腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

iMessage是怎么成为“黑灰产的乐园”

隐私策略反成为黑灰产的保护伞 iMessage的安全问题饱受用户吐槽，但这不意味着iMessage的隐私保护策略低级。 PQ3技术允许用户使用公钥改变端到端加密的算法，这样它们就可以在经典的非量子计算机上工作，但又能防止使用未来量子计算机的潜在黑灰产攻击。那么问题来了，如此严格的隐私保护策略给了黑灰产们极其宽广的操作空间。由于端到端的加密机制，黑灰产们的敏感内容同样被保护了起来，从而直接导致短信屏蔽功能失效。这还真是一个令人感到讽刺的现象。据卡巴斯基介绍，在2019年就有黑灰产尝试利用该漏洞发起攻击，到了iOS 16版本，该漏洞甚至演变成黑灰产滥用的局面。在2023年6月披露细节后苹果公司才进行了修复，那在此期间，黑灰产团队究竟利用此漏洞发起了多少次攻击，目前仍未有确切的信息。

2024-04-15

9750

标签:

谈谈我眼中的黑灰产威胁情报

前言黑灰产威胁情报就是针对黑灰产行为进行研究，所以首先得定义什么是是黑灰产行：我认为，以获利为目的，针对公司业务，给公司造成较大损害的行为，即使这个行为可能不违法，也可能符合活动规则等，都属于黑灰产行为 1、什么是黑灰产威胁情报黑灰产威胁情报，核心还是情报两个字，回归到情报两个字上，这个概念就会简单很多。为了解决这三个问题，就得依靠全面的黑灰产威胁“信息”，也就是黑灰产威胁情报。 3、产出与作用黑灰产威胁情报的重点就是对围绕公司业务的黑灰产行业及群体进行监控，去摸清相关黑灰产产业结构及组成，逐渐去完善相关黑灰产产业大图及产业链结构，并且分析产业链及结构特点，了解黑灰产产业变化非数据形式，多是风险预警、黑灰产线索、黑灰产攻击手法描述、行业研究报告等形式出现，非数据形式的产出是黑灰产威胁情报的核心产物，蕴含的价值是最大的，同时也是最难发挥出最大价值的。

2020-07-15

3K0

标签:

云的声音 | 何去何从，黑灰产对抗实践

其中，像游戏、视频等业务更是黑灰产的重点攻击对象。为了保障业务安全，腾讯依靠旗下庞大的安全团队，在各条业务线上进行黑灰产的研究、对抗和打击工作，积累了丰富的黑灰产对抗实践经验。 “对抗黑灰产也是一样，要想做到烈日高悬，就必须深入研究黑灰产的整个产业链的运作方式。”他说。如何研究黑灰产？Karma 总结出四个要素： 1. 人：从事该项黑灰产的人，他们是谁？他们聚集在哪里？黑灰产对抗的技术侧风控和人工智能实际上，在黑灰产的对抗中，风控技术非常重要。打击黑灰产的策略手段在上述内容中，我们从技术层面谈到了打击黑灰产，比如人工智能技术。实际上，除了技术力量，还有一些运营和策略手段可以用来打击黑灰产。黑灰产的发展趋势从更大的角度，Karma 概括了黑灰产的发展趋势。 1. 以量取胜目前，市面上大部分黑灰产都采取以量取胜，比如养号、刷量、薅羊毛等。

云鼎实验室

2020-07-22

1.4K0

标签:

业务安全情报，预知发现黑灰产的企业攻击

业务遭遇欺诈风险，发起攻击的黑灰产主要是为了谋取利益。对于黑灰产利益目的甄别需要多方面情报，再辅助技术和专家经验，然后进行综合判断，进而帮助企业及时响应、精准布控。果然，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。黑灰产通过技术手段，注册大量虚假账号，并使用自动化作弊工具进行养号、积攒积分。 7月份，顶象防御云业务安全情报中心监测发现，多个网友通过电商、论坛、IM等方式主动联系到黑灰产，付费帮助其伪造投票量和新用户注册量，然后领取NFT平台的奖励。黑灰产借机注册大量虚假账号，哄抢平台上首发、稀缺、珍贵的数字藏品。然后通过电商平台折价出售。同时，黑灰产熟悉各项业务流程及漏洞，能够娴熟的运用各种新技术，而且有计划、有预谋。这就导致企业难以防控最新的业务风险，无法从全局视角洞察欺诈风险。

2022-12-20

7530

标签:

应急响应服务

在网络黑灰产的战役中，企业如何制胜？

网络黑灰产已逐步渗透各行各业，在利益驱动下，这些黑灰产分子无孔不入，金融业务的各个环节也已被他们摸透。面对当下困局，金融机构应该如何应对？

腾讯云安全

2019-06-10

5820

标签:

购物季如何抵御黑灰产？腾讯全域安全方案来了！

每年的618购物节，零售电商都会集中开展促销活动，通过优惠券、红包、满减、抵扣等形式多样的优惠方式为消费者提供更好的购物体验，同时也引来了黑灰产和竞争对手的觊觎，面临“薅羊毛”、大流量攻击、品牌仿冒、内容合规等安全挑战如何升级安全防护能力，保障营销费用不被黑灰产“薅”走？针对零售电商大促期间的安全防护需求，腾讯安全为各商家准备了“全域安全大礼包”，提供流量防护、内容风控、防伪溯源、品牌保护等在内的多项安全服务及优惠服务，帮助商家更好地备战年中大促。

腾讯云天御

2023-04-25

8480

标签:

2019 年白酒行业黑灰产研究白皮书 | 干货

刚刚，腾讯云安全天御联合腾讯防水墙发布了一份《2019 年白酒行业黑灰产研究白皮书》，揭开了这群神秘人的面纱↓ ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 点击右上角收藏，无需下载，永久阅读《2019 年白酒行业黑灰产研究白皮书》。关注腾讯云安全获取更多资讯点右下角「在看」开始我们的故事 ?

腾讯云安全

2019-05-16

1.5K1

标签:

顶象业务安全情报如何帮助企业“弄懂”黑灰产？

顶象业务安全情报如何帮助企业“弄懂”黑灰产？顶象业务安全情报——企业一眼“看透”黑灰产不可否认，随着互联网的发展，黑灰产们也变得越来越“聪明”。同时，这也意味着网络安全厂商与黑灰产的攻防对抗将会日趋激烈，对于防守方而言，仅仅有防御能力是不够的，更需要持续的监测与响应，时刻掌握黑灰产的动向。此时，情报能力就变得尤为重要。通过分析发现，黑灰产通过打卡作弊工具，向员工兜售“代打卡服务”。其黑灰产的作弊手段主要分为三种，即人脸识别劫持、内外勾结获利、内控管理风险。顶象安全研究人员据此分析，其原因是企业各个业务平台上沉淀的数据，缺乏共享利用，企业内不同部门之间各自为战，而黑灰产则是团伙作案，这样信息上的不对称导致技术防控上会存在一定的滞后性。以顶象第一期业务安全情报为例，针对保险行业的保险代打卡问题，顶象通过对黑灰产作弊手段及保险行业的整体风险态势分析，顶象防御云业务安全情报中心建议保险公司采取事前事中事后的全流程防控，有效防虚假打卡欺诈行为

2022-12-09

7060

标签:

8种网络黑灰产作案工具... 你都了解吗？

而且，在博览会上，有展馆展示了多种网络黑灰产作案工具。以下就是展馆展示的八大网络黑灰产作案工具： 1猫池（可以同时接受多个用户拨号连接的设备） ? 黑灰产的猫池上的电话卡，常为通过黑产渠道拿到的非实名认证的廉价电话卡。猫池常被黑灰产用来在各大电商平台上进行大规模网络手机账号垃圾注册，为薅羊毛提供必须的账号资源。 22G短信嗅探设备 ? 网路配图涉及黑灰产类型：电信诈骗、洗钱作案方法：黑产人员经常到偏远乡村，以100元到300元不等的低廉价格，购买当地农民的身份证，以及用这些身份证办理的银行卡和手机卡。网络配图涉及黑灰产类型：电信诈骗作案方法：匿名防追踪是电信诈骗人员最关注的自保措施。

2018-12-12

12.4K0

标签:

搜狐员工遭遇工资补助诈骗黑产与灰产有何区别又要如何溯源？

“网络黑灰产”大家对这个词并不陌生，但是其实黑产并不等于灰产，两者还是有区别的。网络黑灰产涉及黑产和灰产两个方面，黑产中的“黑”主要是指法律明确将此类行为规定为违法犯罪行为。而灰产则与黑产有所不同，是指行为在立法上尚未有明确的规定，游离于违法犯罪的边缘，未构成犯罪的行为，如恶意注册、买卖账号等。网络黑灰产的主要类型，包括但不限于钓鱼网站、黑客勒索、木马病毒、电信诈骗、邮件诈骗等。此次事件就是互联网黑灰产的例子，盗取账号密码后邮件诈骗。此次诈骗到底是如何发生的，我们一起来看一下。尤其互联网黑灰产给公众带来了巨大财产损失并且造成社会秩序混乱。伴随着黑灰产业的不断发展蔓延，未来还会有更多新形式出现，但国家已经在各层面开展专项打击行动。

2022-06-10

1.3K0

标签: