2020网络黑灰产犯罪研究报告.pdf

2020 网络黑灰产犯罪研究 报告 1 发布单位：百度时代网络技术(北京)有限公司 顾问单位：公安部第三研究所网络安全法律研究中心 前言 2020 年初，一场突如其来的疫情打破了大家和谐平静的生活，全国人民都 经历了一场没有硝烟的战斗，网络随之成为人们获取信息和沟通的主要方式。时 至今日，全民战疫仍是2020 年最为突出的“关键词”。百度借助自身人工智能技 术、大数据、搜索、信息服务方面的优势，积极支援一线的防疫控疫工作，帮助 前线抗疫工作者提升效率、保障安全，为政府和研究机构提供科学的数据参考并 陆续推出百度地图大数据、AI 测温、口罩人脸识别、AI 健康医生等众多应用， 助力全国人民的抗疫之战。 疫情在进一步刺激互联网经济的同时，也对网络黑灰产犯罪产生了重要影响。 疫情期间，大量企业和组织安排员工在家远程工作，网络安全因此受到了极大的 威胁。黑灰产针对医疗、在线教育及在线办公、游戏三大行业的DDoS 攻击和Web 应用攻击均在2020 年一季度呈现出高发态势。同时，网络内容生态的健康也受 到黑灰产的严重侵害。仅在疫情形式严峻的季度，百度就清理与疫情相关的有害 信息20.7 万余条，重点处理了涉及散播恐慌性信息和失实谣言的有害信息、高 价兜售医用防护用品的信息、宣传及贩卖野味的有害信息、假借售卖口罩之名实 施诈骗等方面的有害信息。 当下，利用互联网新技术产生的新型网络犯罪形式层出不穷，网络黑灰产也 呈现出了黑灰色产业链的发展趋势。黑灰产利用互联网平台实施网络犯罪，不仅 扰乱市场正常经营秩序，威胁关键信息基础设施稳定运行，更加危害到用户的个 人信息安全，影响互联网行业的健康发展。 《报告》以互联网企业常见的黑灰产类型为核心，深度揭示其现状、黑灰色 产业链，并对其发展趋势进行分析，力求客观的呈现近年来互联网企业所遭遇的 黑灰产行为，提出针对性的防治建议。 2 目录 一、网络黑灰产发展趋势 4 1 生态化、多样化：黑灰产借势发展，攫取巨额利益5 2 链条化、逐利化：以牟利为目的，分工不断细化5 3 国际化、低龄化：跨国、跨地域、年轻型犯罪比例上升6 二、互联网企业常见的黑灰产挑战 7 1 内容秩序威胁型黑灰产8 2 数据流量威胁型黑灰产16 3 技术威胁型黑灰产26 4 暗网36 三、未来趋势预测 41 1 细分领域自动化程度不断提高42 2 攻击对象向物联网和云平台迁移42 3 黑灰产犯罪进入AI 时代42 四、打击防治建议 42 1 部门联动，司法与行政联手打击黑灰产生态44 2 共治共享，政府与企业共同应对黑灰产挑战44 3 群策群力，面向青少年强化黑灰产宣传教育44 3 一、网络黑灰产发展趋势 一、网络黑灰产发展趋势 网络黑灰色产业，是指借助互联网技术和网络平台，进行有组织、 有目的、有分工且规模化的网络违法犯罪。通常来讲，网络黑灰色产 业链可分为上中下游：位于上游的黑灰产负责收集并提供各种资源， 包括手机黑卡、公民个人信息、商业秘密、动态代理等；中游则负责 开发定制大量黑灰产工具，以自动化的方式利用各类黑灰产资源实施 各种网络违法犯罪活动；黑灰色产业链的下游负责将其活动“成果” 进行交易变现，涉及众多黑灰色网络交易和支付渠道。 随着互联网的发展，盘踞在网络平台的黑灰产形态和规模也不断 扩大。网络黑灰产一方面增加了企业运营的安防成本，恶化了竞争环 境，导致劣币驱逐良币现象的发生；另一方面，也让普通网民的个人 经济利益受到了极大的侵害，侵犯了公民的合法权益。疫情期间，不 法分子利用广大人民群众增加上网时长、工作就业受影响的契机，实 施了包括网络诈骗、传播违法内容、发起DDoS 攻击、刷量等在内的多 种违法犯罪行为。 4 1