刷量刷单,远比我们想象中的更简单。仅仅需要在一台电脑上操作,就可以让数十台、百台手机终端同时进入批量加好友、点赞、批量关注、转发短视频等功能,甚至还可以批量执行评论内容。朋友圈营销、消息内容群发;通讯录添加好友、LBS定位、社群添加;多微信个人号同时登录;聊天统一管理;自定义快捷回复……全部可以批量化、全自动操作,一键全部执行。
这是《法制日报》记者近日从北大E法论坛主办的“平台治理——恶意营销外挂软件的‘攻防战’”研讨会上看到的一幕。
这也让互联网空间中的许多现象有了“合理的解释”:一条微博的转发量可以刷到1亿次的惊人数据;一篇微信公众号文章的阅读量可以刷出10W+;一些电商平台的商家可以通过刷销售量、评论内容来骗取消费者的信任;一些短视频平台的博主用刷关注量、刷点赞的方式从籍籍无名摇身变成“网红”……
黑灰产业链正是操控一切的“幕后黑手”。据统计,国内各种刷量平台已达1000多家。他们用打着“智能营销”噱头的群控软件,盘踞在产业链的中上游,为中下游的刷量、刷单等产业链,甚至是网络诈骗等违法行为提供利器。
一切皆可“刷”的虚假流量已经成为互联网空间的痼疾。如何规制网络黑灰产业链,治理互联网平台虚假流量,并从源头遏制侵权违法行为的难题,亟待破解。
一套软件重复攻击
技术升级影响恶劣
在研讨会上,据反欺诈实验室负责人介绍,引流团伙通过恶意营销外挂软件,伪装数十上百乃至上千个正常用户,对互联网平台发起恶意批量攻击,如大量发送涉黄、低俗广告消息等,达到诱导大量用户,最终通过虚假流量、网络诈骗等进行流量变现。
“这种攻击模式仅需要少量人力成本和一套恶意营销外挂软件,就可以完成批量重复攻击。”这位负责人说。
据这位负责人介绍,黑灰产从业者通过恶意营销外挂软件可以绕过互联网平台技术规制,批量操作多台移动端设备发起攻击,还可以“修改伪造”设备指纹,达到相同设备重复攻击不被识别的目的。这类恶意营销外挂软件因此也被称为“群控”。以前实现批量控制需要专业技术人员写脚本,恶意营销外挂的发展,使得攻击的技术门槛降低,“小白”攻击者可以在不具备技术能力的情况下,依靠这些外挂达到攻击目的。
即便是被互联网平台屏蔽,恶意营销外挂软件的“生命力”也不会被一击而中,反而还发展出了“线控”“箱控”,向“云控”“云手机”等新技术升级换代。
“线控”是在手机与操作电脑之间通过数据线传输屏幕图像和操作指令。市面上经常看到的一台电脑控制几十部、上百部手机,就属于“线控”。受制于手机管理及数量限制等,“线控”存在不稳定等问题。
“箱控”随后出现。此类外挂系统舍弃了正常手机的屏幕和锂电池等,将多枚安卓主板集成,并通过切割内存的方式达到多开目的。“箱控”的优势在于大幅降低了外挂的占地面积和资金门槛,攻击设备管理方便、攻击操作简单。
“云控”则更为简单易行。其在攻击的移动设备上安装云控客户端,通过浏览器管理从云端主机给客户端下发指令,由客户端执行具体操作命令。“云手机”则通过浏览器访问管理远端的手机或模拟设备。恶意营销外挂软件的“云”化,不仅操作简单、手机数量无限制,而且攻击成本很低。
“外挂设备的迭代不断降低了恶意营销团伙的技术门槛和运营成本,使其从业人员数量得到了进一步提升,这也意味着相关黑灰产对互联网生态健康的恶劣影响日益扩大。”反欺诈实验室负责人说。
外挂黑灰产业形成
合力共治刻不容缓
据介绍,目前市场上活跃着20多家营销外挂供应商,向不法营销团伙供给了千万级的移动端恶意攻击设备,拥有稳定的市场和相关从业人员,体现出产业化、规模化特点。同时形成稳定的上下游产业链网,上游供给攻击物料,包含身份信息及IP、账号等网络资源,下游团伙利用渠道资源,辅助变现及洗钱,相互配合形成相对稳定的生态化黑灰产结构。
值得注意的是,恶意营销外挂软件攻击者数量提升后,对公民身份信息的需求也随之大幅增加。这些身份信息包含传统的身份证号码、正反及手持照片、联系方式,也包括网络ID,如网络账号、IP等。随着人脸认证和声纹匹配的发展,还出现了贩卖公民生物特征相关产业。
多位专家指出,恶意营销外观软件的危害范围十分广泛。对于网络个人用户来说,恶意营销外挂设备降低攻击互联网业务的技术门槛,增加恶意攻击者,公民身份信息面临更大的泄露与买卖危险,同时骚扰与诈骗将在营销外挂的助长下更加猖獗;对于互联网企业来说,黑灰产团伙利用大量身份信息注册新账号制造攻击资本,消耗着企业提供给正常用户的资源,识别和处置这些恶意账号和行为也使企业承担巨大的人力物力成本。
打击规模化、产业化、生态化的恶意营销外挂产业刻不容缓。多家互联网平台已经出手。
2016年,腾讯启动反电信网络诈骗公益平台“守护者计划”,与政府、行业、用户共同构建新型网络安全治理模式。针对违规群控外挂,微信安全中心将安全技术加持到打击群控外挂中。2018年年初发起了“死水行动”微信恶意号清剿项目,持续高压打击恶意号。
2016年,京东金融自主研发了天盾账户安全与反欺诈系统。该系统聚焦实时账户行为,基于账户历史行为模式、当前操作行为和设备环境,使用指纹技术,对白条账户实现账户安全等级、环境安全等级、行为安全等级的评价,防范账户被盗等风险。
除了通过服务交易规则和技术手段进行打击,互联网平台求助于司法与行政执法,也正在成为治理新趋势。
“过去技术部门发现群控黑产灰产往往通过技术手段进行攻防,较少通过司法手段、行政举报进行打击。打击群控黑灰产业链需要技术与法务强化配合,还需要监管部门、普通用户和互联网平台协同共治,形成一种打击黑灰产的共治合力。”百度公司法务部李帅说。
多位参加研讨会的互联网平台代表均认为,过去的打击忽视民事、行政打击的力量,导致大量黑灰产特别是灰产行为逍遥法外,打击力度不足,而且民事、行政打击也没有形成系统化的打击体系。
“群控伪装的能力和变种非常强大,仅仅通过相关的平台相关协议与声明来限制与约束恶意营销外挂行为,约束力非常低。”北京允天律师事务所合伙人周丹丹说,恶意营销行为正在损害平台、消费者与社会公共竞争业态的利益,从司法层面打击恶意营销外挂软件是不可忽视的重要路径。
诉讼打击初见成效
源头治理黑灰产业
“技术手段上,目前黑灰产不断完善安全体系,呈现出动态博弈的过程;平台在这种情况下,采取民事手段即不正当竞争诉讼,打击恶意营销外挂软件及其背后的产业链。”腾讯公司高级法律顾问钟萍说。
腾讯公司在去年已经迈出了这一步。2019年8月,腾讯公司连续发起四起诉讼,将四家公司诉至深圳市中级人民法院,案件诉讼总标的额达1.6亿元,法院均已受理。其中一起案件已经于2019年12月作出裁定,法院认为被告销售的群控软件,针对微信批量营销功能的行为将存在流量造假,欺骗、误导微信用户,严重损害消费者的利益,破坏微信生态以及互联网的竞争秩序,令被告立即停止销售、宣传、推广群控软件。值得注意的是,相关诉讼与法院作出的诉中禁令将矛头从下游掉转至恶意群控设备开发厂商,直击“群控”黑灰产源头。
腾讯公司还于近日发布了“南极光计划”,通过民事诉讼、行政查处打击网络黑灰产的系统化行动方案。据介绍,“南极光计划”是国内首个通过民事诉讼、行政查处打击网络黑灰产的系统化行动方案,是综合治理寄生于平台生态系统上的网络黑灰产的专项治理计划。
北京大学法学院副院长薛军认为,全链条治理恶意营销外挂软件才是有意义的,从中间端打击群控软件开发者非常关键。“技术中立”的抗辩将成为法律治理的难题,但分析恶意营销外挂软件的技术细节,足以明显看出其主要用于网络黑灰产,且不能证明其正当用途,也即其技术目的构成不正当竞争行为,不能逃避法律的规制。“应当推动扩大恶意营销群控软件开发商的法律责任范围,下游诈骗行为也应承担连带责任,提高违法行为成本。”
扬子晚报网6月14日讯(通讯员张爱国记者梅建明)6月12日上午,事故当事
注意!今日暴雨来袭未来三天福建以阴雨天气为主雨水上线,暂享清凉最新
流量时代,企业争相发力线上,变着花样引流不足为奇。即便是老牌企业如
爱范儿早报导读披头士最后一曲,AI协助完成ChatGPT推送重要更新多地高
提到工具,你想到的是什么?办公场景中的扫描、传输、会议等工具,还是
上海市科学技术委员会近日印发《上海市“元宇宙”关键技术攻关行动方案
本场赛后,巴特勒和洛瑞出席了新闻发布会。记者向巴特勒提问:在控
作战室内,编队指挥员密切关注战场态势,指挥各舰迅速组成对空防御队
相信大家对商务标书包括哪些内容,五羊本田哪些是独立标?的问题都很疑
华夏时报记者付乐冉学东北京报道近日,《华夏时报》记者发现,微信支付
同花顺数据显示,2023年6月13日,浙富控股获外资卖出67 14万股,占流通
鄂军赢得开门红,13支三人女篮青年军鏖战江城---6月13日上午,“汉水杯
我从______大学光纤专业毕业后,于8月开始在县通信分公司工作。我从事
北京遇上西雅图演员表,京遇上西雅图演员表的基本详情介绍很多人还不知
两年后,我才知道为什么赵丽颖的婚姻如此仓促,拖了这么久。2018年5月
安徽安庆市正式成立“老年助餐慈善基
记者日前从安庆市民政局获悉,该市慈善会近日设立老年助餐慈善基金,共同守护老年人舌尖上的幸福。该基金专项用于资助城乡社区老年食堂、社
安徽淮北积极落实2022年电网防汛度汛
近日,国网淮北供电公司工作人员来到110千伏中泰变电站开展防汛隐患排查。该公司积极落实2022年防汛度汛措施,提前细化应急预案,推进极端
安徽全椒县完善拓展人力信息资源助企
今年以来,全椒县不断完善拓展人力资源信息库、劳务对接信息库、企业用工需求信息库三库信息资源,已摸排400多家次企业缺工岗位信息1 2万个
宿州市埇桥区柔性引进博士推进乡村振
宿州市埇桥区实施博士汇工程,柔性引进29名博士担任副乡镇长或园区副主任,他们将为加快产业发展、推进乡村振兴强化智力支持。目前,博士专
安徽印发出台全面实施零基预算改革方
为进一步提高财政资源配置效率和资金使用效益,省政府印发《安徽省全面实施零基预算改革方案》,明确从编制2023年预算起,在全省范围内全面
5月份安徽居民消费价格同比上涨2.3%
近日,国家统计局安徽调查总队发布了我省5月份居民消费价格统计数据。统计显示,我省居民消费价格同比上涨2 3%,同比涨幅比上月回落0 4个百分
安徽多种方式引导群众防范非法集资风
合肥地铁1号线、3号线上滚动播放防范非法集资宣传视频,淮南市发布《致老年群众的一封信》……6月份是一年一度防范和处置非法集资宣传月,今
铁路部门持续加大长三角地区运力投放
记者从中国铁路上海局集团有限公司获悉,随着上海疫情防控形势持续向好,为进一步适应旅客出行需要,助力复工复产,铁路部门自6月10日起持续加
安徽六安持续精准施策全力促进工业发
六安市与蔚来汽车签署合作协议,共建智能电动汽车零部件配套产业园区。该园区一期计划2023年上半年投产,建成后将具备年产30万吨铝压铸产能,
安徽淮北全力维护外卖送餐员合法权益
为切实防范化解新业态领域重大风险隐患,强化外卖送餐员权益保障工作,淮北市市场监管局充分发挥职能作用,全力维护外卖送餐员合法权益。淮北
湖南涟源开展专项行动一对一为企业纾
位于涟源市的湖南三合美新材料科技有限公司,两条生产线满负荷运行,生产聚氨酯和岩棉复合板。因产品升级与产能扩充,急需新增两条生产线,
湖南蓝山县进村入户排查整治自建房安
老叔,这栋房屋墙体有开裂痕迹,要维修加固,安全重要!5月20日,蓝山县塔峰镇果木村,党员干部上门开展农村自建房安全隐患排查整治。连日来
一季度湖南万元产值综合能耗同比下降
近日,湖南省工业通信业节能监察中心发布一季度全省六大高耗能行业能源消耗统计监测报告。据该报告,一季度全省146家主要高耗能企业的万元
济南起步区一年来累计签约优质项目11
万里黄河第一隧济南黄河济泺路隧道建成通车,占地4000余亩的新能源乘用车零部件产业园加快施工……记者21日采访获悉,建设实施方案获批复一
山东发布通知启动传统民居保护利用试
省住房城乡建设厅、省财政厅近日联合印发《关于做好传统民居保护利用试点工作的通知》,在全省部署开展传统民居保护利用试点工作。此次试点