QQ盗号产业链分析与应对.pptxVIP

QQ盗号产业链分析与应对 腾讯科技 安全中心 2012年7月 About Me 2006年加入腾讯安全中心 专注于 QQ盗号产业链的分析与打击 腾讯安全产品研发与运营 “请不要叫我黑客” 联系我：sogu@ 目录 背景 QQ盗号产业链的发展现状 如何应对 未来的展望 中国互联网安全大环境 2009年我国被境外控制的计算机IP地址达 100多万个 被黑客篡改的网站达 4.2 万个 据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长 80% 以上 互联网上平均每10 台计算机中有 8 台受到黑客控制 公安机关受理的黑客攻击破坏活动相关案件平均每年增长 110% 2010年遇到过木马或者病毒攻击的网民比例为45.8%，人数为 2.09 亿人 有过密码或者帐号被盗经历的网民占 21.8%，遇到过帐号密码被盗的人为 9969 万 《中国互联网状况》白皮书 《2010-2011中国互联网安全研究报告 》 安全，是互联网公司的准入门槛！ 腾讯安全中心 腾讯电脑管家 2012 Q1，恶意样本感染机器环比上升67.6% 每天拦截恶意网址传播4000+万次，环比上升150% 腾讯光环下的挑战 用户多 7+亿（活跃量） 业务广 … … 收入高 79亿（2011年 Q1 财报数据） 群狼环伺，危机四伏！ 常见的黑产术语 孖号 信封、一手信、二手信、老信，箱子 死号、处号、送保号、仓库号 堵号、扫号、晒号、洗号 打码、钓鱼、挂机、挂改 … … 目录 背景 QQ盗号产业链的发展现状 如何应对 未来的展望 一起看段视频 我们的对手——基本特征 动机 利！ 特征 有组织有纪律、分工明确 低龄化 黑产学习成本/门槛低 智能化，分布式 反复作案几率大 组织构成 木马作者 中央头目 晒号者 洗号者 辅助软件 廉价人工 流量商 盗号者 销赃 获利 运作模式 获利/销赃 QQ 盗号产业链的发展 规模：个体行为 个人目的/窥探/获取靓号 规模：小作坊 有盈利目的批量盗号 规模：形成联盟 开始分工合作，产业链逐步形成 规模：集团化 分布式 产业链模式走向成熟 黑云化 大规模集团化，更好的产业细分 黑色产业链达到一个高度 2004年之前 2005年 2006~2007 2008~2010 2011~ 目录 背景 QQ盗号产业链的发展现状 如何应对 未来的展望 难点和挑战 对手 成本低，门槛低 利润大 产业分工明确 用户 小白多 终端/网络环境复杂 我们 业务线广 产品研发水平参差不齐 提高成本 前端 对抗 后台 保护 法务 打击 用户 自助 用户 教育 业界 合作 如何应对? 总体思路 打断盗号产业链的每一 个环节，提高成本 战略 纵深防御为主 战术反攻为辅 战术 层层设防 层层消耗 前端对抗——防病于口 主要矛盾 木马/病毒/钓鱼 应对 电脑/ 手机管家 QQ安全防护版 游戏TP安全系统 杀软合作伙伴 挑战 敌暗我明 对抗的滞后性 异常行为检测 数据采集 数据分析 恶意建模 串/并联化 后台保护——事中阻止 主要矛盾 密码泄漏后造成的用户损失 应对 发现异常 拦截异常 通知异常 挑战 体验：存在误杀 安全：存在漏过 用户自助——人民战争 主要矛盾 弥补后台保护的不足 用户参与 应对 提供各类安全服务 挑战 依赖于用户安全意识 安全 产品 服务 登录 保护 虚拟 财产 敏感 操作 帐号 归属 其他（举报、申诉等） 用户教育——长治久安 目的 提升网民安全意识 培养良好的上网习惯 应对 教育 教育 还是教育 法务打击——武力震慑 策略 配合公安机关，严抓严打 挑战 成本高 司法解释空缺 量刑不足 反复作案 业界合作——互惠共赢 维护安全、和谐、绿色的互联网环境是所有企业共同的责任 提高成本 前端 对抗 后台 保护 法务 打击 用户 自助 用户 教育 业界 合作 如何应对? 总体思路 打断盗号产业链的每一 个环节，提高成本 战略 纵深防御为主 战术反攻为辅 战术 层层设防 层层消耗 目录 背景 QQ盗号产业链的发展现状 如何应对 未来的展望 未来的展望 对手：变强大，法律/人力成本低，持续获益，会一直伴随着互联网 我们：变强大，包括： 1）意识 2）组织 3）技术 形势 = 我们 – 对手 Thanks! 在线生活 安全护航