这些人披着软件开发的外衣，却干着这样的事

近年来,一些和 络黑产相关的 道,引发人们的广泛关注。在黑客攻击、 络黄赌、 络诈骗、 络盗窃等违法犯罪活动中都有 络黑产的身影。目前,传统违法犯罪正加速向这类以电信、互联 等为媒介的非接触性犯罪转移。这种新型犯罪,技术性强,危害性大,常常游走在黑灰地带,侦查难度不小。 络黑产

是通过互联 ,运用 络技术,威胁 络安全、 会稳定,危害人们财产安全的非法产业。一些软件开发,貌似是给用户提供方便,其实这些软件的功能,实际上都是在被 上违法犯罪利用,节约犯罪成本,扩大犯罪规模。

2018年7月,某电商平台的实时风险防控大屏出现了异常现象,安全人员发现,某个 络技术黑客,正在对本公司的安全系统进行技术性攻击。

监测到黑客攻击的时候,这家公司正在举行一场新用户优惠活动。活动规定,在指定城市,一部本地手机 新注册一个账 ,在本地消费时就可以使用一个50元的新用户优惠红包。为了防止羊毛党薅羊毛,主办方特意做了相关限制规定。

但是活动开展以后,依然出现大量羊毛党:有一大批新注册账 领取了50元的优惠红包后就迅速消失了。根据安全部门的监测,这次薅羊毛的速度和规模都远远超过以前的羊毛党,极有可能借助了新的黑客技术。电商平台立即 警,警方在深圳抓获了犯罪嫌疑人。

重庆市公安局南岸区分局 安支队民警雷渊说:“ 案的时候说是损失大概三十几万。算下来大概要有一万个账 ,被人薅了一万次羊毛,如果以支付宝的这种一个手机 码只能注册一个账 的规定,那么嫌疑人手上应该有一万部手机,但是我们现场看到的明显不是这样子的。”

警方发现,同样一个机型,现场大概是几十部。几十部手机怎么能快速模拟出上万部手机呢?警方在现场发现了一个黑客软件。

重庆市公安局南岸区分局 安支队民警文谦说:“作案的这些手机,其中里面提取到一部,以一部手机为例,你看它运行了NZT这个软件之后,就会出现这样一个模块,就是苹果手机抹掉iPhone,就是说抹掉苹果手机里面的一些硬件参数,可以你自己去填写硬件参数,把这部手机相当于是模仿成另外一部手机来使用。”

一部手机能变作成百上千部手机,就是这个名叫NZT软件的“神通”。只要装上这个软件,羊毛党不再需要动用很多人、很多部手机,两三个人就能轻松控制上万个账 ,大肆薅羊毛,领走红包之后,这些账 就人间蒸发,像从来没有存在过一样。在嫌疑人的手机里,警方找到他购买NZT软件并与售卖NZT软件的代理商咨询如何使用的聊天记录和图片,据此,很快锁定了NZT软件的总代理商:重庆市的于某和郑某,将其抓捕归案。总代理被抓捕的第二天,迫于压力,NZT软件的制作人沈某从北京赶到重庆自首。

科技创新、技术进步是受到国家和 会鼓励的行为,但是绝不允许有人利用它动歪脑筋去作恶,打法律的擦边球。经过专业机构鉴定,NZT软件能够侵入、非法控制计算机信息系统,并且能干扰系统正常获取数据。下游使用它进行的黑产攻击并不是针对某一家公司,而是普遍性地针对于所有的互联 公司。

NZT软件不仅被用于持续性地攻击购物支付的平台,在 络 交平台等其它领域,犯罪分子也利用NZT等软件恶意注册账 ,实施犯罪行为。

某 络 交平台安全专家杨建说:“事实上,我们在了解中,NZT是没有任何合法的应用场景的,在普通用户中也基本上不会有人使用这个东西,而真正使用NZT这个软件的,都是一些从事黑灰产业,做违法事情的人才会使用这个工具。”

“杀猪盘”是最近发案率比较高的一种 络诈骗方式,就是利用 上谈恋爱做诱饵诈骗钱财。早几年是话务员一对一地打电话实施诈骗,人力成本比较高,如今使用了NZT等软件,一部手机就能注册控制几百个账 ,把编好的剧本输进去,机器就会变成一个温柔体贴、事业有成的理想伴侣,在线群发,钱一骗到手,立即销 消失。

△“杀猪盘”

雷渊认为,类似NZT的软件,它主要功用就是隐藏自己的身份。在 上常见的 络诈骗、 络盗窃、 络赌博,都是需要隐蔽自己身份的活动。这些嫌疑人,都是NZT软件的潜在用户。

由于NZT的功能强大稳定、更新快,成为领域内的标杆而大卖,两年多时间,其开发者和总代理就非法获利7000多万元。

专业人士分析,如果开发软件的人本意不是帮助实施犯罪,实际上是可以利用技术阻断犯罪分子的滥用,而不该为了牟利假装不知情,放任犯罪行为继续发生。

这类具备隐藏身份功能的软件,让 上那些见不得光的行为更低成本地大行其道, 络诈骗、 上赌博、 络贩毒等犯罪行为升级换代,帮助节约犯罪成本,导致犯罪数量爆发式增长。数据显示,现在非接触式犯罪越来越多。

杨建说:“NZT就是相当于有它的存在,所以给了恶意注册一个具体实施的门槛,切实培养了下游犯罪,为下游犯罪提供了账 工具,这些账 工具一方面可能在一些黄、赌、骗的犯罪领域,给普通群众造成了财产的危害。它是这个领域的头部软件,对它的打击,其实是可以震慑到下面的犯罪行为。”

由于 络没有地域甚至国界的划分,一起 络犯罪往往跨数省或者跨国,警方动辄需要联合作战、跨国取证,动用大量 会资源,打击 络犯罪成本很高,从源头上打击 络犯罪已成大势所趋。对于黑客治理,我国的《刑法》规定了非法侵入计算机信息系统罪,最高处以三年以上七年以下有期徒刑并处以罚金。

一边是相关法律法规的相继出台,另一边也需要广大 民时刻警惕 络安全,高学历的青年人既是最活跃的 民群体,也是受 络违法犯罪行为侵害程度最大的群体。

中国政法大学 络法学研究院副院长王立梅说:“ 络犯罪特征是广撒 ,哪些人中招了或者说进入到这个 ,并没有针对性,并不是针对某一个人,但会针对某一类人,所以它的危害性很大的。中国大多数 民实际上是不懂技术的,只是使用而已,所以很容易就掉到这里面来。我们现在说 络等级保护是分等级的,有些业务是非常安全,但某些业务可能它的安全等级本来要求就不高,因此肯定就不那么安全,所以要求 民自己要有一个判断能力,不要轻信。”

据了解, 络黑产正呈现出公司化、平台化和跨国化的特征,尤其是“智能化”水平越来越高。面对 上的犯罪升级,我们也要升级打击的手段和对策。需要政府部门、互联 企业、 络服务提供商等多方合作,填补技术和监管漏洞,全链条共同努力。

面对 络犯罪,个人要有 络安全方面的意识和知识,比如拒绝访问高风险、不良 站,不点击来历不明的邮件或链接;管理好自己的密码等等。防患于未然,才能将风险降到最低。