作者:腾讯安全来源:Freebuf2018年,伴随移动应用的影响力超过电脑应用, 文丨刘雨婷编辑丨杨洁
导语:
腾讯安全研究报告:2018年上半年,移动应用的影响力超过电脑应用,且在网络黑产链条上形成了一条完整的数据掠夺产业链。本文作者以微信为例对2017年度互联网黑产情况进行分析,从多个层面回顾了2018年以来,手机app和PC端APP所呈现出来的威胁程度与危害性。
(一)盗号黑客行为特征
2015年1月15日,一款名为“钱包”的黑色卡盟平台被发现有人使用该网站批量注册个人账号,并通过其绑定支付宝账户等方式非法谋取巨额收益。2017年底,腾讯公司接到用户举报称,“QQ充值中心”。随后,腾讯支付客服人员向对方提供了相关信息和密码后,便将自己的帐户交给警方来实施抓捕。“我们已经成功地抓住了一个‘抢钱的’环节。”一名不愿透露姓名的用户如是说:“我知道你的情况很糟糕,但我没有找到任何借口让你付钱。所以请您谨慎交易。”一位受访者表示,2017年末到2018年初期间,中国有近3000万手机用户因安装过多APP而导致财产损失达数百万元人民币。截至目前,我国手机网民数量高达1.5亿人。同时,由于部分地区存在大量低龄化等问题,因此很多手机用户的消费习惯会发生改变——因为他们越来越喜欢玩游戏、更注重社交属性……这些都可能成为他们的生活一部分或休闲娱乐项目,甚至有些人都希望拥有一个属于自己自己的私人空间,可以用来隐藏一些私密内容或是发布其他虚假消息。此外,还有不少人开始购买外挂软件来牟利,比如“吃鸡”,或者开挂刷礼物等等,这其中包括虚拟货币道具的使用;也有一些恶意工作室利用各种广告漏洞获取流量,例如“绝地求生”、“CF手游”以及“穿越火线”等。
2018年6月底以来,《绝地求生》的外挂问题就屡次爆发,而且发展迅速。随着国内移动互联网的发展态势逐渐明确,“大逃杀”类游戏正在逐步走入大众视野。根据《2018年中国移动互联网安全白皮书》,2016至2020年的半年时间中,中国移动互联网用户规模达到了4.44亿人,占总用户量的23.7%;数据表明,在移动互联网普及阶段,智能终端上的下载次数和时长均已达到历史记录水平。然而,在2019年上半年,智能终端上的活跃用户人数却首次出现下滑,仅剩5%左右。相比2017年中旬时的增长率,今年初期下降幅度较2017下半年显著增加。不过值得注意的是,2018年第一季度,移动设备上新增了21.6亿人,比2012同期增加了10.9%。