当前位置:首页>个股分析>正文

上海企划行业交流平台:2020网络黑产五大新发现 通付盾智能反欺诈再升级

时间:2020-06-28 14:12 作者:E新闻小编 阅读 来源:滁州先锋网

  当前,网络支付的高效便捷,在改变群众消费习惯、改善人们生活品质的同时,也让一些“见不得光”的网络黑灰产业蠢蠢欲动。

  2020年4月,网络安全保卫支队(以下简称:苏州市公安局网安支队)会同张家港市公安局深入推进“净网2020”专项行动和网络重案攻坚专项行动,通过深入研判、深挖彻查、持续打击,成功斩断一条集“上游资金供给——非法‘第四方支付’——下游黑灰产业”于一体的完整犯罪产业链,成功摧毁一个为网络贷款诈骗提供支付结算渠道的犯罪团伙,先后抓获涉案人员72人,查扣作案用电脑41台,手机210余部,冻结银行卡2100余张,涉案资金4.8亿余元。

  随着我国金融业务下沉的同时,其风险也在不断扩张。各类金融机构,无论是银行、互联网金融平台,还是私募基金、保险等,都将面临愈发严峻的风控挑战。2019年7月,通付盾携手知名安全媒体Freebuf及安全厂商瑞数信息撰写的《深渊背后的真相之金融反欺诈》报告中就曾指出,基于新技术和新场景的诈骗手段正在不断升级,未来犯罪分子欺诈能力不断提升,欺诈方式更具专业化、智能化,甚至可能出现结合了最新技术的某些特定场景下的欺诈手段。

  2020年,通付盾风控行业专家们再次针对金融行业网络黑产展开调查,证实了金融行业网络黑产“套路”“将至已至”,并得出网络黑产五大新发现:

  发现1:黑产上云,相关产业链进一步深化

  2019年,黑产从业者的资源投入规模、黑色产业链的发展速度都远超想象,对黑产的认知如果停留在初级阶段,势必导致对抗过程中的信息不对等,从而增加防御难度。黑产的资源积累、技术能力和软硬件配置明显提升,甚至与云端结合:上游封装攻击工具,通过API接口访问提供云端服务,下游通过调用群控、IP秒拨、打码、接码等云服务实现攻击工具的无缝集成和快速部署,伴随黑产上下游的高效紧密配合,一条技术更为先进的黑色产业链逐渐建立。大规模的云端“养号”,可以算得上是他们产业链的关键一环,与此同时,黑产获得 IP 资源的方式也在不断发展升级,通过把多个地区的秒拨资源打通,就可以实现在单台秒拨机上拨到全国上百个地区的IP资源,称为“云拨”。

  发现2:外扰转内患,APP端SDK风险加剧

  随着近年来应用商城安全审核的加强,以及App签名、加固等防护技术的成熟,通过二次打包假冒App进行钓鱼及木马植入的攻击手法得到了有效控制,这也导致越来越多的黑产将目光转移到SDK.2019年,一款新型恶意SDK主要瞄准各类中小型应用,其目的是在用户无感知的情况下通过恶意操作实现广告刷量并获利。该SDK通过将恶意子包嵌入正规移动应用,达成对应用分发渠道的复用,实现触达千万级用户的效果。

  在互联网金融App研发过程中,广告、支付、统计、社交、推送、地图等服务一般通过调用第三方公司SDK工具包实现,由于SDK开发者的安全水平能力参差不齐,可能导致SDK存在安全漏洞,成为攻击宿主App或客户手机的跳板,甚至有黑产故意发布预留“后门”的SDK,以便收集用户信息或执行恶意操作。

  发现3:钓鱼升级,仿冒APP卷土重来

  随着国家对钓鱼网站、伪基站的大力打击,传统的钓鱼网站、仿冒App已经得到有效控制,而在2019年,我们发现一种通过仿冒App嵌套诈骗网站的新型钓鱼欺诈模式,钓鱼攻击威胁有抬头趋势。

  从技术角度看,部署方式为轻量级仿冒App嵌套诈骗网站的模式,一个诈骗后台可以对应多个不同机构的仿冒App。由于轻量级的仿冒App开发成本很低,在封禁后能够通过快速的复制、扩展而“死灰复燃”,又因为后台诈骗网站不具备假冒网站特征,在定位、举证、封禁方面都存在较大难度。

  发现4:便捷与风险共存,非法第四方支付平台引关注

  当前,第三方支付深入人心,极大便利了群众的生活,面对网络支付的高效便捷以及群众消费习惯的改变,网络赌博等网络黑灰产蠢蠢欲动。由于第三方支付平台的严格监管,非法网站无法直接接入,一些非法的“第四方支付”平台应运而生。所谓第四方支付,有名“聚合支付”,通过聚合多种第三方支付平台、合作银行、以及其他服务商接口等支付工具的综合支付服务。非法的“第四方支付”平台就像是黑灰产的“财务会计”,帮着网络犯罪分子打理着非法资金,相当于是黑灰产的“金融结算中心”。

  发现5:AI vs AI,黑产对抗转向人工智能战场

  版权声明:文章来源于滁州先锋网,并不代表赞同其观点。若侵犯到您的权益,可以联系站长删除。如果您喜欢本文,欢迎分享,转载请保留链接:《上海企划行业交流平台:2020网络黑产五大新发现 通付盾智能反欺诈再升级》 http://www.czmj.org/ggfx/32078.html

- 相关推荐 -

包钢股份股票分析:奚国华调任中信集团 四年三次履新任职四家央企

包钢股份股票分析:奚国华调任中信集团 四年三次履新任职四家央企

中信集团官网6月23日发布信息,中国第一汽车集团有限公司(以下简称“一汽集团”)董事、总经理奚国华调任中信集团任党委副书记,王炯不再担任中信集...

000858资金流向:天虹股份更名为天虹数科 定位线上线下一体化平台

000858资金流向:天虹股份更名为天虹数科 定位线上线下一体化平台

天虹股份近日发布公告,由“天虹商场股份有限公司”更名为“天虹数科商业股份有限公司”,定位线上线下一体化消费服务平台。 根据天虹股份发布公告...

山东黄金股票行情:【企业盈警】世纪金花(00162)料年度亏损扩至近12亿人币

山东黄金股票行情:【企业盈警】世纪金花(00162)料年度亏损扩至近12亿人币

世纪金花(00162)公布,预期截至3月31日止年度亏损约11.85亿元(人民币。下同),去年度亏损约2.62亿元。 该集团指,亏损扩大主因收益减少约39%,受累于冠状病...

600085资金流向:王老吉上诉被驳回 加多宝可继续使用“怕上火喝加多宝”广告语

600085资金流向:王老吉上诉被驳回 加多宝可继续使用“怕上火喝加多宝”广告语

6月23日,加多宝通过其公众号发布公告称,6月18日,加多宝收到最高人民法院民事裁定书,驳回了广药王老吉申请,认为“怕上火喝加多宝”广告语具有正...

600703资金流向:ESR(01821.HK)成立ESR Australia Development Partners

600703资金流向:ESR(01821.HK)成立ESR Australia Development Partners

ESR(01821.HK)发布公告,2020年6月23日,公司附属公司(i) ESR WIM (Australia) Pty Limited(“受托人”),作为ESRDFT。 1 Investment Trust的受托人以及在ESRDFT。 2 Investment Tru...

万科a股吧:皖通科技大股东从董事会“出局” 控制权缠斗尚难平息

万科a股吧:皖通科技大股东从董事会“出局” 控制权缠斗尚难平息

大股东在董事会无席位 公告显示,《关于提请罢免周发展第五届董事会非独立董事职务的议案》表决结果为,1.34亿股同意,占出席会议有效表决权股份总...

601186资金流向:航泰股份控股股东杜磊质押704万股 用于公司流动资金贷款

601186资金流向:航泰股份控股股东杜磊质押704万股 用于公司流动资金贷款

近日陕西航泰电气股份有限公司(证券简称:航泰股份证券代码:836523)控股股东杜磊向西安创新融资担保有限公司质押704万股用于公司流动资金贷款。 据挖...

今日资金流向:谷歌被欧盟罚款5000万欧元:违反GDPR隐私法

今日资金流向:谷歌被欧盟罚款5000万欧元:违反GDPR隐私法

据外媒报道称,2019年1月,法国以谷歌违反欧盟GDPR隐私法为由,对谷歌处以5000万欧元罚款,但谷歌提出异议,并进行上诉,但被法国最高行政法院驳回。...

股票配资鑫东财配资:莫名其妙的失利 大鲨鱼在同一个地方又跌倒了一次

股票配资鑫东财配资:莫名其妙的失利 大鲨鱼在同一个地方又跌倒了一次

千疮百孔的联防,莫名其妙的失利! CBA联赛恢复赛事的第二天,大鲨鱼迎来了时隔152天的首场正式比赛。在青岛国信体育中心,面对以全华班出战的青年近...

吴敬琏:小康股份换届董事长张兴海连任 力帆股份澄清大股东被注资

吴敬琏:小康股份换届董事长张兴海连任 力帆股份澄清大股东被注资

6月20日,小康股份(601127)公告,第四届董事会第一次会议选举张兴海为董事长,聘任张兴海为公司总裁,会议聘任马剑昌、刘昌东为公司首席运营官(COO),聘...

股票查询网:蛋壳换帅一周:高靖未露面 市值蒸发1亿美元

股票查询网:蛋壳换帅一周:高靖未露面 市值蒸发1亿美元

号称长租公寓“三叉戟”之一的蛋壳公寓,正在经历公司前所未有的麻烦。 临时换帅的消息让股价波动了一周,6月25日,蛋壳公寓收盘8.8美元/股,据估算...

配资开户:新疆将打造棉花等“四个百万亩”制种基地

配资开户:新疆将打造棉花等“四个百万亩”制种基地

新疆将推进“四个百万亩”制种基地建设,计划到2025年,小麦、玉米、棉花、特色农作物制种基地总面积达419.68万亩。 记者从新疆维吾尔自治区农业农村...

美国股市最新行情:财政部:将续发抗疫特别国债共计2400亿

美国股市最新行情:财政部:将续发抗疫特别国债共计2400亿

为筹集 财政 资金,支持 国民经济 和 社会 事业发展,财政部决定第一次续发行2020年抗疫特别 国债 (一期至三期),同时第二次续发抗疫特别国债(三期),总...

博时第三产业基金净值:港交所命运的五个历史性时刻——兼论全球金

博时第三产业基金净值:港交所命运的五个历史性时刻——兼论全球金

作者 |借东风 数据支持|勾股大数据 引子 2000年6月27日,香港交易所(388.HK)在香港交易所上市交易。按照前复权的上市发行价计算, 港交所20年的涨幅为...

千股千评东方财富网:粤开证券李奇霖:多重因素驱动债市定价锚切换

千股千评东方财富网:粤开证券李奇霖:多重因素驱动债市定价锚切换

本期嘉宾介绍:李奇霖,粤开证券首席经济学家,研究院院长,中国首席经济学家论坛理事,中国金融40人论坛青年学者,中国房地产金融会首届专家委员...