WeChat, şüpheli hesapların üzerine çöküyor! Siyah üretim WeChat hesabı fiyatları artırmak zorunda kaldı ve kötü niyetli hesapların envanteri büyük ölçüde azaltıldı
Aralık ayı başlarında Tencent, "Kötü Amaçlı İnternet Hesap Kaydı ve Hesap Bakım Endüstrisi Raporu" nu yayınladı.Çin'deki İnternet trafiği devi, siyah üretim zincirini kaynağından çökerteceğini açıkladı.
Tencent'in elinde QQ ve WeChat iki büyük sosyal yazılım var: WeChat neredeyse Çin'deki sosyal ağların çoğunu devraldı. WeChat ekolojisinde gizlenmiş eksiksiz bir siyah üretim zinciri vardır. Yukarı akış prodüksiyon hesabı, hesap oluşturma ve hackleme hesabı, aşağı akış pornografi, kumar ve dolandırıcılıktır. Tencent, bu yasa dışı ürünlerin kaynağının kötü niyetli kayıt olduğuna inanmaktadır.
Kötü amaçlı kayıt, WeChat güvenlik mekanizmasını atlatma ve WeChat'e büyük miktarlarda kaydolma davranışını ifade eder. Bu sorunu çözmek için WeChat güvenlik ekibi, engellemek için çoğunlukla çevrimiçi yönetişim ve çevrimdışı saldırıların bir kombinasyonunu kullandı.
Çevrimiçi yönetişim, kod adı "Deadwater Operation"
WeChat ekolojisindeki siyah üretim zincirinin tamamını "Harici hesap hackleme, grup kontrolü ve hesapların bakımı, 52 üyeli WeChat siyah çete üretimi günde 10 milyon yuan değerinde" başlıklı makalede taradık. Kötü niyetli kayıt ve WeChat grup kontrolü sayesinde, yukarı akış siyah üretimi, sabit bir emlak akışı ve yetiştirme hesapları olan çiftlikteki iki tavuk yetiştirme ekipmanıdır.
İnternette dolaşan çeşitli `` hesap yükseltmek için akıncılar '' var
Kötü niyetle kaydedilen ve yukarı akıştaki çeşitli komut dosyaları tarafından esaret altında tutulan bu WeChat hesapları, aşağı akış siyah / gri üretime akmaya başladı. İlk günlerde, bu hesaplar çoğunlukla Wechat okumak ve arkadaşları çekmek için çeşitli etkinliklerde yünü sıkmak için kullanılıyordu. Ancak WeChat ekolojisi gittikçe daha çeşitli hale geldikçe, karanlıktaki siyah ürünler de büyüdü ve daha çeşitli hale geldi.
Aşağı akım siyah mülk, pornografi, kumar ve dolandırıcılıktan başka bir şey değildir.Elbette, suç çeteleri, gerçek ad kimlik doğrulamalarını ve banka WeChat hesaplarını dolandırıcılık için bağlayacaklar, bu nedenle WeChat hesapları için sürekli talepleri var.
WeChat güvenlik ekibinin "Operation Deadwater" adında bir siyah üretim hattı savaş ve yüzleşme planı vardır.Amaç, mutlak siyah üretim sayısını azaltmak ve hesapları desteklemek ve WeChat ekosistemini saflaştırmaktır.
WeChat'teki spam hesabı bir havuzdaki su gibidir. Bu havuzda ayrıca sürekli olarak yeni kötü niyetli hesaplara akan bir musluk vardır. Bu musluk kötü niyetli kayıttır. WeChat'in yapması gereken, su girişini kontrol etmek ve stoğu kurtarmaktır. Su akıyor."Deadwater Operation" da WeChat esas olarak Teknik yüzleşme, koruma stratejisi ve ürün güvenliği işlevi Üç alanda siyah üretimi durdurun.
WeChat, hesabın ağ ortamı özelliklerinin, hesap özelliklerinin vb. Çok boyutlu analizini gerçekleştirir, bir kullanıcı portre sistemi oluşturmak için büyük veri teknolojisini kullanır ve kötü niyetli kaydı engellemek için eklenti algılama ve istemci koruma sistemleri gibi algoritmalarla işbirliği yapar.
Başarıyla kayıt yaptıranlar için sistem onları işaretleyecek ve şüpheli davranışlarını izleyecektir.Bu hesapların hileli, şüpheli işlemler vb. Olduğu tespit edilirse, bu kötü hesapların sosyal ortamda kötü niyetli davranışlarda bulunmasını derhal durduracaktır.
Bu teknik araçlar, siyah ürünler için kötü niyetli olarak hesap kaydetme zorluğunu artırıyorsa, koruma stratejisi kötü niyetli kayıt ve hesap bakımının maliyetini artırıyor demektir.
2018'in başlarında, WeChat bir kayıt yardımı doğrulama stratejisi başlattı. Sistem, toplu kayıt ve eklenti kaydı gibi anormal kayıt davranışlarını tespit ettiğinde, sistem kullanıcının kayıt işlemini arkadaşlarının yardımıyla tamamlamasını isteyecektir. Bu strateji, WeChat siyah ürünlerinin kötü niyetli olarak hesapları kaydetme şeklini doğrudan etkiledi.
WeChat ekibi 6.5.21 sürümünde "Kayıt Destekli Doğrulama" işlevini başlattı
Sistem tarafından çok şüpheli olduğu düşünülen hesaplar yasaklanacak Bu strateji, siyah üretim ekibinin kayıtlı cep telefonu kartları gibi kaynakları doğrudan tüketiyor.
Ürün güvenliği işlevleri açısından, mevcut WeChat kaydının herhangi bir WeChat hesabının yardımıyla tamamlanması gerekir. Buna ek olarak, WeChat temyiz ve dondurma senaryolarında Tencent Youtu'nun FaceIn yüz tanıma teknolojisi, engellendikten sonra kötü niyetli hesapların yeniden temyiz edilmesini önlemek ve aynı zamanda normal kullanıcıların itiraz geçme oranını artırmak için kullanılır.
Çevrimdışı saldırılar suçtur
Bu yılın Mart ayında, kötü niyetli WeChat kaydı, grup kontrol eklentisi ve çevrimiçi kumar platformuna sahip ilk yerli çete polis tarafından ele geçirildi. Bu şirkette sadece 52 çalışan var, ancak günlük cirosu yaklaşık 10 milyon yuan.
Kötü niyetli kayıt aynı zamanda cep telefonu numarasını sağlayan "kart satıcısı" ve vatandaş kimlik kartı ve banka kartı bilgilerini sağlayan "malzeme satıcısı" ile de ilişkilidir.
"XXTouch" kötü niyetli kayıt aracı grubunda ve Tencent'in bu yıl polisle işbirliği yaptığı aşağı akışta hesap toplama yasadışı varlıklarında, vatandaşların 20,5 milyondan fazla kişisel bilgisi dahil edildi.
Çevrimiçi teknoloji güncellemelerinden polisle çevrimdışı işbirliğine kadar, WeChat siyah üretiminin yarı ömrü kısaldı ve kısaldı. Siyah üretim WeChat hesabı sürekli olarak dinamik olarak artıyor ve WeChat ekosistemindeki kötü amaçlı hesap stoğu büyük ölçüde azaldı.
WeChat tarafından sağlanan verilere göre, kötü amaçla kaydedilmiş WeChat hesaplarının sayısı 2017 sonundan bu yana% 50 düşüşle önemli ölçüde azaldı ve var olan toplam kötü niyetli hesap sayısı% 60-70 oranında düştü.
Son iki yılda WeChat siyah üretimi üzerine gözlem programına (WeChat ID: zxcx0101) göre, Yeni WeChat hesabının fiyatı% 300'ün üzerinde bir artışla 1.5 yuan'dan 10 yuan'a yükseldi. Bu yılın Ağustos ayında, engellenmesi kolay olan yeni hesapların sayısı ayda yaklaşık 10 yuan, eskileri ise ayda 200 yuan idi. Banka kartı ve gerçek adıyla kimlik doğrulaması olan eski bir hesap bağlıdır ve fiyat yaklaşık 300 yuan / adettir.
WeChat siyah üretiminin gelecekteki trendi
2018'in 2. çeyreğinde WeChat ve WeChat'in aylık aktif kullanıcıları 1.058 milyara ulaştı. WeChat insanları birbirine bağlarken aynı zamanda büyük bir ticari değer yaratır.
WeChat tarafından oluşturulan ekosistemde, her kullanıcı ve her ilişki bir düğümü ve trafiği temsil eder.Bu bağlantılar ve trafik, sürekli bir fayda akışı oluşturur ve fayda olduğu yerde, gri üretim ve karaborsa vardır. Hesap satarak kar edenlere sektör tarafından "tüccar sayısı" deniyor.
WeChat'in gittikçe daha fazla baskısı ve teknoloji ve strateji yavaş yavaş geliştikçe, toplu kayıt da daha güçlü teknoloji ve kaynaklara sahip büyük şirketlere odaklanıyor ve WeChat ile siyah ürünler arasındaki çatışma da Daha yoğun.
Ek olarak, yeni WeChat hesaplarını kaydetmenin zorluğu artmaya devam ettikçe, hesap hırsızlığı ve kiralama olgusu da artıyor ve normal kullanıcıların siyah üretim zincirinin kötü niyetli kaydına dahil olma riski de arttı.
Tencent Güvenlik Ortak Ekibi farkındalık programını bulduklarını söyledi. Kara kül üretim çetesi, sözde görev platformunu kılık değiştirerek başlatmaya başladı ve sıradan kullanıcıları katılmaya teşvik etmek için bunları yarı zamanlı ve görev atama gibi çeşitli ücretli biçimlerde paketledi. Bundan, normal kullanıcı WeChat hesaplarının destekli kayıt, destekli blokaj kaldırma, kiralama ve satın alma işlemlerinden oluşan bir endüstri zinciri türetilmiştir.Bu davranışlara katılmak, kullanıcı hesabı hırsızlığı ve dolandırıcılık risklerine son derece eğilimlidir.
Yabancınızı WeChat'e eklemek kötü niyetli olabilir, hatta pornografik kumar çeteleri ağı yayabilir; arkadaş çevresi içinde ürün satan Wechat tüccarları, WeChat cüzdanınızdaki değişiklik konusunda yalnızca samimidir. İnternet ekolojisinde türetilen bu siyah ürünler her zaman kullanıcı deneyimini etkileyecektir.
Saldırıya uğramış üretime nispeten duyarlı olan sıradan kullanıcılar için Tencent, üç parça tavsiye veriyor:
- WeChat hesaplarının toplu olarak kötü amaçla kaydedilmesiyle ilgili sektörlere girmeyin, aksi takdirde yasal yaptırım riskiyle karşı karşıya kalabilirsiniz;
- Toplu olarak kaydedilmiş WeChat hesapları satın almayın veya kullanmayın, WeChat güvenlik ekibi bu tür hesapları engellemeye devam edecektir;
- Kendi bilgilerinizin korunmasına dikkat edin, kötü niyetli kayıtlı gruplar tarafından kullanılmasından kaçının, resmi olmayan istemci programları kullanmayın ve Truva atı virüsleri tarafından bilgi hırsızlığından kaçının.
