【周二早报】揭秘网络黑产：虚假流量、外挂开50个微信不掉线

【周二早报】揭秘网络黑产：虚假流量、外挂开50个微信不掉线

日前，腾讯在北京召开“守护者计划”腾讯安全媒体分享会。会上，相关领域负责人介绍了腾讯守护者计划自2019年以来，对网络黑产形式的观察研究与对抗治理。

本次会议主要关注了六种形式的网络黑产，包括虚假流量、涉未成年人犯罪、非法支付资金结算、APP外挂、网络******、恶意SDK等话题和最新的打击案例。

腾讯研究发现，目前的网络黑产已经规模化、链条化，上下游依赖严重，虚假流量、恶意SDK和网络******等黑产形式越来越多样，治理起来难度非常大，网络黑产已经成为人们日常生活中的威胁之一。

一、虚假流量站点超1000家

虚假流量也称为非正常流量，通过自动化和人工等方法，制造虚假流量数字，通过刷量造就流量神话，目的是为了通过劣质流量引爆眼球经济。

虚假流量最初是人工刷量，以流量劳工为主的接单派单模式，但是人工刷量也有天然弱点，即效率低等。现在出现了自动刷量，还出现人工+机器刷量，即可以实现挂机刷量。

腾讯相关负责人在接受智东西等媒体采访时表示，目前机器刷量比较好识别，但是人工刷量难以识别，因为不知道刷量的是否是真的粉丝。

黑公关长期驻扎资讯平台，也助推了虚假流量。近几年短视频流量博弈愈演愈烈，相关领域黑产链条已经规模化。据透露，目前各种流量造假站点超1000家，头部刷量平台月流水达200万元，国内刷量产业人员规模达900万人。

虚假流量的危害是助长谣言、容易被利用和涉政引流。最后会导致劣币驱逐良币、互联网信用体系崩溃和用户薅羊毛导致平台利益受损。

虚假流量治理难度大，因为虚假流量游走在法律边缘，各环节已经产生了上瘾式的依赖，且目前政府多头监管。目前可行的措施主要是进一步落实通信实名制、增强技术识别技术、加强法律保护和倡导多方共治。

二、恶意SDK影响2000多万用户手机

SDK为软件开发工具包，可以理解为一种组装模块，主要是为了帮助软件开发人员节省开发软件的时间。

据腾讯相关负责人透露，目前恶意SDK主要发生在安卓系统，恶意SDK通过软件更新进入时有发生。苹果iOS系统比较安全，因为苹果每次更新都要重新下载。物联网也不能例外，一些小组件也可能被安装恶意SDK。

例如2018年发现一款名为XX推的恶意SDK，影响了2000多万用户手机，涉及300多款应用，几十万用户已经感染。

恶意SDK实现的主要方式是将恶意SDK集成进正规App，其伪装方法十分高明，有时候软件开发者也难以识别某个SDK是否是恶意SDK。

恶意SDK也是发展的结果。开发恶意SDK的违法分子最开始其实是开发恶意APP，后来才演变成开发恶意SDK，因为安全检测比较难以发现恶意SDK。

其留存方式也从最开始Root用户手机到后来接入知名APP，这样用户就难以发现。据腾讯相关负责人透露透露，有一些正规厂家也会开发恶意SDK，但没有透露是那些厂家。

恶意SDK的特点是安全风险隐匿化，影响范围广，所以治理起来比较困难，需要政府规制、社会监督和企业履责三方共同努力。

三、外挂实现同时开50个微信不掉线

移动端外挂也是网络黑产的形式之一，包括山寨客户端、群控、模块注入和协议封装。

山寨客户端外挂，例如一些山寨微信客户端可以用来刷步数、群发消息、语音转发等，其可能会带来网络诈骗、泄露隐私、广告骚扰、破坏计算机系统等危害。

群控类外挂，例如云控机器人，本地并无硬件，可以通过网页进行微信群营销、群发消息等。还有箱式群控外挂宣称不改变微信规则，特点是犯罪工具小型化，一个小箱子相当于120台手机。

协议封装类外挂，协议指通信协议，现在有人整体提取微信通信协议，封装成客户端，包括功能机协议挂和iPad、Mac外挂，可以进行刷量、撞库等操作。

模块注入类外挂，包括恶意注册类外挂，会伪装GPS定位欺骗客户端，还有windows客户端注入外挂，可实现十八般武艺，例如开50个微信不掉线。

四、网络******黑产向东南亚转移

网络******黑产实现形式多样，包括棋牌类APP、捕鱼类APP、******类APP和小游戏等。

目前网络******黑产呈现三个新趋势，包括全链条向境外主要是东南亚国家转移、资金分散到各个平台流转更加复杂化和******与其他犯罪形式结合，例如******+色情、******+盗版、******+诈骗等。

腾讯近期加强了网络******黑产的打击，主要是将主动线上策略对抗和线下刑事打击相结合，同时还加强安全能力输出和用户宣传教育。

五、第四方支付为黄赌毒提供支付渠道

非法支付也叫第四方支付，主要为网络******、涉黄等提供支付渠道。第四方支付利用第二方、第三方支付接口，未经国家支付许可，通过技术手段搭建非法结算平台。

目前第四方支付呈现专业化、团队化、技术化三大趋势。第四方支付一般有两步，第一步虚开账户，第二步虚假交易。主要手法是通过银行卡、网银和扫码支付，例如收购大量工商资料，然后开微信商户收钱，还有把商户包装成真实店铺等。

目前发展最快的还是个人码支付，非法网站招募大量的个人用户做帮凶，通过个人账户收款，之后个人用户可以收到一定返点，目前发现的最大的非法支付网站招募了上万人。

非法支付最大的危害是扰论金融市场秩序、助长网络黑产和衍生其他犯罪。腾讯通过大数据+AI识别，通过构建大数据模型根据用户习惯、网络异常等进行防范治理。其他手段包括社会共治、加大对信息泄露管控、强化刑事打击力度、增强风控平台风控能力及加强用户教育。

六、文爱、磕炮、诈骗，未成年人黑产泛滥

未成年人黑产包括未成年人色情黑产和未成人年诈骗等。

未成年人色情即儿童色情，目前全世界已经严格治理。目前的形式主要包括文爱、磕炮，Cosplay、援助******，色情直播和童星招募。

不过由于未成年人色情黑产形式多样，加上圈子小比较隐蔽、法律不够完善和家长传统观念限制，治理起来难度比较大。

未成年人诈骗主要是依存于网络游戏，例如在防沉迷系统出来后，网络搜索“解锁防沉迷系统”关键词激增。

黑产分子利用这个现象进行诈骗，伪装成可以解锁防沉迷系统的人，受骗的主要是广东、江浙等经济发达地区的未成年人，且以小额诈骗为主，例如38元、200元等。

结语：新形式层出不穷，网络黑产难治理

网络黑产是依托于网络尤其是移动互联网的一种新型黑产模式，比较知名的有流量造假，恶意SDK劫持手机等形式。

网络黑产随着互联网的不断发展也进行形式上、技术山的迭代，例如从之前的Root用户手机到现在植入知名APP，让用户防不胜防。

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。