大咖云集，聚焦互联网黑灰产的“攻”与“防”
3月14日，威胁猎人在美团点评总部进行了一场互联网安全圈内的交流分享会。威胁猎人创始人老毕、威胁猎人安全技术工程师薛欣原、新浪微博账号安全负责人何为舟作为主讲嘉宾共同分享了互联网黑灰产爆发式发展趋势下，企业与用户面临的问题。
攻防信息不对称才是防守方的最大挑战
所谓道魔互博，只有对对手足够了解，才能做到有效防守。一直致力于关注研究黑灰产 “威胁猎人”CEO毕裕，通过分享黑灰产发展的三个阶段，给我们还原了黑灰产的整个发展历程， 并就当前攻防对抗的挑战及应对机制给出了自己独特的见解。
2004年是黑产的起步期，黑产流量⼊⼝初现。这个阶段黑灰产从业者主要是通过应用漏洞、网站挂马、游戏外挂等方式获取数据和流量，如2007年的熊猫烧香蠕虫病毒就是一个典型的例子。但此时的黑产变现路径还比较单⼀。到了2008年，经过四年的发展，黑产已步入成长期，流量获取能量提升，变现场景也变得更加丰富，黑产工具化时代成型。发展到现在，尤其是2017年， 移动互网时代对生活的渗透增强，也为黑产带来了更多的变现场景，工具化发展成规模化。
毕裕认为，“攻防信息不对称，是当前互联网业务安全面临的最大问题，企业与用户急需完善的安全管理手段。”而情报体系的建设可以有效地还原出某个针对企业的攻击方式，用于针对性打击。如通过情报和数据结合分析，得出攻击者的目的、攻击流程和行动模式后，就可以多维度的打击，标记高级别危险标签，提高提现门槛等。
短视频黑灰产如何滋生并形成产业链？
近来异常火爆的直播答题为短视频带来新的风口。不论是“冲顶大会”，还是“快手”、“抖音”，背后都是网友造就的巨大流量，而这些流量也催生了短视频行业的一条黑灰色产业链。威胁猎人安全技术工程师薛欣原给我们分享了这背后的盈利、运作方式和攻击手段。
目前短视频黑灰产已经逐渐形成了工具化、自动化、团伙化、规模化的长期盈利模式，按照环节有序攫取利润。据统计，在2017年短视频平台月平均遭受攻击20亿次左右，团伙行为极度疯狂。直播答题平台近一月遭遇的最高攻击达200万次以上，24小时攻击量变化与答题时间密切相关。QQ群、微信群、淘宝等社群或平台成为国内短视频黑灰产扩张的根据地。黑灰产从业者通过引流、刷量等渠道实现变现，从中攫取利益。
在黑灰产的分析中，薛欣原认为，“企业与用户面临事后才发现、后台数据有限、判黑能力弱、只知拦截不知放过等问题，而对黑灰产的分析有助于帮助企业建立规则，对数据进行补充，分析黑灰产的行为、偏好等，对企业做好风险点的业务防控至关重要。”企业与用户需加强防范意识，使用合适的安全产品和安全服务，从上游打击黑灰产，并提升全民网络安全意识。
如何用技术防止账号遭殃？
在暗网市场，人们可以买到任何非法物品，如毒品、武器、虚假文档，甚至是被盗的数据库。账号安全一直是互联网企业在业务安全上的核心问题，极大影响用户体验和品牌形象。如何保障复杂场景下的账号安全成为了移动互联网时代下急需解决的问题。新浪微博负责人何为舟给我们分享了微博的安全需求。
PC时代下盗号问题主要受庞大的黑产木马体系影响，而移动互联网时代后盗号的核心问题因为受到历史上大量数据泄露的影响，转而变为“撞库攻击”。黑灰产从业者虚假注册盗用微博账号，在微博上进行恶意营销、活动作弊、黄牛刷单等方式变现。
何为舟认为，“微博安全面临的挑战来源于账号场景的复杂性，多人运营账号造成的多地多设备登录，安全等级性低，早期注册的没有认证的僵尸号以及进行的大量营销广告都会给账号安全维护增加难度。”何为舟还分享了当前账号安全系统的保障策略，如构建用户IP、设备的特征库，提供设备绑定功能、实施规则系统+机器学习的检测方式。
对于互联网行业来说，面临黑产的肆虐是不可避免的，这也是防攻不断提升的过程。而传统的防攻策略已无法与现在的黑灰产势力抗衡，作为防守方的企业急需更完善的安全管理手段。此次分享会，是互联网大咖们在黑灰产领域进行的一次重要探索，希冀给互联网安全业务带来更好的解决策略。
关于威胁猎人
威胁猎人是国内最专业的业务安全威胁情报服务商。威胁猎人于2017年推出了多款业务安全情报产品，专注于为互联网业务安全领域的游戏、电商、金融消费、政企、O2O等诸多互联网细分市场，提供安全可靠的威胁情报服务；可帮助互联网公司更好的完善安全攻防闭环，增强未知风险感知、量化已知风险，并通过情报工具直接提升整体业务安全能力。目前威胁猎人已为国内众多一线知名互联网企业提供安全保护服务，致力让安全从业者更了解黑灰产业链，帮助互联网厂商从攻击者视角搭建业务安全纵深防御体系。