè)鏈分析與應對1》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。

1、QQ盜號產業(yè)鏈分析與應對騰訊科技安全中心2012年7月AboutMe2006年加入騰訊安全中心專注于QQ盜號產業(yè)鏈的分析與打擊騰訊安全產品研發(fā)與運營“請不要叫我黑客”聯系我：sogu@tencent.com目錄背景QQ盜號產業(yè)鏈的發(fā)展現狀如何應對未來的展望中國互聯網安全大環(huán)境2009年我國被境外控制的計算機IP地址達100多萬個被黑客篡改的網站達4.2萬個據公安部提供的情況，近5年來，我國互聯網上傳播的病毒數量平均每年增長80%以上互聯網上平均每10臺計算機中有8臺受到黑客控制公安機關受理的黑客攻擊破壞活動相關案件平

2、均每年增長110%2010年遇到過木馬或者病毒攻擊的網民比例為45.8%，人數為2.09億人有過密碼或者帳號被盜經歷的網民占21.8%，遇到過帳號密碼被盜的人為9969萬《中國互聯網狀況》白皮書《2010-2011中國互聯網安全研究報告》安全，是互聯網公司的準入門檻！騰訊安全中心&騰訊電腦管家2012Q1，惡意樣本感染機器環(huán)比上升67.6%每天攔截惡意網址傳播4000+萬次，環(huán)比上升150%騰訊光環(huán)下的挑戰(zhàn)用戶多7+億（活躍量）業(yè)務廣……收入高79億（2011年Q1財報數據）群狼環(huán)伺，危機四伏！常見的黑產術語孖號信封

3、、一手信、二手信、老信，箱子死號、處號、送保號、倉庫號堵號、掃號、曬號、洗號打碼、釣魚、掛機、掛改……目錄背景QQ盜號產業(yè)鏈的發(fā)展現狀如何應對未來的展望一起看段視頻我們的對手——基本特征動機利！特征有組織有紀律、分工明確低齡化黑產學習成本/門檻低智能化，分布式反復作案幾率大組織構成木馬作者中央頭目曬號者洗號者輔助軟件廉價人工流量商盜號者銷贓獲利運作模式木馬掃號劫持釣魚號碼買賣帳號獲取等級QBQD/財付通靚號游戲財產用戶隱私/資料曬號/批量登錄帳號篩選廣告轉移財產刷/粉/活動詐騙賣號帳號利用獲利/銷贓QQ盜號產業(yè)鏈的發(fā)

4、展規(guī)模：個體行為個人目的/窺探/獲取靚號規(guī)模：小作坊有盈利目的批量盜號規(guī)模：形成聯盟開始分工合作，產業(yè)鏈逐步形成規(guī)模：集團化分布式產業(yè)鏈模式走向成熟黑云化大規(guī)模集團化，更好的產業(yè)細分黑色產業(yè)鏈達到一個高度2004年之前2005年2006~20072008~20102011~目錄背景QQ盜號產業(yè)鏈的發(fā)展現狀如何應對未來的展望難點和挑戰(zhàn)對手成本低，門檻低利潤大產業(yè)分工明確用戶小白多終端/網絡環(huán)境復雜我們業(yè)務線廣產品研發(fā)水平參差不齊提高成本前端對抗后臺保護法務打擊用戶自助用戶教育業(yè)界合作如何應對?總體思路打斷盜號產業(yè)鏈的每

5、一個環(huán)節(jié)，提高成本戰(zhàn)略縱深防御為主戰(zhàn)術反攻為輔戰(zhàn)術層層設防層層消耗前端對抗——防病于口主要矛盾木馬/病毒/釣魚應對電腦/手機管家QQ安全防護版游戲TP安全系統(tǒng)殺軟合作伙伴挑戰(zhàn)敵暗我明對抗的滯后性異常行為檢測數據采集數據分析惡意建模串/并聯化后臺保護——事中阻止主要矛盾密碼泄漏后造成的用戶損失應對發(fā)現異常攔截異常通知異常挑戰(zhàn)體驗：存在誤殺安全：存在漏過用戶自助——人民戰(zhàn)爭主要矛盾彌補后臺保護的不足用戶參與應對提供各類安全服務挑戰(zhàn)依賴于用戶安全意識安全產品服務登錄保護虛擬財產敏感操作帳號歸屬其他（舉報、申訴等）用戶教育—

6、—長治久安目的提升網民安全意識培養(yǎng)良好的上網習慣應對教育教育還是教育法務打擊——武力震懾策略配合公安機關，嚴抓嚴打挑戰(zhàn)成本高司法解釋空缺量刑不足反復作案大小姐木馬2009年2月，團伙10人，40余款對國內網絡游戲的盜號木馬，非法獲利1400萬暴力木馬2010年3月，團伙7人，36萬DNF玩家受害，非法獲利10余萬流星/寶馬外掛2010年5月，團伙5人，非法盈利267萬楓影掃信團伙2011年5月，團伙4人，非法獲利12萬元QB大盜團伙2012年3月，團伙18人，涉案金額達600余萬宏宏QQ大盜2012年6月，團伙2人，

7、非法獲利5萬元業(yè)界合作——互惠共贏維護安全、和諧、綠色的互聯網環(huán)境是所有企業(yè)共同的責任提高成本前端對抗后臺保護法務打擊用戶自助用戶教育業(yè)界合作如何應對?總體思路打斷盜號產業(yè)鏈的每一個環(huán)節(jié)，提高成本戰(zhàn)略縱深防御為主戰(zhàn)術反攻為輔戰(zhàn)術層層設防層層消耗目錄背景QQ盜號產業(yè)鏈的發(fā)展現狀如何應對未來的展望未來的展望對手：變強大，法律/人力成本低，持續(xù)獲益，會一直伴隨著互聯網我們：變強大，包括：1）意識2）組織3）技術形勢=我們–對手Thanks!在線生活安全護航