地下灰色产业链简介--中国互联网信息安全的黑话、黑市和黑客

分类:
标签:
分享到:

来自诸葛建伟博士的一篇调查报告,主要讲了国内灰色产业链的构成和主要技术手段。文章巨长啊(目测57页),介绍了很多行业黑话,伴以大量的数据分析,适合快速了解中国灰色地下产业链。
由于是中文的,Cocoa也就不导读了,简单说下自己比较感兴趣的内容吧。
  1. 地下产业链总体结构
    • 真实资产盗窃
    • 网络虚拟资产盗窃
    • 互联网资源与服务滥用
    • 黑帽技术工具与培训
  2. 黑话
    • 信息安全地下产业链通常仅靠一些内部行话术语来保证地下黑市对外界的隐蔽性
  3. 真实资产盗窃
    • 信封、信:银行卡账号密码
    • 箱子:不法分子用来收取账号密码的电子邮箱、在线 Web 应用程序
    • 资料、轨道料、料:包含银行卡磁道的窃取信息
    • 料主:通过窃密环节获得银行卡资料,并在地下产业链中出售的不法分子的角色
    • 洗信、洗料:洗钱环节
    • 洗信人、洗料人:从事洗钱活动的角色
    • 刷货:实施伪造复制卡或假冒卡取现套现的过程
    • 车主:刷货团伙头目
    • 车手:刷货马仔
    • 机主:通过非法渠道取得商家POS 机可提供盗刷或取现资源的角色
  4. 网络虚拟资产盗窃
    • 信封、信:各种网游、娱乐软件账户的账号密码
    • 箱子:不法分子用来收取账号密码的电子邮箱、在线 Web 应用程序等
    • 木马代理、包马人:通过从木马编写者购买盗号木马,并实施“信封”窃取攻击的黑帽在地下产业链中的角色
    • 洗信人:给地下产业链中的下家,购买信封的人
    • 洗信:由洗信人通过自动化工具或手工方式利用窃取账号密码登录账户,并从中窃取网络虚拟资产, 或修改密码控制有价值的账号
    • 包销商:购买窃取到的网络虚拟资产的人,通过一些公开网络销售渠道出售给游戏玩家,从而套现
    盗号木马较网银木马更容易实现一些,在地下产业链黑市中也被称之为“小马” ,售价也比网银木马低很多,网银木马售价通常高达几千元甚至上万元,而网游盗号木马的价格则在几百元至上千元区间内。
  5. 互联网资源与服务滥用
    • 主要分为窃取资源和滥用资源两大环节。
    • 技术手段:僵尸网络、挂机网赚、服务器入侵、手机恶意代码
    • 危害:广告群发、点击广告欺骗、软件推广欺诈、恶意扣费、敲诈勒索、刷客、敏感数据窃取与修改
  6. 广告信息发布与交流途径
    • 主要采用 Web 论坛和 QQ 群进行黑市广告信息发布
    • 用 QQ 私聊方式进行沟通交流
    • 最后的交易支付则主要采用银行汇款和支付宝方式。
  7. 地下黑市商品价格分析
    • 信封普遍的出售价和收购价均在 1 元-3 元之间,同时在某些月份也不乏有低价倾销的情况发生
    • 网站流量作为一种供不应求的攻击“生产资料”,包含明确收购价的广告信息很多,最高达到 330 元/万 IP 访问,同时而求购价往往高于同期销售价,以获得更多关注度
    • 受控主机(“肉鸡”) 价格则根据不同类型肉鸡有所差异,但一般售价都在 0.1 元至 0.5 元之间,这种低廉的价格也说明中国互联网地下产业链掌握着大量的受控计算机资源
    • 木马程序广告以出售为主,价格一般在 100 元至1000 元之间,而求购广告则往往获取到一些特殊目的的木马或病毒程序,给出的价格一般较高,在我们的监测中,发现的最高求购价为 2,000 元
    对地下黑市主要产业链商品的价格跟踪分析将有助于安全社区分析安全威胁的攻击成本代价,如我们可以通过“肉鸡”价格监控,计算出购买 1,000 个“肉鸡”构成具有一定规模的僵尸网络实施拒绝服务攻击的成本仅需 100-500 元, 这为如何部署针对性的安全防范措施提供了参考信息。
  8. 总结
    • 2011年整体造成损失规模达53.6亿元,危害到11,081万互联网网民和105万网站
    • 地下黑市无论在发布信息量还是参与者人数都呈现快速增长趋势: 2011年至少有9.27万人参与地下黑市, 并发布了10万多个主帖38万多帖子
    • 显示出中国信息安全地下产业链的活跃

参考资料:

下篇阅读预告:The State of Web Exploit Kits


本文地址:http://www.hcocoa.com/2012/12/14/Underground-Security-Industrial-Chain-in-China
原创文章如转载,请注明链接: 转自HCocoa的博客
你可能还会对下列文章感兴趣:

2条评论 你不想来一发么↓ 顺序排列 倒序排列

    向下滚动可载入更多评论,或者点这里禁止自动加载

    想说点什么呢?

    您需要登录您的Google账号才能进行评论。想要匿名评论?试试新的评论框吧↓