热点:司法规制斩断互联网黑灰产业链

本篇文章3033字，读完约8分钟

□法制日报全媒体记者张维

刷子的量比我们想象的要简单得多。 只要用一台电脑操作，就可以批量添加几十台、一百台手机终端，好啊，批量关注，传输短篇视频，批量执行评论复制。 市场营销，消息复制分发做WeChat的力矩。 地址簿添加朋友、lbs定位、社区添加多微信个体编号登录的聊天集成管理自定义快速响应……一切都可以批量化、全自动操作，一键即可完成。

这是法制日报记者最近在北大e法论坛主办的“平台治理恶意营销插件的“攻防战”研讨会上看到的一幕。

这也给网络空间的许多现象带来了“合理的解释”。 微博的传输量可以刷成一亿次惊人的数据。 一篇微信公众平台复印件阅读量为10w+； 稍微EC平台的商家可以通过印刷销售量、评论复印件来欺骗顾客的信任。 短片平台的博主通过刷关注量、刷评价的方法从籍无名变成了“网红”。

黑灰产业链是支配一切的“幕后黑手”。 据统计，国内各种刷量平台已经达到1000多个。 他们使用演出“智能营销”环境的集团控制软件，位于产业链的中上游，为中下游的刷量、刷单等产业链，甚至网络欺诈等违法行为提供便利。

一切都可以“磨练”的虚假流量已经成为网络空间的不治之症。 如何规制网络黑灰产业链，管理网络平台虚假流量，从源头控制侵权违法行为，亟待查明。

一系列软件重复攻击

技术升级的影响很差

在研讨会上，反欺诈实验室负责人表示，引流集团通过恶意营销插件，伪装了几十几百到几千名正常客户，对网络平台发起恶意大量攻击，例如引导大量客户。

“这种攻击模式可以通过一组少量的人工成本和恶意营销插件来完成批量重复攻击。 ”这个负责人说。

据该负责人透露，黑灰生产者可以通过恶意营销插件绕过网络平台的技术限制，批量操作多个移动终端设备发起攻击。这样的恶意软件营销插件被称为“群制” 以前实现批量控制需要专业技术人员编写脚本，由于恶意营销插件的迅速发展，攻击的技术阈值降低，“白”攻击者不具备技术能力，依赖这些插件即可达到攻击目的

即使隐藏在网络平台中，恶意营销插件的“生命力”也不是一击，而是迅速发展了“在线”“盒子控制”，升级为“云控制”“云手机”等新技术。

“在线控制”通过数据线在手机和操作电脑之间传输屏幕图像和操作命令。 市面上销售的一台电脑控制数十台、数百台手机的是“在线控制”。 手机的管理和数量限制等，“在线”上有不稳定等问题。

显示“箱子控制”。 这样的插件系统，抛弃了通常的手机屏幕和锂电池等，通过整合多个安卓板，切割内存达到了多种目的。 “箱子控制”的特征是大幅度降低插件的占地面积和资金门槛，攻击设备的管理容易，攻击操作简单。

“云控制”会更简单。 在攻击的移动设备上设置云控制客户端，从云主机向客户端发出指令，在客户端执行具体的操作指令。 “云电话”通过浏览器访问管理远程位置的手机和模拟设备。 恶意软件营销插件的“云”化不仅操作简单易用，手机数量没有限制，而且攻击价格也很低。

“插件迭代降低了恶意营销集团的技术门槛和运营价格，进一步增加了员工数量。 这意味着相关的黑灰产对网络的生态健康有不利影响。 ”反欺诈实验室的负责人说。

外部黑灰产业形成

不允许合力治疗

据介绍，目前市场上有20多家营销插件供应商活跃，向非法营销集团供应数千万级移动端恶意攻击设备，具有稳定的市场和相关人员，显示了产业化、规模化的优势。 然后形成稳定的上下游产业链网，上游供给攻击材料，包括身份新闻和ip、账号等网络资源，下游集团利用渠道资源，辅助改变和洗钱，相互合作进行比较稳定的生态化黑灰生产

值得注意的是，随着恶意软件营销插件攻击者数量的增加，对公民权新闻的诉求也将大幅增加。 这些身份新闻包括以前传达的身份证号码、正反面和手持照片、联系方式、互联网账户、ip等互联网ip。 随着面部认证和和声纹匹配的迅速发展，也出现了销售公民生物特征相关产业。

许多专家指出，恶意营销外观软件的危害范围非常广。 对网络个人顾客来说，恶意营销插件降低了攻击网络业务的技术门槛，增加了恶意攻击者，公民身份新闻面临更大的泄露和买卖危险，骚扰和欺诈是营销插件 黑灰产集团利用大量身份新闻注册新账户制造攻击资本，消耗公司提供给正常客户的资源，识别和处置这些恶意账户和行为也使公司负担巨大的人力物资价格。

打击规模化、产业化、生态化的恶意营销插件产业刻不容缓。 已经有多个网络平台了.。

年，腾讯启动了反电信网络欺诈公益平台“守护者计划”，与政府、领域、客户共同构建了新型网络安全管理模式。 与违规群控插件相比，微信安全中心将安全技术添加到打击群控插件中。 年初开始了“死水行动”微信恶意号的清除项目，继续用高压打击恶意号。

年，京东金融自主开发了天盾账户安全和反欺诈系统。 该系统聚焦于实时账户行为，根据账户历史行为模式、当前操作行为和设备环境，采用指纹技术，白条账户实现账户安全等级、环境安全等级、行为安全等级的评价，账户被盗

除了服务交易规则和技术手段的打击外，网络平台还求助于司法和行政执法，成为治理的新趋势。

“以往，技术部门发现群控黑产灰生产受到技术手段的攻防，很少受到司法手段、行政通报的打击。 打击群控黑灰产业链需要技术和法务加强的合作，需要监督管理部门、普通客户和网络平台合作治疗，形成打击黑灰生产的共同治疗力。 ”。 百度企业法务部的李帅说。

参加研讨会的许多网络平台代表认为，过去的打击无视民事行政打击的力量，大量黑灰生产，特别是灰生产行为自由，打击力度不足，民事行政打击也没有形成系统化的打击体系。

“群控伪装的能力和变种非常强大，仅通过相关的平台相关协议和声明来限制和约束恶意营销插件行为，约束力非常低。 》北京允天律师事务所合作伙伴周丹丹认为，恶意营销行为在损害平台、顾客和社会公共竞争行业的好处中，从司法层面打击恶意营销插件是不可忽视的重要途径

诉讼打击的第一次效果

源流治理黑灰产业

“在技术手段上，现在黑灰生产不断完善安全系统，呈现出动态游戏的过程。 平台在这种情况下，采取民事手段——非法竞争诉讼，打击恶意营销插件及其背后的产业链。 ’腾讯企业的高级法律顾问钟萍说。

去年，腾讯企业已经迈出了这一步。 年8月，腾讯企业连续提起四项诉讼，将四家企业诉深圳市中级人民法院，案件诉讼总标准额达到1.6亿元，法院已经受理。 其中，案件已经于年12月作出裁定。 法院认为被告销售的群控软件在比较微信批量营销功能的行为中存在流量虚假，欺骗微信客户，误解，严重损害客户利益，破坏微信生态及网络竞争秩序，被告立即销售群控软件，普及 值得注意的是，相关诉讼和法院发布的投诉中禁令将矛头从下游转移到恶意群控设备开发制造商，直接打击“群控”黑灰生产源。

腾讯企业最近公布了“南极光计划”，通过民事诉讼、行政调查所公布了打击网络黑灰产的系统化行动方案。 《南极光计划》是国内第一个通过民事诉讼、行政调查所打击网络黑灰产的系统化行动方案，被介绍为综合管理寄生于平台生态系统的网络黑灰产的专业管理计划。

北京大学法学院副院长薛军认为全链管理恶意营销插件是有意义的，从中端打击集团控制软件开发者非常重要。 “技术中立”的答辩成为法律管理的难题，但分解恶意营销插件的技术细节将用于其主要的互联网黑灰生产，其正当用途，即其技术目的构成不正当竞争行为，逃避法律的管制 “应该推进恶意软件营销群控软件开发者的法律责任范围的扩大，下游欺诈行为也应该承担连带责任，提高违法行为的价格。 ”。

标题：热点:司法规制斩断互联网黑灰产业链    地址：http://www.shuiyihui.cn/gy/2021/0202/33427.html