QQ盗号产业链分析与应对

《QQ盗号产业链分析与应对》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、QQ盗号产业链分析与应对腾讯科技安全中心2012年7月免费QQ号码http://www.cy60.com/wenku1AboutMe2006年加入腾讯安全中心专注于QQ盗号产业链的分析与打击腾讯安全产品研发与运营“请不要叫我黑客”联系我：sogu@tencent.com目录背景QQ盗号产业链的发展现状如何应对未来的展望中国互联网安全大环境2009年我国被境外控制的计算机IP地址达100多万个被黑客篡改的网站达4.2万个据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80%以上互联网上平均每10台计算机中有8台受到黑客控

2、制公安机关受理的黑客攻击破坏活动相关案件平均每年增长110%2010年遇到过木马或者病毒攻击的网民比例为45.8%，人数为2.09亿人有过密码或者帐号被盗经历的网民占21.8%，遇到过帐号密码被盗的人为9969万《中国互联网状况》白皮书《2010-2011中国互联网安全研究报告》安全，是互联网公司的准入门槛！腾讯安全中心&腾讯电脑管家2012Q1，恶意样本感染机器环比上升67.6%每天拦截恶意网址传播4000+万次，环比上升150%腾讯光环下的挑战用户多7+亿（活跃量）业务广……收入高79亿（2011年Q1财报数据）群狼环伺，危机四伏！常

3、见的黑产术语孖号信封、一手信、二手信、老信，箱子死号、处号、送保号、仓库号堵号、扫号、晒号、洗号打码、钓鱼、挂机、挂改……目录背景QQ盗号产业链的发展现状如何应对未来的展望一起看段视频我们的对手——基本特征动机利！特征有组织有纪律、分工明确低龄化黑产学习成本/门槛低智能化，分布式反复作案几率大组织构成木马作者中央头目晒号者洗号者辅助软件廉价人工流量商盗号者销赃获利运作模式木马扫号劫持钓鱼号码买卖帐号获取等级QBQD/财付通靓号游戏财产用户隐私/资料晒号/批量登录帐号筛选广告转移财产刷/粉/活动诈骗卖号帐号利用获利/销赃QQ盗号产业链的发展

4、规模：个体行为个人目的/窥探/获取靓号规模：小作坊有盈利目的批量盗号规模：形成联盟开始分工合作，产业链逐步形成规模：集团化分布式产业链模式走向成熟黑云化大规模集团化，更好的产业细分黑色产业链达到一个高度2004年之前2005年2006~20072008~20102011~目录背景QQ盗号产业链的发展现状如何应对未来的展望难点和挑战对手成本低，门槛低利润大产业分工明确用户小白多终端/网络环境复杂我们业务线广产品研发水平参差不齐提高成本前端对抗后台保护法务打击用户自助用户教育业界合作如何应对?总体思路打断盗号产业链的每一个环节，提高成本战略纵

5、深防御为主战术反攻为辅战术层层设防层层消耗前端对抗——防病于口主要矛盾木马/病毒/钓鱼应对电脑/手机管家QQ安全防护版游戏TP安全系统杀软合作伙伴挑战敌暗我明对抗的滞后性异常行为检测数据采集数据分析恶意建模串/并联化后台保护——事中阻止主要矛盾密码泄漏后造成的用户损失应对发现异常拦截异常通知异常挑战体验：存在误杀安全：存在漏过用户自助——人民战争主要矛盾弥补后台保护的不足用户参与应对提供各类安全服务挑战依赖于用户安全意识安全产品服务登录保护虚拟财产敏感操作帐号归属其他（举报、申诉等）用户教育——长治久安目的提升网民安全意识培养良好的上网习

6、惯应对教育教育还是教育法务打击——武力震慑策略配合公安机关，严抓严打挑战成本高司法解释空缺量刑不足反复作案大小姐木马2009年2月，团伙10人，40余款对国内网络游戏的盗号木马，非法获利1400万暴力木马2010年3月，团伙7人，36万DNF玩家受害，非法获利10余万流星/宝马外挂2010年5月，团伙5人，非法盈利267万枫影扫信团伙2011年5月，团伙4人，非法获利12万元QB大盗团伙2012年3月，团伙18人，涉案金额达600余万宏宏QQ大盗2012年6月，团伙2人，非法获利5万元业界合作——互惠共赢维护安全、和谐、绿色的互联网环境是

7、所有企业共同的责任提高成本前端对抗后台保护法务打击用户自助用户教育业界合作如何应对?总体思路打断盗号产业链的每一个环节，提高成本战略纵深防御为主战术反攻为辅战术层层设防层层消耗目录背景QQ盗号产业链的发展现状如何应对未来的展望未来的展望对手：变强大，法律/人力成本低，持续获益，会一直伴随着互联网我们：变强大，包括：1）意识2）组织3）技术形势=我们–对手Thanks!在线生活安全护航