安全公告

信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 110 页

信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2015 年 第 35 期 2015 年 08 月 20 日 -2015 年 08 月 27 日 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 183 个, 其 中 高 危 漏 洞 85 个 中 危 漏 洞 90 个 低 危 漏 洞 8 个 上 述 漏 洞 中, 可 利 用 来 实 施 远 程 攻 击 的 漏 洞 有 169 个 本 周 收 录 的 漏 洞 中, 已 有 162 个 漏 洞 由 厂 商 提 供 了 修 补 方 案, 建 议 用 户 及 时 下 载 补 丁 更 新 程 序, 避 免 遭 受 网 络 攻 击 其 中 互 联 网 上 出 现 Arab PortalSQL 注 入 漏 洞 Xceedium Xsuite 任 意 访 问 根 用 户 漏 洞 等 零 日 攻 击 代 码, 请 使 用 相 关 产 品 的 用 户 注 意 加 强 防 范 二 一 五 年 八 月 二 十 七 日 第 2 页 共 110 页

信 息 安 全 漏 洞 威 胁 通 报 目 录 1 漏 洞 预 警... 5 1.1 漏 洞 概 况... 5 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况... 7 1.2.1 漏 洞 产 生 原 因... 7 1.2.2 漏 洞 引 发 的 威 胁... 7 1.2.3 漏 洞 影 响 对 象 类 型... 8 1.2.4 漏 洞 严 重 程 度... 8 1.3 漏 洞 预 警... 9 1.3.1 HP Version Control Repository Manager (VCRM) 缓 冲 区 溢 出 漏 洞... 9 1.3.2 多 个 Zend 产 品 XML 外 部 实 体 注 入 漏 洞... 10 1.3.3 WebKit 同 源 策 略 多 个 安 全 限 制 绕 过 漏 洞... 11 1.3.4 Wireshark WCCP dissect_wccp2r1_address_table_info 拒 绝 服 务 漏 洞... 12 1.3.5 Cisco ACE 4710 Application Control Engine CLI 权 限 提 升 漏 洞... 13 1.3.6 Adobe Flash Player 及 AIR 多 个 缓 冲 区 溢 出 漏 洞... 14 1.3.7 Adobe FlashPlayer 及 AIR 空 指 针 间 接 引 用 拒 绝 服 务 漏 洞... 15 1.3.8 PolarSSL 信 息 泄 露 漏 洞... 16 1.3.9 Linux Kernel 本 地 拒 绝 服 务 漏 洞... 17 1.3.10 Linux Kernel 间 接 IO 路 径 处 理 整 数 溢 出 漏 洞... 18 2 病 毒 预 警... 20 2.1 本 周 网 络 病 毒 概 况... 20 2.2 本 周 流 行 网 络 病 毒 预 警... 21 2.2.1 Trojan.Win32.Generic.1557BDC7( 木 马 病 毒 )... 21 2.2.2 Worm.Win32.Gamarue.m( 蠕 虫 病 毒 )... 21 2.2.3 Trojan.Spy.Win32.Gamker.a( 木 马 病 毒 )... 21 2.2.4 Worm.Win32.Autorun.txm( 蠕 虫 病 毒 )... 22 2.3 病 毒 防 范 措 施... 23 第 3 页 共 110 页

信 息 安 全 漏 洞 威 胁 通 报 3 网 站 安 全 及 安 全 事 件... 24 3.1 本 周 网 站 安 全 概 况... 24 3.2 网 站 安 全 防 护 建 议... 25 4 安 全 资 讯... 26 4.1 国 内 安 全 资 讯... 26 4.1.1 北 京 市 部 署 抗 战 胜 利 纪 念 活 动 网 络 安 全 保 障 工 作... 26 4.1.2 600 万 密 码 泄 露 之 后, 我 们 该 如 何 保 护 自 己 的 密 码?... 27 4.1.3 安 全 人 物 范 渊 : 纵 横 安 全 江 湖 的 网 络 镖 头... 31 4.1.4 半 年 敲 诈 勒 索 572 万 元 黑 客 是 谁?... 49 4.1.5 四 个 90 后 明 明 可 以 靠 技 术 吃 饭 偏 偏 要 当 黑 客 敲 诈 赚 钱... 57 4.1.6 大 量 入 侵 手 机 电 脑 一 流 氓 软 件 半 年 获 利 百 万... 62 4.1.7 千 名 储 户 网 银 密 码 被 盗 遭 诈 骗... 74 4.2 国 际 安 全 资 讯... 80 4.2.1 孩 子 们 不 爱 计 算 机 科 学? 其 实 是 教 育 者 们 的 专 业 技 能 欠 缺... 80 4.2.2 下 任 美 国 总 统 Google 可 以 暗 中 定 夺... 83 4.2.3 婚 外 情 网 站 Ashley Madison 被 黑 事 件 将 被 改 编 成 电 视 剧... 86 4.2.4 三 星 智 能 冰 箱 存 在 安 全 漏 洞 可 用 于 窃 取 用 户 隐 私 数 据... 88 4.2.5 法 官 裁 定 FTC 具 备 监 管 企 业 网 络 安 全 的 权 力... 90 4.2.6 俄 罗 斯 因 其 监 视 用 户 的 行 为 要 求 禁 止 win10... 91 4.2.7 全 球 最 不 安 全 Wifi 地 标 出 炉 : 纽 约 时 代 广 场 居 首... 93 4.2.8 2015 一 个 新 的 云 威 胁 : 云 中 间 人 攻 击... 98 4.2.9 人 工 智 能 在 未 来 玩 得 过 黑 客 吗?... 102 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成 第 4 页 共 110 页

漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 183 个 漏 洞 其 中 应 用 程 序 漏 洞 131 个, 操 作 系 统 漏 洞 34 个,Web 应 用 漏 洞 17 个, 安 全 产 品 漏 洞 1 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 131 WEB 应 用 漏 洞 17 操 作 系 统 漏 洞 34 安 全 产 品 漏 洞 1 第 5 页 共 110 页

漏 洞 预 警 第 6 页 共 110 页

漏 洞 预 警 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况 1.2.1 漏 洞 产 生 原 因 (2015 年 08 月 20 日 -2015 年 08 月 27 日 ) 1.2.2 漏 洞 引 发 的 威 胁 (2015 年 08 月 20 日 -2015 年 08 月 27 日 ) 第 7 页 共 110 页

漏 洞 预 警 1.2.3 漏 洞 影 响 对 象 类 型 (2015 年 08 月 20 日 -2015 年 08 月 27 日 ) 1.2.4 漏 洞 严 重 程 度 (2015 年 08 月 20 日 -2015 年 08 月 27 日 ) 第 8 页 共 110 页

漏 洞 预 警 1.3 漏 洞 预 警 1.3.1 HP Version Control Repository Manager (VCRM) 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2015-08-26 更 新 时 间 : 2015-08-27 漏 洞 编 号 : 受 影 响 系 统 : CVE(CAN) ID: CVE-2015-5409 HP Version Control Repository Manager (VCRM) < 7.5.0 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 HP VCRM 漏 洞 描 述 : HP Version Control Repository Manager 是 HP Insight Management Agent, 可 以 集 中 管 理 HP 系 统 软 件 及 固 件 HP Version Control Repository Manager (VCRM) 7.5.0 之 前 版 本, 在 实 现 上 存 在 缓 冲 区 溢 出 安 全 漏 洞, 可 使 经 过 身 份 验 证 的 远 程 用 户 修 改 数 据 造 成 拒 绝 服 务 安 全 建 议 : HP 已 经 为 此 发 布 了 一 个 安 全 公 告 (HPSBMU03396) 以 及 相 应 补 丁 : HPSBMU03396 : HP Version Control Repository 第 9 页 共 110 页

漏 洞 预 警 Manager (VCRM) on Windows and Linux, Multiple Vulnerabilities 链 接 : https://h20564.www2.hpe.com/hpsc/doc/public /display?docid=emr_na-c04765115 1.3.2 多 个 Zend 产 品 XML 外 部 实 体 注 入 漏 洞 发 布 时 间 : 2013-08-03 更 新 时 间 : 2015-08-26 漏 洞 编 号 : BUGTRAQ ID: 76177 CVE(CAN) ID: CVE-2015-5161 受 影 响 系 统 : Zend Framework < 2.5.2 Zend Framework < 2.4.6 Zend Framework < 1.12.14 ZendXml < 1.0.1 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Zend 漏 洞 描 述 : Zend Framework (ZF) 是 一 个 开 放 源 代 码 的 PHP5 开 发 框 架, 可 用 于 来 开 发 web 程 序 和 服 务 ZendXml 及 Zend Framework 某 些 版 本 的 Zend_Xml_Security::scan, 当 在 线 程 环 境 中 的 第 10 页 共 110 页

漏 洞 预 警 PHP-FPM 下 运 行 时, 会 使 远 程 攻 击 者 通 过 多 字 节 编 码 的 字 符, 利 用 此 漏 洞 绕 过 安 全 检 查 执 行 XXE 及 XEE 攻 击 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://framework.zend.com/security/advisory /ZF2015-06 https://www.exploit-db.com/exploits/37765/ 1.3.3 WebKit 同 源 策 略 多 个 安 全 限 制 绕 过 漏 洞 发 布 时 间 : 2015-08-13 更 新 时 间 : 2015-08-26 漏 洞 编 号 : BUGTRAQ ID: 76341 CVE(CAN) ID: CVE-2015-3750,CVE-2015-3751,CVE-2015-3752,C VE-2015-3753 受 影 响 系 统 : WebKit Open Source Project WebKit Apple ios 5.x Apple ios 4.x 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 访 问 WebKit 第 11 页 共 110 页

漏 洞 预 警 漏 洞 描 述 : WebKit 是 一 个 开 源 的 浏 览 器 引 擎, 也 是 苹 果 Mac OS X 系 统 引 擎 框 架 版 本 的 名 称 WebKit 在 实 现 上 存 在 多 个 安 全 限 制 绕 过 漏 洞, 攻 击 者 利 用 这 些 漏 洞 可 绕 过 同 源 策 略 限 制 在 受 影 响 应 用 中 执 行 未 授 权 操 作 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://webkit.org/ https://support.apple.com/en-us/ht205030 1.3.4 Wireshark WCCP dissect_wccp2r1_address_table_info 拒 绝 服 务 漏 洞 发 布 时 间 : 2015-08-24 更 新 时 间 : 2015-08-25 漏 洞 编 号 : 受 影 响 系 统 : CVE(CAN) ID: CVE-2015-6249 Wireshark 1.12.x 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Wireshark 1.12.x 漏 洞 描 述 : Wireshark 是 最 流 行 的 网 络 协 议 解 析 器 Wireshark 1.12.x 版 本, WCCP 解 析 器 epan/dissectors/packet-wccp.c 中, 函 数 第 12 页 共 110 页

漏 洞 预 警 dissect_wccp2r1_address_table_info 对 IPv4 及 IPv6 地 址 使 用 了 不 一 致 的 表, 这 可 使 远 程 攻 击 者 通 过 构 造 的 数 据 包, 利 用 此 漏 洞 拒 绝 服 务 ( 应 用 崩 溃 ) 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://www.wireshark.org 1.3.5 Cisco ACE 4710 Application Control Engine CLI 权 限 提 升 漏 洞 发 布 时 间 : 2015-08-26 更 新 时 间 : 2015-08-27 漏 洞 编 号 : CVE(CAN) ID: CVE-2015-6265 受 影 响 系 统 : Cisco ACE 4710 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 ISC BIND 漏 洞 描 述 : Cisco ACE 4710 Application Control Engine 属 于 ACE 应 用 交 换 机 系 列, 用 于 增 加 数 据 中 心 应 用 的 安 全 和 稳 定 性 Cisco Application Control Engine (ACE) 4710 的 命 令 行 接 口 存 在 安 全 漏 洞, 可 使 经 过 身 份 验 证 的 第 13 页 共 110 页

漏 洞 预 警 本 地 攻 击 者 提 升 权 限 此 漏 洞 源 于 无 效 的 文 件 访 问 控 制 安 全 建 议 : 目 前 厂 商 还 没 有 提 供 补 丁 或 者 升 级 程 序, 我 们 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 的 主 页 以 获 取 最 新 版 本 : http://tools.cisco.com/security/center/view Alert.x?alertId=40666 1.3.6 Adobe Flash Player 及 AIR 多 个 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2015-08-11 更 新 时 间 : 2015-08-25 漏 洞 编 号 : BUGTRAQ ID: 76284 CVE(CAN) ID: CVE-2015-5131,CVE-2015-5132,CVE-2015-5133 受 影 响 系 统 : Adobe Flash Player <= 18.0.0.209 Adobe Flash Player <= 13.0.0.309 Adobe Flash Player <= 11.2.202.491 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Adobe Flash Player 漏 洞 描 述 : FlashPlayer 是 一 款 高 性 能 的 轻 量 型 且 极 具 表 现 力 的 客 户 端 运 行 时 播 放 器 Adobe AIR 是 针 对 网 络 第 14 页 共 110 页

漏 洞 预 警 与 桌 面 应 用 的 结 合 所 开 发 出 来 的 技 术, 可 以 不 必 经 由 浏 览 器 而 对 网 络 上 的 云 端 程 式 做 控 制 Adobe Flash Player 及 AIR 在 实 现 上 存 在 多 个 远 程 缓 冲 区 溢 出 漏 洞, 攻 击 者 利 用 这 些 漏 洞 可 在 受 影 响 应 用 上 下 文 中 执 行 任 意 代 码 或 造 成 拒 绝 服 务 安 全 建 议 : Adobe 已 经 为 此 发 布 了 一 个 安 全 公 告 (APSB15-19) 以 及 相 应 补 丁 : APSB15-19 : Security updates available for Adobe Flash Player 链 接 : https://helpx.adobe.com/security/products/f lash-player/apsb15-19.html 补 丁 下 载 :http://www.adobe.com/go/getflash 1.3.7 Adobe FlashPlayer 及 AIR 空 指 针 间 接 引 用 拒 绝 服 务 漏 洞 发 布 时 间 : 2002-08-12 更 新 时 间 : 2015-08-25 漏 洞 编 号 : BUGTRAQ ID: 76369 CVE(CAN) ID: CVE-2015-5128 受 影 响 系 统 : Adobe Flash Player <= 18.0.0.209 Adobe Flash Player <= 13.0.0.309 第 15 页 共 110 页

漏 洞 预 警 Adobe Flash Player <= 11.2.202.491 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 FlashPlayer 漏 洞 描 述 : FlashPlayer 是 一 款 高 性 能 的 轻 量 型 且 极 具 表 现 力 的 客 户 端 运 行 时 播 放 器 Adobe Flash Player 及 AIR 在 实 现 上 存 在 内 存 破 坏 漏 洞, 攻 击 者 利 用 这 些 漏 洞 可 在 受 影 响 应 用 上 下 文 中 执 行 任 意 代 码 Adobe FlashPlayer 及 AIR 在 实 现 上 存 在 拒 绝 服 务 漏 洞, 成 功 利 用 后 可 使 攻 击 者 造 成 受 影 响 应 用 崩 溃 安 全 建 议 : Adobe 已 经 为 此 发 布 了 一 个 安 全 公 告 (APSB15-19) 以 及 相 应 补 丁 : APSB15-19 : Security updates available for Adobe Flash Player 链 接 : https://helpx.adobe.com/security/products/f lash-player/apsb15-19.html 1.3.8 PolarSSL 信 息 泄 露 漏 洞 发 布 时 间 : 2015-08-24 更 新 时 间 : 2015-08-25 第 16 页 共 110 页

漏 洞 预 警 漏 洞 编 号 : CVE(CAN) ID: CVE-2014-9744 受 影 响 系 统 : PolarSSL < 1.3.9 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 PolarSSL 漏 洞 描 述 : PolarSSL(mbed TLS) 是 SSL TLS 协 议 及 其 加 密 算 法 和 支 持 算 法 的 双 重 授 权 实 现 PolarSSL 1.3.9 之 前 版 本, 存 在 内 存 泄 露 漏 洞, 远 程 攻 击 者 通 过 大 量 的 ClientHello 消 息, 利 用 此 漏 洞 可 造 成 拒 绝 服 务 ( 内 存 耗 尽 ) 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://lists.opensuse.org/opensuse-updates/ 2014-11/msg00079.html https://polarssl.org/tech-updates/releases/ polarssl-1.3.9-released 1.3.9 Linux Kernel 本 地 拒 绝 服 务 漏 洞 发 布 时 间 : 2015-07-29 更 新 时 间 : 2015-08-24 漏 洞 编 号 : BUGTRAQ ID: 76087 CVE(CAN) ID: CVE-2010-5321 第 17 页 共 110 页

漏 洞 预 警 受 影 响 系 统 : Linux kernel 2.6.x 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Linux kernel 2.6.x 漏 洞 描 述 : Linux Kernel 是 Linux 操 作 系 统 的 内 核 Linux Kernel 在 videobuf 多 次 调 用 mmap() 时, 存 在 本 地 拒 绝 服 务 漏 洞, 本 地 攻 击 者 利 用 此 漏 洞 可 造 成 系 统 内 存 不 足, 导 致 拒 绝 服 务 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://www.kernel.org/ 参 考 : https://bugzilla.redhat.com/show_bug.cgi?id =620629 1.3.10 Linux Kernel 间 接 IO 路 径 处 理 整 数 溢 出 漏 洞 发 布 时 间 : 2015-08-01 更 新 时 间 : 2015-08-24 漏 洞 编 号 : BUGTRAQ ID: 76148 受 影 响 系 统 : Linux kernel = 3.3.5 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Linux Kernel 第 18 页 共 110 页

漏 洞 预 警 漏 洞 描 述 : Linux Kernel 是 Linux 操 作 系 统 的 内 核 Linux kernel 在 实 现 上 存 在 整 数 溢 出 漏 洞, 本 地 攻 击 者 利 用 此 漏 洞 可 使 受 影 响 内 核 崩 溃 安 全 建 议 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://www.kernel.org/ 第 19 页 共 110 页

病 毒 预 警 2 病 毒 预 警 2.1 本 周 网 络 病 毒 概 况 本 周 境 内 感 染 网 络 病 毒 的 主 机 数 量 约 为 109.67 万 个, 其 中 包 括 境 内 被 木 马 或 被 僵 尸 程 序 控 制 的 主 机 约 102.55 万 以 及 境 内 感 染 飞 客 (conficker) 蠕 虫 的 主 机 约 7.12 万 木 马 或 僵 尸 程 序 受 控 主 机 在 我 国 大 陆 的 分 布 情 况 如 左 图 所 示, 其 中 红 色 区 域 是 木 马 和 僵 尸 程 序 感 染 量 最 多 的 地 区 排 名 前 三 位 的 分 别 是 广 东 省 江 苏 省 和 山 东 省 第 20 页 共 110 页

病 毒 预 警 2.2 本 周 流 行 网 络 病 毒 预 警 2.2.1 Trojan.Win32.Generic.1557BDC7( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 会 自 我 复 制 到 各 盘 符 的 根 目 录 下 创 建 文 件 夹, 并 将 自 己 复 制 到 这 个 文 件 夹 下 设 置 成 自 启 动 项, 同 时 释 放 cq.bat 文 件 结 束 qq.exe 进 程, 中 毒 后 会 导 致 用 户 的 QQ 密 码 被 盗 等 现 象 2.2.2 Worm.Win32.Gamarue.m( 蠕 虫 病 毒 ) 警 惕 程 度 该 病 毒 运 行 后 会 注 入 系 统 进 程, 并 运 行 其 他 病 毒 程 序, 自 我 复 制 至 系 统 文 件 夹 下, 修 改 注 册 表, 实 现 开 机 自 启 动 然 后 病 毒 会 远 程 连 接 黑 客 指 定 地 址, 下 载 其 他 病 毒 至 电 脑, 并 收 集 电 脑 中 的 隐 私 信 息, 发 送 给 黑 客 用 户 电 脑 一 旦 中 毒 将 面 临 隐 私 信 息 泄 露 的 风 险 2.2.3 Trojan.Spy.Win32.Gamker.a( 木 马 病 毒 ) 警 惕 程 度 该 病 毒 运 行 后 尝 试 关 闭 电 脑 中 的 杀 毒 软 件, 并 调 用 电 脑 中 的 浏 览 器 在 黑 客 指 定 网 址 下 载 其 他 病 毒 同 时, 病 毒 将 检 测 网 银 相 关 的 关 键 字, 并 且 监 控 中 毒 电 脑 的 进 程, 打 开 键 盘 监 控 功 能, 记 录 用 户 的 账 号 第 21 页 共 110 页

病 毒 预 警 和 密 码 等 信 息, 并 通 过 明 文 的 形 式 保 存 起 来 发 送 给 黑 客 用 户 电 脑 一 旦 中 毒, 将 面 临 网 银 账 户 被 洗 劫 的 风 险 2.2.4 Worm.Win32.Autorun.txm( 蠕 虫 病 毒 ) 警 惕 程 度 该 病 毒 通 过 U 盘 等 可 移 动 存 储 设 备 传 播, 病 毒 会 双 进 程 守 护 的 功 能, 下 载 大 量 木 马 病 毒, 给 用 户 造 成 很 大 安 全 隐 患 第 22 页 共 110 页

病 毒 预 警 2.3 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 23 页 共 110 页

网 站 安 全 及 安 全 事 件 3 网 站 安 全 及 安 全 事 件 3.1 本 周 网 站 安 全 概 况 本 周 监 测 发 现 境 内 被 篡 改 网 站 数 量 为 5421 个 ; 境 内 被 植 入 后 门 的 网 站 数 量 为 2702 个 ; 针 对 境 内 网 站 的 仿 冒 页 面 数 量 为 6359 个 本 周 境 内 被 篡 改 政 府 网 站 (GOV 类 ) 数 量 为 115 个 ( 约 占 境 内 2.1%), 较 上 周 环 比 上 升 了 8.5%; 境 内 被 植 入 后 门 的 政 府 网 站 (GOV 类 ) 数 量 为 135 个 ( 约 占 境 内 5.0%), 较 上 周 环 比 上 升 了 7.2%; 针 对 境 内 网 站 的 仿 冒 页 面 涉 及 域 名 5310 个,IP 地 址 851 个, 平 均 每 个 IP 地 址 承 载 了 约 7 个 仿 冒 页 面 第 24 页 共 110 页

网 站 安 全 及 安 全 事 件 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 定 期 进 行 专 业 的 安 全 评 估 2 针 对 安 全 评 估 结 果 协 调 开 发 团 队 或 厂 商 进 行 有 效 的 安 全 整 改 和 修 复 3 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 25 页 共 110 页

4 安 全 资 讯 4.1 国 内 安 全 资 讯 4.1.1 北 京 市 部 署 抗 战 胜 利 纪 念 活 动 网 络 安 全 保 障 工 作 8 月 20 日,( 北 京 ) 市 委 网 络 安 全 和 信 息 化 领 导 小 组 召 开 会 议, 部 署 本 市 中 国 人 民 抗 日 战 争 暨 世 界 反 法 西 斯 战 争 胜 利 70 周 年 纪 念 活 动 期 间 网 络 安 全 保 障 工 作 市 委 常 委 宣 传 部 部 长 李 伟 讲 话 网 信 办 负 责 人 通 报 了 抗 战 胜 利 纪 念 活 动 网 络 安 全 保 障 工 作 方 案, 市 经 信 委 市 公 安 局 市 通 信 管 理 局 负 责 人 对 相 关 工 作 进 行 部 署 李 伟 讲 话 说, 中 央 和 市 委 高 度 重 视 抗 战 胜 利 纪 念 活 动 网 络 安 全 保 障 工 作 我 们 要 充 分 认 识 当 前 首 都 网 络 安 全 形 势 的 严 峻 性, 切 实 增 强 责 任 感 使 命 感, 坚 决 守 住 守 好 首 都 网 络 阵 地, 坚 决 防 止 关 键 信 息 系 统 和 基 础 设 施 发 生 网 络 安 全 事 故, 为 纪 念 活 动 提 供 有 力 保 障 李 伟 要 求, 各 部 门 各 单 位 要 按 照 工 作 方 案, 明 确 职 责 目 标, 把 握 工 作 重 点, 汇 聚 起 保 障 首 都 网 络 安 全 的 强 大 合 力 要 集 中 人 财 物, 确 保 关 键 场 所 设 施 环 节 渠 道 的 网 络 安 全, 特 别 是 对 水 电 气 交 通 金 融 等 关 系 国 计 民 生 的 关 键 行 业 信 息 系 统, 党 政 机 关 新 闻 媒 体 国 企 高 校 等 单 位 网 站, 要 确 保 安 全 万 无 一 失 要 加 强 沟 通 第 26 页 共 110 页

联 系 通 报 预 警 联 合 处 置 督 促 检 查 事 故 问 责, 把 纪 念 活 动 网 络 安 全 保 障 工 作 做 细 做 实, 让 中 央 和 市 委 放 心 4.1.2 600 万 密 码 泄 露 之 后, 我 们 该 如 何 保 护 自 己 的 密 码? 近 日, 乌 云 网 曝 出 大 麦 网 (damai.cn) 用 户 密 码 数 据 库 在 网 上 公 开 售 卖, 涉 及 用 户 多 达 600 余 万! 在 利 用 密 码 进 行 一 次 md5 解 密 后, 果 然 可 登 陆 大 麦 网 在 对 泄 露 数 据 中 取 出 三 个 相 邻 的 账 号 进 行 登 录, 抓 包 分 析 其 用 户 ID 是 连 续 的, 技 术 上 已 经 初 步 证 明 该 数 据 有 着 很 大 的 拖 库 嫌 疑 第 27 页 共 110 页

目 前 大 麦 网 已 确 认 用 户 信 息 泄 露 消 息 的 真 实 性, 并 紧 急 发 布 公 告, 通 知 大 麦 网 用 户 及 时 修 改 自 己 的 密 码, 另 外 也 提 前 预 防 多 出 相 同 密 码 造 成 的 撞 库 风 险 什 么 是 拖 库? 拖 库 意 味 着 什 么? 第 28 页 共 110 页

拖 库, 又 叫 脱 裤, 往 往 是 由 于 一 些 小 的 网 站 服 务 器 安 全 措 施 不 到 位, 被 黑 客 入 侵, 拖 出 数 据 库, 导 出 用 户 名 及 密 码, 然 后 在 别 的 地 方 使 用 例 如 以 一 定 的 价 格 售 卖 给 网 上 的 好 事 者 撞 库, 就 是 网 上 的 好 事 者 通 过 一 些 渠 道 获 取 大 量 的 用 户 名 和 密 码, 以 此 帐 户 密 码 去 大 的 网 站 试 登 陆,( 软 件 自 动 进 行, 有 的 识 别 码 也 能 自 动 识 别 ) 撞 到 一 个 就 OK 这 就 意 味 着, 一 旦 用 户 在 多 家 站 点 使 用 相 同 的 账 号 密 码, 只 要 其 中 一 家 因 为 安 全 措 施 不 到 位 被 拖 库, 该 用 户 的 所 有 账 户 信 息 都 将 受 到 威 胁! 而 事 实 上, 获 取 一 个 网 站 数 据 库 内 的 数 据 并 不 一 定 需 要 非 常 高 深 的 技 术 以 及 成 本, 一 个 掌 握 一 些 基 础 黑 客 技 术 的 人 再 加 上 一 个 功 能 强 大 效 率 较 高 的 黑 客 工 具, 即 可 完 成 拖 库 任 务, 而 一 旦 非 法 获 取 的 数 据 库 被 用 于 撞 库, 往 往 将 造 成 更 大 的 危 害 拖 库 危 害 密 码 泄 露 的 多 米 诺 效 应 2011 年 12 月 21 日, 某 专 业 网 站 数 据 库 开 始 在 网 上 被 疯 狂 转 发, 包 括 600 余 万 个 明 文 的 注 册 邮 箱 和 密 码 泄 露, 大 批 受 影 响 用 户 为 此 连 夜 修 改 密 码 此 后,178 游 戏 网 等 5 家 网 站 用 户 数 据 库 又 相 继 公 开, 更 有 媒 体 曝 光 数 十 家 大 型 网 站 已 遭 黑 客 拖 库, 从 而 将 2011 年 末 的 密 码 危 机 推 向 高 峰 正 如 四 年 前 的 密 码 危 机, 如 今 600 余 万 大 麦 网 用 户 信 息 被 网 上 公 开 叫 卖, 一 旦 被 有 心 人 加 以 利 用, 不 断 撞 库 第 29 页 共 110 页

其 他 网 站, 很 可 能 会 引 发 一 系 列 密 码 泄 露 的 连 锁 效 应, 更 多 网 站 的 数 据 会 被 黑 客 放 出 尽 管 关 于 如 何 设 置 高 强 度 密 码 的 文 章 劈 天 盖 地, 但 很 多 网 民 仍 习 惯 为 邮 箱 微 博 游 戏 网 上 支 付 购 物 等 帐 号 设 置 相 同 密 码 一 旦 数 据 库 被 泄 漏, 所 有 的 用 户 资 料 被 公 布 于 众, 任 何 人 都 可 以 拿 着 密 码 去 各 个 网 站 尝 试 登 录 对 普 通 用 户 可 能 造 成 财 产 个 人 隐 私 的 损 失 或 泄 漏, 诈 骗 者 利 用 你 的 信 息 冒 充 客 服 进 行 一 系 列 诈 骗 而 对 一 些 敏 感 的 金 融 行 业 的 用 户 来 说, 这 甚 至 是 致 命 的 危 害! 防 止 撞 库 你 的 密 码 是 否 犯 了 大 忌 根 据 2014 年 发 生 的 某 购 票 网 站 用 户 信 息 泄 露 数 据, 对 网 民 的 密 码 使 用 习 惯 调 查, 发 现 大 量 网 民 在 设 置 密 码 是 犯 了 这 些 大 忌, 请 检 查 一 下 自 己 是 否 在 其 中 : 一 密 码 中 包 含 常 用 词 汇 生 日 手 机 号 姓 名 拼 音 或 缩 写 等 ; 二 从 来 不 改 密 码, 一 个 密 码 用 很 多 年 ; 三 所 有 的 密 码 都 保 存 在 电 脑 里 浏 览 器 中 ; 四 密 码 长 度 过 低 纯 数 字 ; 五 不 设 置 密 保 措 施 或 二 次 验 证 ; 如 果 你 在 设 置 密 码 时 犯 了 这 些 大 忌, 那 么 你 的 账 号 被 盗 的 危 险 性 也 将 提 升, 因 此, 养 成 一 个 良 好 的 密 码 使 用 习 惯, 对 于 保 障 账 户 安 全 是 十 分 必 要 的 提 高 账 户 安 全 的 可 选 方 案 第 30 页 共 110 页

一 设 置 高 强 度 的 密 码 : 形 式 上 使 用 大 写 字 母 小 写 字 母 数 字 非 数 字 符 号 的 组 合 ; 二 经 常 修 改 密 码 : 可 定 期 更 换 密 码, 每 月 或 每 一 季 更 换 一 次, 并 且 永 远 不 要 把 密 码 明 文 写 在 纸 上 ; 三 在 不 同 的 网 络 系 统 使 用 不 同 的 密 码, 对 于 重 要 的 系 统 使 用 更 为 安 全 的 密 码 ; 四 不 将 密 码 保 存 在 本 地 : 常 规 浏 览 器 保 存 密 码 没 有 一 个 很 好 的 加 密 策 略, 这 往 往 为 黑 客 破 解 密 码 大 开 方 便 之 门 ; 五 使 用 更 安 全 的 认 证 方 式 : 如 果 你 觉 得 密 码 太 复 杂 记 不 住, 可 以 采 用 扫 描 二 维 码 登 录 刷 脸 登 录 指 纹 识 别 登 录, 每 一 种 方 式 都 比 传 统 密 码 更 安 全 便 捷, 只 需 在 手 机 中 安 装 一 款 诸 如 洋 葱 令 牌 的 认 证 软 件 即 可 实 现 4.1.3 安 全 人 物 范 渊 : 纵 横 安 全 江 湖 的 网 络 镖 头 九 十 年 代 初, 他 在 国 内 便 是 知 名 学 府 的 计 算 机 高 材 生 随 后 又 赴 美 国 继 续 深 造 七 年, 通 过 苦 读 与 磨 砺, 不 仅 拿 到 网 络 安 全 专 业 学 位, 更 磨 亮 了 个 人 技 术 之 剑, 他 的 论 文 题 目 就 是 WEB 安 全 他 是 第 一 个 登 上 全 球 最 权 威 的 网 络 安 全 大 会 美 国 BLACKHAT 演 讲 的 中 国 人, 主 讲 攻 与 防 第 31 页 共 110 页

2007 年, 他 回 国 创 业,2013 年 开 始 年 销 售 额 过 亿, 如 今 企 业 已 经 跻 身 世 界 网 络 安 全 企 业 500 强 为 北 京 奥 运 会 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 提 供 网 络 安 全 服 务 他 爱 太 极, 明 阴 阳, 懂 攻 防 他 会 把 自 己 完 全 设 想 成 一 名 黑 客, 站 在 黑 客 的 角 度 去 思 考 黑 客 的 进 攻 路 径, 然 后 一 一 围 追 堵 截 防 守 进 攻 他 是 范 渊, 他 有 一 支 互 联 网 防 恐 部 队 我 是 创 始 人 第 32 页 共 110 页

一 分 钟 了 解 范 渊 的 安 恒 1 创 始 人 学 霸, 第 一 个 登 上 BLACKHAT 演 讲 的 中 国 人 第 33 页 共 110 页

第 34 页 共 110 页

BLACKHAT 是 全 世 界 电 脑 黑 客 的 最 顶 级 盛 会 ( 俗 称 黑 帽 子 大 会 ), 只 邀 请 世 界 各 地 相 关 企 业 政 府 学 术 界 及 民 间 的 顶 尖 技 术 高 手 参 加 2005 年 和 2006 年, 在 美 国 拉 斯 维 加 斯 的 BLACKHAT 上, 当 着 不 同 国 家 的 神 秘 高 手, 范 渊 做 了 两 次 演 讲, 分 别 是 进 攻 和 防 守, 成 为 在 世 界 最 强 网 络 安 全 技 术 盛 会 上 第 一 个 演 讲 的 中 国 人 BLACKHAT 后 范 渊 在 业 内 一 举 成 名, 不 停 有 橄 榄 枝 递 到 面 前, 但 深 思 熟 虑 后, 他 决 定 回 国 第 35 页 共 110 页

2 八 年 打 造 网 络 镖 局, 创 建 互 联 网 防 恐 部 队 第 36 页 共 110 页

2007 年, 范 渊 回 国 创 业 范 渊 组 建 了 十 几 个 人 的 小 团 队, 在 180 平 米 的 办 公 室 里, 创 办 了 杭 州 安 恒 信 息 技 术 有 限 公 司 范 渊 称 自 己 的 做 的 事 情 就 像 一 个 网 络 镖 局, 接 到 一 个 镖, 保 证 它 的 安 全 他 接 的 第 一 支 大 镖 就 是 奥 运 会 安 防, 技 术 男 果 然 出 手 就 是 不 凡 奥 运 的 安 防 让 范 渊 团 队 得 到 市 场 口 碑 2009 年 下 旬, 安 恒 成 功 拿 到 第 一 笔 投 资 2012 年, 中 国 移 动 就 网 络 安 全 产 品 进 行 招 标 和 采 购 范 渊 的 挑 战 对 手 是 一 直 打 遍 天 下 无 敌 手 的 IBM 长 达 半 年 的 技 术 测 试, 一 轮 轮 比 第 37 页 共 110 页

赛, 安 恒 的 产 品 全 面 压 倒 IBM, 技 术 分 得 了 第 一 从 此, 中 国 信 息 安 全 产 品 正 式 被 国 际 大 公 司 瞩 目, 进 入 国 际 视 野 如 今, 安 恒 信 息 已 经 是 业 界 领 先 的 应 用 安 全 及 数 据 库 安 全 整 体 解 决 方 案 提 供 商, 公 司 参 与 了 北 京 奥 运 会 上 海 世 博 会 广 州 亚 运 会 和 首 届 世 界 互 联 网 大 会 提 供 网 站 安 全 服 务, 成 为 中 国 最 重 要 的 互 联 网 安 防 品 牌 3 攻 防 结 合, 知 己 知 彼 百 战 不 殆 第 38 页 共 110 页

范 渊 非 常 注 重 攻 防 的 结 合, 因 为 攻 和 防 本 身 也 反 映 了 安 全 的 一 个 特 点 他 认 为 防 比 攻 难, 黑 客 是 发 现 漏 洞 和 攻 取 目 标, 而 白 客 是 能 够 防 住 黑 客 的 攻 击 在 范 渊 看 来, 未 知 攻, 焉 知 防, 用 黑 客 的 思 维 去 思 考 问 题, 用 白 客 的 思 维 去 解 决 问 题, 就 能 战 胜 黑 客 这 是 范 渊 设 计 自 己 产 品 的 核 心 基 因 4 攻 防 理 念 + 全 球 领 先 的 应 用 安 全 技 术 = 核 心 竞 争 力 第 39 页 共 110 页

范 渊 开 发 了 两 款 国 际 领 先 的 互 联 网 安 全 防 护 的 软 件, 即 安 恒 信 息 的 两 大 核 心 产 品 第 40 页 共 110 页

明 鉴 系 列 和 明 御 系 列 鉴 是 鉴 别, 发 现 问 题 御 是 防 御, 解 决 问 题 公 司 创 新 推 出 的 明 鉴 应 用 风 险 扫 描 器 和 数 据 库 风 险 扫 描 器, 填 补 了 国 内 外 多 项 技 术 空 白, 被 世 界 安 全 大 会 评 为 最 佳 的 WEB 安 全 评 估 工 具 一 个 小 小 的 盒 子, 部 署 到 网 络 中 即 可 成 为 威 力 巨 大 的 反 黑 卫 士 5 建 立 中 国 最 强 悍 网 络 监 控 平 台 风 暴 中 心 第 41 页 共 110 页

在 安 恒 信 息 最 核 心 的 办 公 区, 专 门 有 一 张 巨 幕 电 子 屏, 中 国 地 图 赫 然 清 晰, 地 图 上 数 千 个 亮 点, 此 起 彼 伏 不 停 闪 烁, 一 条 条 红 色 告 警 层 出 不 穷 这 就 是 范 渊 一 手 打 造 的 业 内 领 先 的 网 络 空 间 安 全 态 势 感 知 平 台, 他 称 之 为 : 风 暴 中 心 它 通 过 安 恒 信 息 独 创 的 大 数 据 安 全 和 云 安 全 技 术, 通 过 对 全 网 应 用 系 统 漏 洞 快 速 扫 描 和 安 全 状 态 持 续 监 控, 以 及 各 种 网 络 行 为 安 全 攻 击 事 件 的 关 联 分 析, 最 终 实 现 对 全 网 安 全 状 态 的 实 时 监 测 攻 击 行 为 的 深 度 分 析 各 种 已 知 和 未 知 攻 击 预 警 等 范 渊 说 : 就 好 比 我 们 是 一 家 信 息 安 全 的 医 院, 实 时 关 注 客 户 的 网 络 信 息 安 全 问 题, 第 一 时 间 开 处 方, 远 程 上 门 治 病, 还 能 量 身 定 制 信 息 安 全 健 康 管 理 方 案 每 当 我 看 到 风 暴 中 心 监 测 屏 上 第 42 页 共 110 页

闪 烁 的 一 条 条 严 重 漏 洞 告 警 信 息, 我 的 心 情 异 常 的 沉 重, 中 国 的 网 络 安 全 保 障 还 有 很 长 的 路 要 走 秉 承 着 于 改 善 中 国 日 益 严 峻 网 络 空 间 环 境 的 初 心, 风 暴 中 心 也 在 不 断 的 进 化 升 级 如 今, 安 恒 信 息 风 暴 中 心 同 时 监 测 全 国 数 百 万 个 信 息 系 统 的 安 全, 日 均 处 理 数 百 起 攻 击 事 件, 实 时 感 知 中 国 网 络 空 间 的 安 全 态 势 6 以 自 主 创 新 技 术 进 军 国 际 市 场 第 43 页 共 110 页

2008 年 3 月 的 一 天, 范 渊 团 队 进 行 奥 运 网 络 系 统 排 查 的 时 候, 发 现 官 网 被 黑 客 侵 入 了 如 果 黑 客 控 制 服 务 器 奥 运 网 络 的 售 票 系 统 开 幕 式 的 进 程 比 赛 的 各 项 安 排 都 会 遭 受 黑 客 的 篡 改 这 是 范 渊 团 队 用 自 己 研 发 的 技 术 打 的 第 一 场 漂 亮 仗 因 为 接 下 奥 运 网 络 安 保 任 务 后, 范 渊 曾 经 数 次 模 拟 黑 客 攻 击 系 统, 为 奥 运 信 息 网 建 立 了 一 道 铜 墙 铁 壁 经 过 范 渊 团 队 及 时 介 入 拦 截, 黑 客 被 请 出 第 44 页 共 110 页

第 45 页 共 110 页

2014 年, 首 届 世 界 互 联 网 大 会 在 乌 镇 举 行, 在 参 会 企 业 的 代 表 中, 既 有 苹 果 思 科 微 软 谷 歌 等 国 际 网 络 巨 头, 也 有 阿 里 巴 巴 百 度 腾 讯 华 为 浪 潮 等 中 国 著 名 互 联 网 企 业 高 管 在 整 个 会 议 安 保 过 程 中, 一 切 按 照 安 恒 信 息 专 家 小 组 事 先 打 造 的 规 划 按 部 就 班 地 进 行, 会 议 结 束 后, 安 恒 专 家 部 署 在 世 界 互 联 网 大 会 新 闻 官 网 中 的 防 护 系 统 共 防 护 了 277531 次 严 重 攻 击 最 终 首 届 世 界 互 联 网 大 会 的 成 功 举 办, 让 范 渊 感 受 到 团 队 和 产 品 都 得 到 了 社 会 高 度 的 认 可 第 46 页 共 110 页

从 2008 年 奥 运 安 保, 到 世 界 互 联 网 大 会 安 保, 再 到 今 天, 范 渊 靠 自 我 研 发 技 术, 在 国 内 外 拿 下 非 常 多 的 大 牌 客 户 比 如 : 中 石 油 中 移 动 港 交 所 甲 骨 文 惠 普 戴 尔 等 等 范 渊 : 自 从 安 恒 成 立 以 后, 公 司 对 自 主 研 发 的 投 入 是 不 计 成 本 的 在 范 渊 办 公 室 的 东 边 有 一 片 工 地, 这 里 将 建 立 起 一 幢 安 恒 的 研 发 大 楼, 专 门 用 作 自 主 产 品 的 设 计 与 制 造, 范 渊 说 : 到 目 前 为 止, 我 们 每 年 至 少 出 一 款 完 全 自 主 创 新 的 产 品, 在 国 际 上 的 竞 争 潜 力, 不 输 国 际 大 牌 我 的 公 司 第 47 页 共 110 页

杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPP Security) 是 由 范 渊 在 2007 年 创 办, 目 前 企 业 已 经 跻 身 全 球 网 络 安 全 500 强 企 业, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 作 为 一 家 网 络 镖 局, 安 恒 信 息 可 以 解 决 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 智 慧 城 市 安 全 等, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 第 48 页 共 110 页

4.1.4 半 年 敲 诈 勒 索 572 万 元 黑 客 是 谁? 团 伙 主 要 成 员 落 网 第 49 页 共 110 页

团 伙 主 要 成 员 落 网 昨 天, 记 者 从 市 公 安 局 获 悉, 历 经 7 个 多 月, 在 黑 龙 江 省 公 安 厅 哈 尔 滨 市 公 安 局 的 协 助 下, 我 市 警 方 捣 毁 了 一 个 公 司 化 运 作 分 工 明 确, 涉 嫌 以 DDOS CC 等 网 络 攻 击 为 要 挟 实 施 敲 诈 勒 索 的 高 科 技 犯 罪 第 50 页 共 110 页

团 伙 8 月 20 日, 于 明 ( 本 文 均 为 化 名 ) 等 15 名 犯 罪 嫌 疑 人 因 涉 嫌 敲 诈 勒 索 被 江 南 警 方 刑 事 拘 留 什 么 人 在 攻 击 余 先 生 的 网 站? 余 先 生 在 我 市 经 营 一 家 网 络 科 技 有 限 公 司, 今 年 1 月 开 始, 其 开 设 的 游 戏 网 站 开 始 频 繁 遭 受 DDOS 攻 击, 网 站 服 务 器 多 次 瘫 痪, 网 站 的 日 常 运 营 受 到 严 重 影 响 对 此, 余 先 生 苦 恼 不 已, 对 于 攻 击 的 目 的 何 人 所 为 更 是 无 从 得 知 今 年 1 月 6 日, 余 先 生 的 QQ 上 出 现 了 一 条 留 言, 一 个 昵 称 为 巅 峰 6 的 好 友 让 余 先 生 支 付 所 谓 的 保 护 费, 并 威 胁 如 果 不 付 款, 将 继 续 攻 击 其 公 司 的 服 务 器, 导 致 网 站 瘫 痪 此 时, 余 先 生 才 恍 然 大 悟, 原 来 对 方 攻 击 为 了 钱 对 此, 余 先 生 并 未 理 会, 多 次 采 取 更 换 服 务 器 等 防 护 措 施, 但 网 站 如 同 缠 上 幽 灵, 还 是 不 断 被 跟 踪 攻 击 无 奈 之 下, 余 先 生 只 能 按 对 方 要 求 每 周 向 其 提 供 的 财 付 通 账 户 支 付 2000 元 的 保 护 费 以 息 事 宁 人 接 到 余 先 生 的 报 案 是 在 今 年 1 月 底 江 南 公 安 分 局 网 警 大 队 大 队 长 夏 震 告 诉 记 者, 想 到 无 故 被 敲 诈 心 有 不 甘, 我 也 曾 心 存 侥 幸, 不 按 规 定 时 间 支 付 保 护 费, 没 想 到, 刚 超 出 付 钱 的 日 子 两 天, 网 站 又 被 攻 击 了, 这 帮 人 真 是 心 狠 手 辣 提 起 此 事, 余 先 生 还 是 非 常 气 愤 第 51 页 共 110 页

接 到 余 先 生 报 案 后, 江 南 公 安 分 局 遂 以 敲 诈 勒 索 案 立 案 侦 查 DDOS 攻 击 是 怎 么 回 事? 据 介 绍, 从 专 业 人 士 角 度 来 说, 就 是 绑 架 N 台 僵 尸 电 脑 ( 俗 称 肉 鸡, 肉 鸡 也 就 是 受 黑 客 远 程 控 制 的 电 脑 或 机 器, 黑 客 可 以 随 意 操 纵 它 并 利 用 它 做 任 何 事 情 ) 同 时 访 问 网 站, 从 而 使 网 站 不 能 正 常 运 营 夏 震 作 了 一 个 形 象 的 比 喻, 在 一 条 高 速 公 路 上, 犯 罪 嫌 疑 人 故 意 组 织 大 量 车 辆 上 高 速, 以 至 于 大 量 的 车 辆 堵 在 高 速 公 路 上, 造 成 人 为 阻 塞, 这 样 的 后 果 是 想 上 高 速 的 上 不 去, 其 破 坏 的 目 的 也 就 达 到 了 这 是 一 个 世 界 性 的 难 题, 到 目 前 为 止, 还 没 有 有 效 的 应 对 办 法 摆 在 办 案 民 警 面 前 的 是 一 个 不 小 的 挑 战 攻 击 来 自 哈 尔 滨 某 科 技 公 司? 我 市 警 方 就 此 成 立 代 号 为 1 30 的 专 案 组, 由 市 公 安 局 和 江 南 公 安 分 局 相 关 部 门 抽 调 精 干 警 力 组 成 经 过 一 个 时 期 的 侦 查, 案 情 露 出 冰 山 一 角 哈 尔 滨 某 科 技 有 限 公 司 进 入 民 警 视 线, 这 个 2014 年 9 月 3 日 注 册 成 立 的 公 司, 注 明 经 营 项 目 有 计 算 机 软 硬 件 游 戏 网 站 设 计 网 络 技 术 服 务 等, 法 人 代 表 于 力 但 经 过 查 实, 实 际 控 制 人 是 其 儿 子 于 明 于 明 有 前 科, 曾 于 2009 年 7 月 2013 年 7 月 因 利 用 网 络 传 播 淫 秽 物 品 先 后 被 河 南 开 封 及 哈 尔 滨 道 里 区 警 方 刑 事 处 理, 2014 年 7 月 刑 满 释 放 第 52 页 共 110 页

种 种 迹 象 表 明, 这 不 是 单 个 人 的 行 为, 而 是 一 个 公 司 在 运 作, 是 团 伙 作 案 侦 查 结 果 令 人 震 惊 : 这 个 团 伙 以 于 明 为 首,10 多 名 公 司 成 员 参 与, 打 着 哈 尔 滨 某 科 技 有 限 公 司 的 幌 子, 以 旗 下 所 谓 的 清 风 小 说 网 桌 面 天 气 助 手 人 人 日 历 等 正 规 业 务 为 伪 装, 暗 地 里 从 事 网 络 违 法 活 动 通 过 对 国 内 外 的 棋 牌 游 戏 私 服 游 戏 等 网 站 发 起 DDOS CC 网 络 攻 击 非 法 获 利 在 专 案 侦 查 过 程 中, 我 们 又 先 后 接 到 辖 区 内 的 两 家 游 戏 网 站 报 案, 称 遭 受 大 流 量 攻 击, 攻 击 方 要 求 收 取 保 护 费 民 警 表 示, 经 初 步 分 析 串 并, 两 个 网 站 遭 受 的 网 络 攻 击 均 为 该 团 伙 所 为 从 我 市 发 生 的 案 件 入 手, 专 案 组 层 层 追 查, 网 越 撒 越 大 得 到 的 数 据 让 人 触 目 惊 心 :2015 年 1 月 至 6 月, 该 团 伙 10 个 一 级 财 付 通 收 款 账 户 共 收 到 1680 个 被 害 人 账 号 打 款 35122 笔, 总 计 572 万 余 元 被 害 人 分 布 于 全 国 29 个 省 ( 市 区 ) 以 及 新 加 坡 欧 洲 等 地, 其 中 来 自 我 省 的 汇 款 账 户 最 多, 达 到 266 个 网 络 攻 击 是 怎 样 一 种 模 式? 涉 案 人 员 众 多 涉 案 金 额 巨 大 公 司 化 运 作 分 工 明 确, 随 着 侦 查 的 深 入, 民 警 一 步 步 揭 开 了 这 个 以 网 络 攻 击 为 要 挟 实 施 敲 诈 勒 索 的 高 科 技 犯 罪 团 伙 内 幕 第 53 页 共 110 页

在 于 明 旗 下, 有 10 余 名 不 法 人 员, 组 建 了 极 光 总 裁 巅 峰 骑 士 四 个 网 络 攻 击 小 组, 每 个 攻 击 小 组 人 数 在 3~5 名 其 中 极 光 小 组 的 负 责 人 为 路 成 一, 工 作 窝 点 位 于 哈 尔 滨 市 松 北 区 某 小 区 13 幢 3 单 元 2501 室 ; 总 裁 小 组 的 负 责 人 为 孙 化, 工 作 窝 点 位 于 哈 尔 滨 市 松 北 区 某 小 区 28 幢 1 单 元 1302 室 ; 巅 峰 骑 士 两 个 小 组 的 负 责 人 为 王 铀, 工 作 窝 点 位 于 哈 尔 滨 市 松 北 区 某 小 区 8 幢 4 单 元 1601 室 ; 财 务 负 责 人 为 关 琳 与 极 光 小 组 同 窝 点 办 公 于 明 直 接 操 控 四 个 攻 击 小 组 的 负 责 人, 路 成 一 等 三 人 则 分 别 组 织 各 自 小 组 成 员 每 天 开 展 网 络 攻 击, 之 后 进 行 敲 诈 勒 索 非 法 牟 利, 关 琳 负 责 对 每 个 小 组 的 收 益 情 况 进 行 统 计 考 核 为 了 获 得 利 益 的 更 大 化, 四 个 攻 击 小 组 对 外 宣 称 互 不 认 识, 同 一 私 服 网 站 往 往 被 四 个 小 组 重 复 收 取 费 用 从 目 前 看 远 远 不 止 1680 个 被 害 人 因 为 他 们 攻 击 的 对 象 大 多 是 游 戏 网 站 私 服 网 站, 这 些 网 站 因 某 种 因 素 怕 查 处, 受 到 敲 诈 也 不 敢 不 愿 报 案 每 次 汇 款 的 数 额 看 上 去 不 大, 但 日 积 月 累, 也 是 一 笔 不 小 的 数 字 在 民 警 拉 出 的 一 张 银 行 业 务 单 上, 记 者 看 到 汇 款 金 额 小 到 50 元, 但 相 同 的 账 号 每 天 或 每 周 都 汇 一 笔, 取 款 的 金 额 则 一 笔 就 是 几 千 元 上 万 元 小 组 成 员 如 何 进 入 这 个 圈 子? 第 54 页 共 110 页

今 年 8 月 19 日, 警 方 发 起 收 网 行 动 当 天 10 时 30 分 许, 设 在 哈 尔 滨 市 公 安 局 的 临 时 指 挥 部 里 讨 论 激 烈, 因 抓 获 主 犯 的 条 件 有 变, 事 先 制 订 的 方 案 需 要 重 新 调 整, 先 抓 获 主 犯 还 是 先 捣 毁 窝 点? 为 稳 妥 起 见, 最 终 确 定 同 时 进 行 当 天 10 时 40 分, 黑 龙 江 哈 尔 滨 警 方 与 我 市 警 方 60 多 名 民 警 兵 分 6 路, 分 批 靠 近 抓 捕 地 点, 准 备 对 既 定 目 标 一 网 打 尽 不 想, 就 在 此 时, 其 中 总 裁 组 的 一 个 主 要 目 标 突 然 离 开 办 公 地 点, 抱 着 宠 物 出 门, 民 警 马 上 跟 随 其 车 后, 指 挥 部 也 当 机 立 断, 调 集 警 力, 一 起 跟 踪 追 击 怎 奈 车 流 量 大, 不 一 会 目 标 消 失 了 查 看 视 频 监 控 后, 目 标 再 次 进 入 民 警 视 线 眼 看 既 定 收 网 时 间 已 到, 再 也 不 能 拖 下 去 了 指 挥 部 一 声 令 下, 严 阵 以 待 的 各 个 小 组 迅 速 出 击 一 号 目 标 到 位!, 三 号 目 标 到 位, 第 4 小 组 抓 捕 完 毕 指 挥 部 里 捷 报 频 传 自 14 时 行 动 结 束, 警 方 共 抓 获 15 名 犯 罪 嫌 疑 人 最 终, 嫌 疑 人 无 一 漏 网 这 与 先 期 总 体 部 署 精 心 谋 划 不 无 关 系 江 南 公 安 分 局 副 局 长 严 卫 星 说 人 员 到 位, 审 讯 立 即 在 哈 尔 滨 进 行 随 着 嫌 疑 人 的 交 代, 更 多 的 细 节 披 露 赵 青 曾 是 巅 峰 小 组 成 员, 虽 然 已 于 5 月 离 职, 但 警 方 也 找 到 了 他 他 是 通 过 路 成 一 认 识 于 明 的, 刚 招 聘 进 公 司 时, 并 不 知 道 自 己 的 工 作 性 质, 在 路 成 一 的 点 拨 下, 赵 青 开 始 做 攻 击 业 务 攻 击 越 多 拿 到 的 提 成 越 高? 第 55 页 共 110 页

攻 击 一 个 服 务 器, 一 般 要 求 对 方 每 天 付 100 元, 只 要 这 个 服 务 器 每 天 打 开, 就 每 天 收 钱 赵 青 交 代, 一 个 月 下 来, 通 过 攻 击, 自 己 基 本 上 都 有 三 四 万 元 进 账, 而 这 进 账 的 多 少 直 接 关 系 到 他 的 工 资 数 额 王 铀 是 我 们 的 组 长, 负 责 登 记 我 们 小 组 四 个 人 每 天 有 多 少 钱 打 到 财 付 通 账 号, 于 明 按 打 进 来 的 钱, 提 取 10% 给 我 们 发 工 资 赵 青 的 底 薪 是 1200 元 一 个 月, 攻 击 得 越 多, 打 到 账 号 的 钱 越 多, 自 然 提 成 越 高, 这 种 激 励 机 制 使 得 大 伙 你 追 我 赶, 明 里 暗 里 较 着 劲 从 去 年 9 月 进 入 公 司 工 作, 赵 青 已 记 不 清 攻 击 过 多 少 网 站, 对 于 攻 击 金 华 余 先 生 的 网 站 倒 还 有 印 象 张 立 意 是 去 年 8 月 招 聘 到 公 司 上 班 的, 起 初 被 安 排 网 页 制 作 维 护 优 化, 主 要 是 推 广 游 戏, 获 取 点 击 量 今 年 过 完 五 一, 因 为 老 刘 离 职, 于 明 让 他 接 替, 他 得 以 加 入 极 光 小 组 从 此, 他 的 工 资 由 先 前 的 1600 元 涨 到 4000 多 元, 当 然 这 提 高 的 工 资, 是 他 努 力 收 取 过 滤 费 的 回 报 说 白 了 就 是 向 游 戏 管 理 员 收 取 保 护 费 张 立 意 交 代, 保 护 费 的 价 格 由 老 板 定, 每 天 50 元 是 基 本 价 攻 击 的 软 件 是 公 司 发 的, 怎 样 使 用 则 是 路 成 一 教 的 平 时 于 明 大 都 通 过 QQ 联 系, 询 问 业 务 开 展 情 况, 偶 尔 过 来 看 一 下 据 他 观 察, 公 司 有 两 块 业 务, 一 块 是 他 起 初 负 责 的 网 络 制 作 推 广, 不 太 盈 利, 另 一 块 就 是 攻 击 业 务, 收 取 过 滤 费 才 是 公 司 的 主 要 业 务 和 收 入 来 源 在 他 进 入 极 光 小 组 后, 业 务 进 入 淡 季, 和 去 年 比 下 降 了 很 多 在 3 个 月 里, 他 大 概 攻 击 过 40 多 个 传 奇 私 服 游 戏, 其 第 56 页 共 110 页

中 20 个 游 戏 管 理 员 交 了 过 滤 费, 有 的 因 为 玩 的 人 不 多 自 行 关 闭 了, 目 前 他 掌 控 的 还 剩 10 多 个 4.1.5 四 个 90 后 明 明 可 以 靠 技 术 吃 饭 偏 偏 要 当 黑 客 敲 诈 赚 钱 现 在 全 世 界 最 火 的 一 条 新 闻, 要 数 这 个 了 : 全 球 最 大 婚 外 情 网 站 遭 黑 客 入 侵, 泄 露 了 大 量 会 员 的 注 册 资 料, 一 时 间 搞 得 鸡 飞 狗 跳 在 宁 波, 也 有 公 司 被 黑 客 盯 上 了 全 公 司 日 常 要 用 的 数 据 被 人 删 了, 还 被 威 胁 说 给 钱 才 能 给 恢 复 数 据 只 是 这 伙 黑 客 太 没 职 业 道 德, 只 管 拿 钱, 后 续 工 作 就 不 管 了 最 近, 江 北 区 人 民 检 察 院 以 破 坏 计 算 机 信 息 系 统 罪 敲 诈 勒 索 罪 对 两 名 90 后 黑 客 叶 某 邓 某 提 起 公 诉, 此 前 他 们 已 经 勒 索 了 8 家 公 司, 获 利 近 万 元 黑 客 删 光 公 司 业 务 数 据 拿 了 钱 还 不 肯 恢 复 第 57 页 共 110 页

去 年 11 月 1 日 早 上 一 上 班, 宁 波 一 家 贸 易 公 司 工 作 人 员 王 先 生 来 到 公 司, 才 坐 下, 有 业 务 员 向 他 反 应 了 一 件 棘 手 的 事 : 公 司 主 机 电 脑 上 的 数 据 全 被 删 了! 王 先 生 的 公 司 有 一 台 主 机 电 脑, 上 面 储 存 的 是 公 司 所 有 交 易 数 据, 而 所 有 的 业 务 员 都 要 远 程 访 问 这 台 主 机 才 能 进 行 报 价 等 业 务 这 些 数 据 被 删, 这 意 味 这 公 司 的 业 务 都 没 法 开 展 了 王 先 生 赶 紧 打 开 电 脑, 正 如 业 务 员 所 说, 电 脑 的 远 程 盘 上 已 经 空 空 如 也, 唯 独 留 下 一 个 很 蹊 跷 的 文 档 王 先 生 赶 紧 打 开 那 个 文 档, 上 面 只 有 一 行 字 : 数 据 已 拷 贝, 请 联 系 QQ26228*** 事 出 突 然, 但 王 先 生 也 猜 测 到, 很 可 能 是 电 脑 被 黑 了 因 为 公 司 电 脑 只 装 了 一 个 360 安 全 卫 士, 没 有 其 他 防 护 于 是 他 加 了 那 个 QQ 号, 果 然, 删 数 据 的 正 是 对 方 对 方 开 出 条 件 : 要 想 恢 复 数 据, 打 款 1000 元 数 据 不 恢 复, 对 于 公 司 来 说, 影 响 太 大 了, 日 常 的 业 务 都 做 不 了 了, 为 此, 王 先 生 决 定 一 试, 他 赶 紧 到 附 近 的 银 行 柜 台 向 对 方 提 供 的 账 号 打 入 1000 元, 并 静 等 对 方 来 恢 复 数 据 第 58 页 共 110 页

但 他 没 想 到 啊, 对 方 一 直 以 没 收 到 款 为 由 不 给 恢 复, 再 后 来 他 的 QQ 也 被 对 方 删 除 王 先 生 真 是 气 不 打 一 起 出 来, 但 又 无 计 可 施, 只 好 报 警 怕 公 司 业 务 受 影 响, 王 先 生 又 花 了 2600 元 找 技 术 人 员 恢 复 了 数 据, 花 了 6800 元 重 装 了 公 司 软 件 黑 客 是 四 个 90 后 小 伙 至 少 敲 诈 了 8 家 公 司 去 年 10 月 至 11 月 的 这 两 个 月 里, 王 先 生 公 司 的 遭 遇, 还 有 其 他 7 家 公 司 也 遭 遇 过 这 些 公 司 分 布 在 全 国 各 地, 有 南 通 天 津 上 海 东 莞 等 等 今 年 年 初, 警 方 终 于 将 始 作 俑 者 一 个 4 人 黑 客 团 伙 一 网 打 尽 此 时 他 们 已 经 作 案 8 起, 敲 诈 所 得 共 计 9300 元, 并 造 成 8 家 公 司 经 济 损 失 至 少 3 万 多 元 作 案 的 4 人 均 为 90 后, 其 中 还 有 一 人,17 岁 的 李 某 ( 被 另 案 处 理 ) 还 未 成 年 第 59 页 共 110 页

为 什 么 会 想 到 当 黑 客, 据 19 岁 的 湖 南 人 叶 某 交 代, 是 因 为 干 别 的 工 作 不 开 心, 收 入 也 不 高, 正 好 碰 到 志 同 道 合 的 伙 伴, 就 决 定 一 起 干 了 钱 叶 某 说, 他 从 小 酷 爱 电 脑 技 术, 很 早 就 跟 别 人 一 起 做 DDOS 攻 击 赚 叶 某 邓 某 张 某 原 本 是 一 家 网 游 公 司 的 同 事 当 时 他 们 主 要 做 游 戏 测 试 推 广 之 类 的, 但 是 做 得 很 不 开 心, 来 钱 也 慢, 很 快 就 不 干 了 随 后, 叶 某 就 提 议 大 伙 靠 黑 客 技 术 赚 钱, 众 人 一 拍 即 合 李 某 是 租 住 在 他 们 隔 壁 的, 也 喜 欢 玩 电 脑, 便 后 来 也 加 入 了 技 术 精 湛 的 叶 某 负 责 技 术, 找 来 IP 库, 提 供 IP 扫 描 软 件 爆 破 工 具, 并 教 大 家 寻 找 有 漏 洞 的 IP, 在 破 解 电 脑 的 账 号 密 码 后, 登 陆 电 脑 删 除 数 据 4 个 人 作 案 两 个 月 赚 1 万 现 在 还 有 可 能 进 牢 房 怎 么 才 能 让 受 害 人 乖 乖 汇 款? 叶 某 他 们 也 是 头 脑 风 暴 做 过 筛 选 的 就 比 如 说 私 人 电 脑, 很 可 能 就 没 什 么 特 别 重 要 的 东 西, 而 公 司 第 60 页 共 110 页

就 不 同 了, 一 旦 删 除 它 们 的 数 据, 对 于 一 个 公 司 来 说, 那 可 就 麻 烦 大 了 所 以 为 了 提 高 成 功 率, 他 们 的 目 标 多 是 有 比 较 重 要 的 公 司 账 单 或 开 设 游 戏 私 服 的 电 脑 他 们 可 不 管 这 些 公 司 的 数 据 有 多 重 要, 攻 击 成 功 后 就 把 电 脑 数 据 直 接 格 式 化, 再 留 下 一 个 写 着 QQ 号 的 文 本 文 档 等 有 人 联 系 时, 便 以 恢 复 数 据 为 由 让 被 害 单 位 汇 钱, 开 价 在 900 元 至 2000 元 不 等 据 叶 某 供 述, 删 除 了 对 方 数 据 不 给 恢 复, 还 在 文 本 文 档 留 下 数 据 已 拷 贝, 是 因 为 数 据 已 拷 贝 看 起 来 专 业 一 点, 会 容 易 让 对 方 相 信 数 据 是 可 以 恢 复 的 经 审 查, 叶 某 邓 某 违 反 国 家 规 定, 伙 同 他 人 对 计 算 机 信 息 系 统 中 存 储 数 据 进 行 删 除, 后 果 严 重, 其 行 为 已 构 成 破 坏 计 算 机 信 息 系 统 罪 此 外, 两 人 以 非 法 占 有 为 目 的, 伙 同 他 人 采 用 要 挟 方 法 多 次 索 取 他 人 财 物, 数 额 高 达 9300 元, 亦 构 成 敲 诈 勒 索 罪 近 日, 江 北 区 人 民 检 察 院 以 破 坏 计 算 机 信 息 系 统 罪 敲 诈 勒 索 罪 对 叶 某 邓 某 提 起 公 诉 2 个 月 4 个 人 才 赚 了 1 万 元 不 到, 冒 着 进 牢 房 的 高 风 险, 没 五 金 没 福 利, 月 薪 也 就 1000 多 元, 这 些 90 后 们, 你 们 图 啥? 第 61 页 共 110 页

4.1.6 大 量 入 侵 手 机 电 脑 一 流 氓 软 件 半 年 获 利 百 万 在 电 脑 和 手 机 的 屏 幕 上, 流 氓 日 渐 猖 獗 今 年 7 月 底, 工 信 部 发 布 2015 年 第 二 季 度 电 信 服 务 质 量 通 告 显 示, 在 对 40 余 家 手 机 应 用 商 店 应 用 软 件 进 行 的 技 术 检 测 中, 共 发 现 有 80 款 应 用 软 件 存 在 问 题, 其 中 大 部 分 软 件 系 恶 意 相 互 捆 绑, 强 制 安 装 在 手 机 上, 也 就 是 俗 称 的 流 氓 软 件 1 点 击 某 色 情 网 站 视 频 链 接, 电 脑 桌 面 弹 出 的 播 放 器 安 装 提 示 第 62 页 共 110 页

2 点 击 安 装 播 放 器 后 出 现 的 安 装 提 示, 如 确 认 运 行 则 会 激 活 流 氓 软 件 的 安 装 程 序 3 流 氓 软 件 在 自 动 装 载 过 程 中, 电 脑 桌 面 自 动 弹 出 某 电 脑 游 戏 登 录 界 面 第 63 页 共 110 页

8 月 6 日, 网 络 安 全 技 术 人 员 向 记 者 指 出 流 氓 软 件 的 入 侵 过 程 点 击 一 色 情 网 站 安 装 播 放 器 的 提 示 后, 流 氓 软 件 会 在 后 台 运 行, 自 动 给 电 脑 装 上 若 干 个 软 件, 侵 占 电 脑 存 储 空 间 不 仅 是 手 机, 电 脑 流 氓 软 件 同 样 大 行 其 道 有 网 络 安 全 机 构 发 布 数 据 显 示, 目 前 存 在 于 PC 端 用 户 的 流 氓 软 件 有 数 百 款, 其 中 不 乏 较 为 知 名 的 软 件, 不 少 软 件 用 户 数 高 达 百 万 级 新 京 报 记 者 近 日 调 查 发 现, 流 氓 软 件 肆 虐 背 后, 是 一 条 渐 成 产 业 的 灰 色 利 益 链 条 流 氓 软 件 作 者 采 用 强 制 捆 绑 欺 骗 安 装 等 方 式 推 广 软 件, 并 从 软 件 厂 商 或 职 业 推 广 人 处 获 取 利 益 据 了 解, 通 过 这 条 利 益 链, 一 款 捆 绑 五 款 软 件 的 流 氓 软 件 半 年 获 利 达 数 百 万 元, 软 件 厂 商 职 业 推 广 人 和 流 氓 软 件 作 者 等 均 从 中 获 益 而 大 量 因 此 遭 受 损 失 的 手 机 和 电 脑 用 户, 维 权 困 难 重 重 专 家 认 为, 流 氓 软 件 侵 权 行 为 很 明 显, 但 举 证 过 程 太 过 艰 难, 相 关 部 门 应 该 加 强 网 络 监 管, 同 时 还 应 完 善 相 关 法 律 法 规, 严 惩 软 件 耍 流 氓 新 手 机 装 了 35 个 软 件 待 售 手 机 被 预 装 大 量 应 用 软 件 ; 暗 藏 流 氓 软 件 难 卸 载 王 成 发 现 他 的 手 机 不 对 劲 儿 是 在 今 年 8 月 初 第 64 页 共 110 页

他 新 买 的 手 机 预 装 了 一 款 游 戏, 随 后 不 久, 这 部 手 机 在 没 有 数 据 流 量 没 有 通 话, 且 还 有 60 余 元 剩 余 话 费 的 情 况 下, 突 然 被 停 机 经 向 通 信 运 营 商 营 业 厅 查 询, 王 成 发 现 自 己 的 话 费 全 被 游 戏 吸 走 该 款 游 戏 每 过 一 个 关 卡 都 会 要 求 点 击 领 道 具, 我 都 是 习 惯 性 的 点 击, 可 能 触 发 了 扣 费 链 接 类 似 王 成 遭 遇 流 氓 软 件 的 经 历 层 出 不 穷 去 年 央 视 3 15 晚 会 曾 曝 光, 被 预 装 在 手 机 里 的 流 氓 软 件, 除 了 植 入 木 马 吸 费, 还 会 泄 露 用 户 的 个 人 隐 私 近 日, 新 京 报 记 者 以 购 机 者 身 份 来 到 公 主 坟 一 家 大 型 连 锁 手 机 店, 店 员 小 李 拿 出 多 个 品 牌 的 智 能 手 机, 每 个 都 有 多 达 数 十 款 预 装 应 用 软 件, 其 中 既 有 手 机 生 产 厂 商 自 带, 也 有 通 讯 运 营 商 开 发 以 及 来 自 第 三 方 的 应 用 软 件, 最 多 的 一 款 手 机 被 预 装 了 35 个 第 三 方 应 用 软 件 手 机 预 装 软 件 都 可 以 卸 载 掉, 当 有 用 户 对 手 机 上 的 预 装 软 件 表 示 反 感 时, 小 李 一 边 解 释, 一 边 演 示 卸 载 方 法 但 记 者 注 意 到, 小 李 只 是 演 示 部 分 手 机 应 用 软 件, 一 些 已 装 入 手 机 系 统 ROM 包 的 流 氓 软 件, 他 无 法 卸 载 手 机 安 全 专 家 万 仁 国 表 示, 区 分 预 装 是 普 通 推 广 还 是 流 氓 软 件, 一 个 重 要 指 标 就 是 看 预 装 软 件 能 否 被 用 户 轻 易 卸 载, 不 能 卸 载 的, 就 是 一 种 流 氓 行 为 第 65 页 共 110 页

记 者 注 意 到, 早 在 2006 年, 中 国 互 联 网 协 会 就 公 布 了 流 氓 软 件 的 定 义, 其 特 征 包 括 强 制 安 装, 难 以 卸 载, 浏 览 器 劫 持, 广 告 弹 出, 恶 意 收 集 用 户 信 息, 恶 意 卸 载, 恶 意 捆 绑 等 万 仁 国 还 提 醒, 预 防 手 机 流 氓 软 件, 除 了 安 装 手 机 安 全 应 用 去 正 规 软 件 市 场 下 载 外, 还 要 特 别 注 意 权 限 最 小 化, 用 户 应 尽 量 拒 绝 不 合 理 的 权 限 要 求, 避 免 隐 私 被 泄 露 如 果 有 一 款 手 电 筒 应 用, 却 提 出 要 读 取 修 改 你 的 短 信, 这 时 候 就 应 该 警 惕, 拒 绝 或 者 直 接 卸 载 静 默 安 装 防 不 胜 防 电 脑 流 氓 软 件 伪 装 花 样 百 出,20 分 钟 被 偷 装 11 款 软 件 流 氓 软 件 不 只 出 现 在 手 机 里, 电 脑 也 有 其 耍 流 氓 的 空 间 我 的 电 脑 怎 么 这 么 慢? 中 国 青 年 政 治 学 院 大 三 学 生 刘 玲, 最 近 恨 不 得 砸 了 自 己 的 电 脑 这 台 笔 记 本 电 脑 是 她 在 大 一 开 学 时, 花 了 4000 元 买 的 几 乎 每 学 期 都 要 重 装 一 次 系 统, 但 也 只 能 维 持 两 个 星 期, 刘 玲 说, 电 脑 卡 得 要 死, 开 个 Word 要 3 分 钟, 开 个 浏 览 器 要 5 分 钟, 甚 至 都 不 能 很 顺 畅 地 打 字 第 66 页 共 110 页

电 脑 和 网 络 知 识 欠 缺 的 刘 玲, 只 是 记 得 自 己 在 安 装 软 件 时, 电 脑 桌 面 上 经 常 会 出 现 其 他 软 件 的 图 标, 一 般 装 好 系 统 后 两 个 月 左 右, 桌 面 上 就 能 堆 上 20 多 个 软 件 刘 玲 的 电 脑 为 何 会 卡 得 要 死? 网 络 安 全 专 家 安 扬 经 过 检 测 给 出 了 答 案 : 电 脑 上 被 静 默 安 装 了 一 大 批 流 氓 软 件 所 谓 静 默 安 装 实 际 上 是 一 个 执 行 程 序, 安 扬 解 释, 该 程 序 被 点 击 运 行 后, 会 在 用 户 毫 不 知 情 的 情 况 下 安 装 大 量 软 件 在 安 扬 的 指 点 下, 记 者 登 录 一 个 暗 藏 静 默 安 装 的 网 页, 点 击 该 网 页 上 的 视 频 链 接 后, 并 不 能 播 放 视 频, 而 是 弹 窗 提 示 需 下 载 一 款 名 为 T 云 播 的 播 放 器 后, 方 能 在 线 观 看 视 频 但 按 照 提 示 下 载, 出 现 在 电 脑 上 的 并 非 T 云 播, 而 是 某 音 乐 软 件 的 安 装 包, 安 装 后 电 脑 桌 面 上 会 接 连 出 现 其 他 软 件 windows 任 务 管 理 器 显 示,20 分 钟 共 静 默 安 装 了 来 自 不 同 软 件 公 司 的 11 款 软 件, 仅 杀 毒 软 件 就 有 5 款, 在 此 过 程 中 电 脑 完 全 处 于 死 机 状 态, 无 法 打 开 任 何 一 个 页 面 专 业 人 士 表 示, 同 时 运 行 多 个 杀 毒 软 件, 会 导 致 电 脑 死 机 安 扬 表 示, 正 常 情 况 下, 软 件 公 司 为 推 广 软 件 扩 大 用 户 量, 会 与 另 一 软 件 公 司 合 作, 通 过 捆 绑 方 式 将 对 方 用 户 转 化 为 自 己 的 用 户, 用 户 则 自 主 勾 选 决 定 是 否 接 受 捆 绑 但 现 实 是, 很 多 软 件 在 推 广 第 67 页 共 110 页

时, 受 利 益 驱 动 肆 意 捆 绑 多 款 软 件, 并 采 用 静 默 安 装 方 式, 用 户 下 载 一 款 软 件 或 点 击 广 告 位 时, 电 脑 在 不 知 情 的 情 况 下 被 安 装 其 他 软 件, 内 存 被 占 用, 拖 慢 了 电 脑 的 运 行 速 度 软 件 推 广 潜 规 则 软 件 推 广 联 盟 催 生 职 业 推 广 人, 招 揽 人 员 散 布 流 氓 软 件 业 内 人 士 介 绍, 在 预 装 软 件 和 静 默 安 装 背 后, 是 一 些 软 件 公 司 为 了 增 加 用 户 量, 会 与 推 广 联 盟 合 作 或 成 立 自 己 的 软 件 推 广 联 盟, 推 广 自 己 的 软 件 产 品 厂 商 在 联 盟 上 提 供 了 安 装 包, 供 注 册 会 员 下 载 但 其 中 一 些 静 默 安 装 包 会 被 流 氓 软 件 利 用, 而 注 册 于 各 推 广 联 盟, 从 事 推 广 各 类 软 件 的 职 业 推 广 人 也 随 之 出 现 业 内 人 士 称, 职 业 推 广 人 会 发 展 一 些 软 件 编 程 人 员, 由 这 些 人 员 将 所 需 推 广 的 软 件 捆 绑 到 自 己 的 软 件 上, 将 下 载 链 接 隐 藏 于 广 告 位, 甚 至 用 木 马 病 毒 进 行 推 广, 这 些 软 件 最 终 静 默 安 装 到 用 户 电 脑 或 手 机 里 安 扬 坦 言, 这 类 推 广 方 式, 即 使 网 络 安 全 从 业 人 员, 也 很 难 监 测 到 相 关 安 装 轨 迹, 并 固 定 证 据 进 行 维 权 一 次 装 机, 终 身 领 工 资, 在 一 个 大 型 的 软 件 推 广 联 盟 网 站, 其 注 册 页 面 上 的 广 告 语 非 常 有 吸 引 力 在 这 个 网 站 上, 职 业 推 广 人 完 第 68 页 共 110 页

成 注 册 后, 就 能 在 这 里 获 取 带 有 流 氓 软 件 的 安 装 包, 然 后 通 过 木 马 病 毒 等 方 式 伪 装 传 播, 一 旦 有 人 安 装, 他 们 就 会 得 到 积 分 该 联 盟 网 站 规 定, 注 册 的 职 业 推 广 人 可 在 固 定 时 间 通 过 网 站 查 询 积 分 情 况,1000 积 分 相 当 于 1 元 钱, 可 兑 换 现 金 或 在 官 网 商 城 换 取 礼 品 记 者 从 该 网 站 下 载 了 一 键 安 装 合 集 7 月 第 一 版 安 装 包, 内 含 11 款 软 件, 报 价 从 0.2 元 到 1 元 不 等 安 装 包 名 称 还 含 有 每 名 会 员 专 属 的 推 广 代 码, 通 过 这 个 代 码 可 以 进 行 计 费 在 这 个 安 装 包 的 功 能 选 项 里, 设 置 网 址 导 航 为 IE 主 页 设 置 默 认 浏 览 器 添 加 网 址 导 航 到 IE 收 藏 夹 三 项 被 默 认 勾 选 如 此 一 来, 被 安 装 的 电 脑 运 行 时, 从 打 开 浏 览 器 到 访 问 主 页, 都 会 自 动 运 行 所 勾 选 的 操 作 此 外, 安 装 选 项 还 默 认 勾 选 了 不 显 示 安 装 进 度, 使 之 变 成 一 个 静 默 安 装 包 同 时, 网 站 提 示 了 几 种 锁 定 主 页 的 技 巧, 其 中 包 含 不 要 安 装 一 些 杀 毒 软 件 等 根 据 报 价, 安 装 包 内 软 件 有 效 安 装 一 次, 可 获 得 200 到 1000 不 等 积 分 该 联 盟 官 网 自 称 已 有 300 万 个 注 册 会 员 从 联 盟 领 取 工 资 知 情 人 士 透 露, 这 些 工 资 本 质 上 都 来 自 需 要 推 广 自 己 软 件 的 厂 商 第 69 页 共 110 页

通 过 查 询 该 联 盟 报 价 不 难 发 现, 杀 毒 软 件 安 装 的 报 价 最 高, 赚 钱 最 多, 基 本 上 每 被 有 效 安 装 一 次, 职 业 推 广 人 都 能 获 得 1 元 至 2 元 暴 利 驱 使 流 氓 软 件 肆 虐 以 截 图 软 件 面 目 出 现 ; 捆 绑 五 款 软 件, 影 响 116 万 用 户 流 氓 软 件 泛 滥 成 灾 背 后, 离 不 开 利 益 驱 动 在 记 者 电 脑 里 被 静 默 安 装 的 一 款 杀 毒 软 件, 安 装 程 序 后 面 有 一 个 ID 号 这 个 ID 号 就 对 应 了 会 员 在 推 广 联 盟 注 册 的 账 号, 安 装 完 成 后, 软 件 厂 商 会 自 动 为 这 个 ID 做 一 次 安 装 成 功 的 记 录 同 时 软 件 厂 商 通 过 安 装 成 功 次 数 对 该 ID 号 进 行 积 分, 达 到 一 定 积 分 量 后,ID 号 的 注 册 者 即 可 相 应 兑 换 变 现 安 扬 说, 根 据 网 络 联 盟 报 价 估 算, 记 者 电 脑 上 被 静 默 安 装 的 11 款 软 件, 能 让 推 广 者 获 利 近 10 元 软 件 开 发 人 员 张 原 向 记 者 回 忆, 他 半 年 前 曾 做 过 一 款 小 软 件, 并 把 下 载 地 址 传 到 某 网 络 论 坛 上, 留 下 QQ 号 希 望 大 家 试 用 后 提 些 建 议 建 议 还 没 等 来, 他 却 等 来 了 商 机 一 些 软 件 职 业 推 广 人 加 我 为 好 友, 上 来 就 说 有 好 产 品 推 荐 给 我 做 张 原 说, 这 些 职 业 推 广 人 希 望 用 他 的 软 件 捆 绑 其 他 软 件 进 行 推 广, 同 时 发 来 的 报 价 单 里, 第 70 页 共 110 页

还 有 各 种 推 广 软 件 报 价, 其 中 一 款 视 频 软 件 有 效 安 装 一 次 就 可 以 赚 2 元, 按 安 装 量 每 周 结 算 一 次 据 互 联 网 安 全 机 构 上 半 年 的 统 计, 一 款 作 为 流 氓 软 件 的 截 图 软 件, 被 捆 绑 了 五 款 软 件, 受 影 响 的 用 户 数 量 116 万 其 中 一 款 软 件 每 有 效 安 装 一 次 报 价 为 0.7 元, 照 此 计 算, 该 截 图 软 件 总 共 可 从 软 件 厂 商 处 获 利 81.2 万, 捆 绑 的 五 款 软 件 半 年 获 利 或 达 上 百 万 元 手 机 预 装 软 件 也 是 如 此, 公 主 坟 迪 信 通 店 店 员 小 李 说, 新 手 机 内 预 装 的 软 件, 分 别 来 自 厂 商 通 讯 公 司 开 发 和 第 三 方 应 用 业 内 人 士 还 透 露, 手 机 从 出 厂 到 销 售 有 多 个 环 节, 如 果 某 一 环 节 重 复 预 装 上 一 环 节 已 经 预 装 过 的 同 一 款 应 用 软 件, 在 软 件 厂 商 的 统 计 中 不 予 计 量, 无 法 获 得 收 益 因 此 各 环 节 进 行 手 机 预 装 时, 往 往 会 卸 载 掉 一 部 分 已 经 预 装 的 软 件, 再 重 新 进 行 预 装 一 款 手 机 到 达 消 费 者 手 中 时, 被 预 装 几 十 款 软 件 也 就 不 足 为 奇 此 外 为 了 提 高 预 装 软 件 效 率, 一 些 环 节 还 会 使 用 一 种 装 机 神 器 的 设 备, 一 两 个 人 几 分 钟 就 可 以 预 装 好 几 十 部 手 机 软 件 治 安 需 法 律 完 善 流 氓 软 件 侵 权 举 证 难 度 大 ; 违 法 风 险 低, 维 权 成 本 高 第 71 页 共 110 页

有 互 联 网 安 全 机 构 今 年 7 月 提 供 的 数 据 显 示,PC 端 流 氓 软 件 每 月 静 默 安 装 的 软 件 数 量 高 达 1.09 亿 个 手 机 端 今 年 第 二 季 度 共 截 获 安 卓 移 动 平 台 新 增 恶 意 程 序 样 本 550 万 个, 平 均 每 天 截 获 新 增 手 机 恶 意 程 序 样 本 近 6.04 万 个 ; 累 计 监 测 到 移 动 端 用 户 感 染 恶 意 程 序 6573 万 人 次, 平 均 每 天 恶 意 程 序 感 染 量 达 到 了 72.2 万 人 次 据 统 计, 这 些 新 增 恶 意 程 序 主 要 是 资 费 消 耗, 占 比 高 达 80.5%; 其 次 为 恶 意 扣 费 和 隐 私 窃 取 今 年 7 月 28 日, 工 信 部 发 布 2015 年 二 季 度 检 测 发 现 问 题 的 应 用 软 件 名 单, 共 有 80 款 手 机 应 用 软 件 因 强 行 捆 绑 其 他 无 关 应 用 软 件 或 恶 意 吸 费 被 下 架 面 对 流 氓 软 件 的 进 攻, 部 分 杀 毒 软 件 虽 然 可 以 做 到 部 分 拦 截 查 杀, 但 对 静 默 安 装 的 知 名 厂 商 软 件 却 无 能 为 力 如 果 杀 毒 软 件 发 现 这 种 捆 绑 并 进 行 查 杀 了, 人 家 以 不 正 当 竞 争 为 由 来 告 你, 一 告 一 准 儿, 安 扬 说 安 扬 表 示, 很 多 流 氓 软 件 的 静 默 安 装 列 表 放 在 网 络 服 务 器 上 灵 活 配 置, 不 断 变 化, 在 不 同 地 区 和 不 同 环 境 还 会 有 不 同 表 现, 这 对 于 监 管 部 门 的 调 查 取 证 带 来 了 较 大 难 度 同 时 流 氓 软 件 法 律 风 险 比 较 低, 违 法 者 有 恃 无 恐, 更 通 过 各 种 各 样 的 技 术 手 段 隐 蔽 自 己 第 72 页 共 110 页

中 国 互 联 网 协 会 信 用 评 价 中 心 法 律 顾 问 北 京 志 霖 律 师 事 务 所 律 师 赵 占 领 称 : 流 氓 软 件 在 没 有 明 确 告 知 或 告 知 不 明 显 的 情 况 进 行 捆 绑, 侵 犯 了 用 户 的 知 情 权 和 选 择 权 如 果 网 络 联 盟 和 被 捆 绑 软 件 厂 商 对 流 氓 软 件 行 为 知 情, 也 存 在 侵 权 嫌 疑 但 是 要 证 明 其 知 情, 举 证 难 度 很 大 因 为 维 权 成 本 过 高, 很 少 有 人 作 出 维 权 选 择 亚 太 网 络 法 律 研 究 中 心 主 任 北 师 大 教 授 刘 德 良 称, 流 氓 软 件 静 默 推 广 恶 意 吸 费 盗 取 信 息 等 行 为 涉 嫌 侵 犯 用 户 知 情 权 网 络 空 间 所 有 权 债 券 隐 私 权 信 息 财 产 权 益 等 多 项 法 律 规 定 权 益, 牵 涉 消 费 者 权 益 保 护 法 物 权 法 不 正 当 竞 争 法 等 多 项 民 法, 性 质 比 较 分 散 复 杂, 因 此 法 律 条 文 中 并 没 有 对 种 种 侵 权 行 为 的 具 体 界 定, 若 要 解 释, 除 在 民 事 立 法 领 域 需 要 完 善, 一 旦 流 氓 软 件 推 广 行 为 涉 及 侵 权 行 为, 涉 及 行 政 法 刑 法 范 畴 的, 还 要 在 这 些 法 律 上 加 以 规 范 ( 文 中 王 成 刘 玲 张 原 均 为 化 名 ) 第 73 页 共 110 页

4.1.7 千 名 储 户 网 银 密 码 被 盗 遭 诈 骗 一 种 新 的 电 话 诈 骗 正 在 蔓 延, 与 以 往 骗 术 不 同 的 是, 骗 子 不 仅 掌 握 了 你 的 个 人 信 息, 更 侵 入 你 的 网 银, 帮 你 购 买 银 行 理 财 产 品, 然 后 凭 此 精 准 的 信 息, 以 退 款 为 由, 骗 取 用 户 的 手 机 验 证 码, 最 后 将 账 户 中 的 钱 转 走 卷 入 此 骗 局 者, 轻 则 损 失 赎 回 理 财 产 品 的 手 续 费, 重 则 余 额 全 部 被 盗 近 两 周 来, IT 时 报 多 次 接 到 利 用 如 意 金 积 存 ( 一 种 具 有 投 资 性 质 的 贵 金 属 银 行 理 财 产 品 ) 进 行 诈 骗 的 投 诉 根 据 投 诉 用 户 提 供 的 线 索, 全 国 至 少 因 此 事 组 成 了 12 个 维 权 群, 而 仅 IT 时 报 记 者 加 入 的 两 个 维 权 群, 受 损 用 户 便 已 超 过 千 人, 其 中 一 位 广 州 用 户 一 分 钟 内 被 支 出 23.98 万 元, 全 部 用 于 购 买 如 意 金 积 存 第 74 页 共 110 页

用 户 怀 疑, 该 行 的 网 银 有 漏 洞 23.98 万 元 一 分 钟 内 被 强 买 8 月 3 日 晚, 林 强 ( 化 名 ) 正 在 值 班, 突 然 收 到 由 银 行 短 信 客 服 955 发 出 的 4 条 短 信 提 醒 短 信 显 示, 在 不 到 一 分 钟 的 时 间 里, 其 手 机 银 行 支 出 ( 如 意 金 积 存 ) 共 23.98 万 元, 卡 上 余 额 仅 剩 100 多 元 紧 接 着, 林 强 接 到 了 一 通 归 属 地 为 深 圳 的 电 话 对 方 称 自 己 是 某 公 司 员 工, 接 到 林 强 的 4 笔 订 单, 因 数 额 较 大 询 问 是 否 本 人 操 作 如 果 不 是, 系 统 会 发 给 林 强 一 个 验 证 码, 提 供 验 证 码 后, 即 可 取 消 订 单 挂 掉 电 话, 林 强 赶 紧 登 录 了 自 己 的 手 机 银 行, 交 易 记 录 显 示 确 有 23.98 万 元 的 支 出, 同 时 林 强 的 手 机 上 收 到 一 条 验 证 码 在 此 期 间, 对 方 不 停 地 来 电, 要 林 强 尽 快 提 供 验 证 码 所 幸, 林 强 马 上 致 电 了 银 行 客 服, 客 服 说, 这 是 一 种 新 型 的 诈 骗 手 法, 骗 子 通 过 某 种 渠 道 获 得 了 林 强 的 网 银 密 码, 然 后 在 账 户 内 购 买 了 如 意 金 积 存, 导 致 账 户 发 生 变 动, 以 此 来 吓 唬 用 户 而 对 方 索 取 的 验 证 码, 实 际 上 是 用 于 申 请 一 种 名 为 e 支 付 的 功 能, 根 据 官 方 介 绍, e 支 付 完 成 小 额 电 子 支 付 交 易, 无 须 开 通 网 银 或 申 领 U 盾, 无 需 安 装 控 件 驱 动 程 序 第 75 页 共 110 页

然 而, 和 普 通 电 话 诈 骗 不 同, 即 便 林 强 识 破 了 骗 子 的 手 段, 拒 绝 提 供 验 证 码, 也 会 受 到 不 小 的 损 失 因 为 账 户 资 金 已 经 被 购 买 了 如 意 金, 要 想 赎 回, 需 要 缴 纳 1 克 15 元 的 手 续 费, 还 要 承 担 金 价 波 动 带 来 的 差 价 ; 不 赎 回, 则 要 面 临 金 价 下 跌 的 风 险 更 糟 糕 的 是, 不 是 所 有 的 人 都 像 林 强 一 样 警 觉, 仅 上 海 的 一 个 维 权 群 里, 就 有 近 60 多 位 受 害 人 在 猝 不 及 防 下 向 骗 子 提 供 了 验 证 码 一 位 被 骗 者 告 诉 IT 时 报 记 者, 骗 子 会 先 退 回 一 部 分 钱 取 得 受 害 人 信 任, 骗 取 验 证 码 后 再 将 剩 余 资 金 转 走 8 月 19 日, 记 者 以 被 骗 者 身 份 联 系 该 行 客 服, 客 服 回 应 称, 最 近 确 实 接 到 多 起 此 类 投 诉, 被 盗 刷 是 因 为 用 户 的 上 网 习 惯 导 致 网 银 泄 露, 建 议 修 改 网 银 密 码 或 挂 失 至 于 赎 回 如 意 金 积 存 面 临 的 差 价 风 险, 客 服 称 可 等 金 市 利 好 再 赎 回, 还 会 赚 钱, 不 一 定 都 是 赔 对 于 是 否 因 该 行 网 银 和 理 财 系 统 漏 洞 导 致 骗 子 有 机 可 乘, 客 服 一 再 强 调 是 用 户 自 己 原 因 导 致, 与 银 行 无 关, 不 会 赔 付 骗 子 就 像 银 行 账 户 里 的 蛔 虫 与 林 强 有 类 似 遭 遇 的 冯 铿, 也 被 盗 买 了 98000 元 的 如 意 金 积 存, 但 让 他 万 万 想 不 到 的 是, 在 8 月 3 日 注 销 旧 卡 办 了 新 卡 之 后,8 月 11 日, 冯 铿 再 次 收 到 银 行 短 信, 手 机 银 行 支 出 ( 保 证 金 入 )40000 元, 只 不 过 骗 子 这 次 没 有 购 买 如 意 金 积 存, 而 是 把 钱 存 入 了 贵 金 属 保 证 第 76 页 共 110 页

金 从 没 有 使 用 过 新 网 银 并 开 通 了 手 机 银 行 购 买 贵 金 属 需 短 信 验 证 功 能 的 冯 先 生, 由 此 对 该 行 网 银 产 生 了 极 大 的 不 信 任, 骗 子 为 何 会 对 我 的 网 银 变 化 如 此 了 如 指 掌? 密 码 究 竟 是 被 谁 泄 露 的? 而 客 服 对 此 的 回 答 是, 存 入 贵 金 属 保 证 金 不 需 要 短 信 验 证 从 7 月 开 始, 如 意 金 积 存 骗 术 所 引 发 的 投 诉 渐 渐 在 网 上 发 酵, 骗 子 也 因 此 开 始 改 变 手 法 除 了 如 意 金 积 存 外, 贵 金 属 保 证 金 外 汇 保 证 金 等 同 样 不 需 要 手 机 验 证 码 二 次 确 认 的 网 银 操 作, 也 被 骗 子 染 指, 账 户 变 动 后 的 诈 骗 手 法 则 与 如 意 金 积 存 骗 术 如 出 一 辙 陈 丽 ( 化 名 ) 在 8 月 14 日 收 到 了 手 机 银 行 支 出 1000 多 元 并 转 换 美 元 的 短 信 提 示, 于 是 她 立 刻 修 改 了 网 银 密 码 并 设 置 了 登 录 短 信 提 醒 个 性 化 定 制 账 号 信 息 然 而,8 月 17 日, 网 银 再 次 被 盗 骗 子 就 好 像 我 网 银 里 的 蛔 虫 有 被 骗 者 如 是 说 在 维 权 群 中, 一 名 受 损 用 户 抱 怨, 自 己 刚 刚 将 账 户 中 的 余 额 现 金 取 出, 还 未 走 出 银 行 大 厅, 卡 便 被 骗 子 挂 失 了 我 的 钱 去 了 哪 里? 不 少 人 的 钱 就 此 失 踪 王 强 将 自 己 的 验 证 码 给 了 骗 子 后, 骗 子 将 资 金 从 外 汇 保 证 金 账 户 中 退 了 出 来, 然 后 转 走 了 他 账 户 中 的 余 额, 从 交 易 明 细 来 看, 部 分 资 第 77 页 共 110 页

金 分 20 笔 打 入 上 海 瀚 银 信 息 技 术 有 限 公 司 账 户 ( 第 三 方 移 动 支 付 公 司 ), 最 后 以 手 付 通 的 方 式, 每 笔 498.5 元 充 入 山 西 晋 中 的 11 个 手 机 号 中, 其 中 9 个 手 机 号 是 重 复 充 值 但 这 只 是 骗 子 转 移 资 金 的 一 种 渠 道, 有 些 人 的 钱 则 被 转 到 了 同 为 第 三 方 支 付 公 司 的 快 钱 手 付 通 是 瀚 银 科 技 推 出 的 无 卡 支 付 产 品, 只 需 关 联 用 户 的 银 行 卡, 无 需 开 通 网 银 即 可 远 程 购 物 及 支 付 事 后, 记 者 一 一 拨 打 这 11 个 手 机 号 码, 均 已 停 机 而 瀚 银 科 技 相 关 人 员 的 回 复 则 是 : 银 行 没 告 诉 我 们 付 款 人 信 息, 我 们 也 不 知 道 充 卡 人 的 信 息, 具 体 钱 从 哪 里 来, 账 号 是 否 异 常, 我 们 不 能 把 控 IP 骗 子 使 用 过 的 IP 地 址, 经 查 询, 分 布 全 国 各 地, 甚 至 还 有 国 外 的 为 什 么 受 伤 的 总 是 我? 多 名 受 骗 者 则 对 网 银 的 安 全 表 示 出 更 多 的 疑 惑 : 为 何 新 网 银 也 会 被 盗? 为 何 多 次 修 改 密 码, 账 户 却 依 然 被 盗? 网 银 登 录 时 的 安 全 控 件 为 何 没 起 作 用? 众 人 认 为, 是 该 行 的 系 统 设 置 有 漏 洞, 使 骗 子 有 空 可 钻, 甚 至 有 人 质 疑, 该 行 手 机 银 行 登 录 接 口 可 能 有 漏 洞 在 著 名 白 帽 子 网 站 乌 云 上,7 月 6 日, 该 银 行 被 曝 安 全 控 件 可 被 绕 过, 属 设 计 缺 陷, 可 轻 松 绕 过 对 键 盘 记 录 器 的 保 护 第 78 页 共 110 页

林 强 认 为, 由 于 该 银 行 对 于 购 买 理 财 类 产 品 电 子 密 码 器 验 证 功 能 默 认 关 闭, 骗 子 只 需 盗 取 网 银 密 码, 不 需 要 短 信 验 证 U 盾 认 证, 即 可 利 用 账 户 开 通 如 意 积 存 贵 金 属 交 易 业 务, 并 以 此 骗 取 用 户 信 任 此 外, 如 意 金 积 存 在 当 天 晚 上 10 点 前 赎 回 是 可 以 免 收 手 续 费 的, 而 他 当 天 投 诉 时, 客 服 却 从 未 提 醒 过 他 这 点, 银 行 应 对 此 承 担 责 任 8 月 19 日, 该 行 相 关 负 责 人 向 IT 时 报 记 者 表 示 : 事 情 发 生 后, 已 经 对 系 统 进 行 了 完 善 银 行 也 一 直 在 搜 集 相 关 信 息 并 统 计 受 害 人 数 由 于 受 害 人 的 情 况 各 不 相 同, 不 会 针 对 全 部 用 户 制 定 方 案, 只 能 逐 步 处 理 为 了 止 损, 林 强 和 冯 铿 赎 回 了 如 意 金 积 存, 为 此, 林 强 损 失 了 17000 元, 冯 铿 损 失 了 4000 元 还 有 更 多 的 人, 依 然 被 迫 持 有 如 意 金 积 存, 这 几 天 黄 金 价 格 一 直 不 稳 定 据 记 者 了 解, 已 有 受 害 人 得 到 了 某 行 工 作 人 员 全 额 赔 付 的 承 诺 在 受 害 者 提 供 的 录 音 中, 某 支 行 的 领 导 回 复 : 只 要 你 把 网 上 有 损 我 们 银 行 形 象 的 帖 子 删 了, 我 们 满 足 你 全 额 赔 付 的 要 求, 但 这 只 是 出 于 人 道 的 补 偿, 不 是 赔 偿 IT 时 报 吴 雨 欣 ( 文 中 林 强 王 强 冯 铿 陈 丽 均 为 化 名 ) 第 79 页 共 110 页

4.2 国 际 安 全 资 讯 4.2.1 孩 子 们 不 爱 计 算 机 科 学? 其 实 是 教 育 者 们 的 专 业 技 能 欠 缺 计 算 机 科 学 方 面 的 工 作 似 乎 已 经 迎 来 了 蓬 勃 的 春 天, 因 为 在 美 国, 它 的 增 长 率 已 是 其 它 类 型 工 作 的 两 倍 根 据 美 国 劳 工 统 计 局 的 数 据, 到 2020 年 的 时 候, 与 计 算 机 科 学 类 毕 业 生 的 相 关 岗 位 数 量 将 达 到 100 万 + 此 外, 类 似 Google 这 样 的 企 业, 对 于 培 养 强 大 的 人 才 库 也 是 颇 有 兴 趣 但 问 题 是, 为 何 计 算 机 科 学 类 的 工 作 岗 位 还 是 人 手 不 够 呢? 根 据 盖 洛 普 (Gallup) 今 日 发 布 的 研 究 报 告,K-12 的 学 生 们 并 未 在 学 习 计 算 机 技 能 上 投 入 太 多, 而 其 原 因 竟 然 是 学 校 和 家 长 们 并 不 认 为 有 这 方 面 的 需 求 存 在 第 80 页 共 110 页

Google 和 Gallup 花 费 了 一 年 半 的 时 间 走 访 了 美 国 境 内 成 千 上 万 的 学 生 家 长 教 师 校 长 以 及 督 学, 尽 管 十 之 八 九 的 受 访 家 长 都 觉 得 计 算 机 科 学 教 育 是 一 个 很 好 的 校 内 资 源, 但 实 际 情 况 却 与 大 家 的 感 知 大 相 径 庭 该 调 查 的 作 者 写 道 : 大 多 数 校 长 和 督 导 人 都 说 提 供 计 算 机 教 育 是 很 重 要 的, 但 在 其 它 需 要 测 试 的 科 目 面 前, 计 算 机 科 学 显 然 不 是 当 务 之 急 尽 管 计 算 机 科 学 技 术 可 以 到 大 学 阶 段 才 从 头 开 始 学 习, 但 吸 引 更 多 人 尽 早 接 触 到 它 的 益 处 仍 是 显 而 易 见 的 第 81 页 共 110 页

根 据 Google 去 年 进 行 的 一 项 研 究, 那 些 有 机 会 接 触 到 高 阶 计 算 机 科 学 实 验 的 人 们, 其 对 该 专 业 的 兴 趣 要 高 出 46% 几 乎 每 一 个 参 与 了 计 算 机 科 学 教 育 的 孩 子 们 都 一 致 认 为 计 算 机 交 易 要 趁 早, 然 而 也 有 不 少 家 长 教 师 校 长 和 督 学 们 却 认 为 其 未 来 对 学 生 们 的 影 响 和 数 学 科 学 历 史 英 语 等 科 目 一 样 重 要 2/3 的 受 访 家 长 表 示, 应 该 要 求 在 学 校 学 习 计 算 机 科 学 ; 低 收 入 家 庭 的 父 母 可 能 更 加 赞 成 这 一 观 点 K-12 计 算 机 科 学 非 盈 利 项 目 Lead The Way 课 程 主 管 Bennett Brown 表 示, 最 大 的 挑 战 是 教 师 们 的 专 业 技 能 要 足 够 扎 实, 才 能 对 孩 子 发 挥 更 大 的 作 用 第 82 页 共 110 页

由 于 大 多 数 中 小 学 教 师 很 少 或 煤 油 计 算 机 科 学 方 面 的 教 学 经 验, 专 业 的 拓 展 显 然 尤 为 重 要, 这 可 以 帮 助 他 们 获 得 知 识 和 信 心 4.2.2 下 任 美 国 总 统 Google 可 以 暗 中 定 夺 说 Google 是 科 技 巨 头, 这 一 点 没 有 人 否 认 然 而 它 的 影 响 力 已 经 大 到 可 以 操 纵 下 届 总 统 大 选 的 走 向, 甚 至 决 定 下 一 任 总 统 是 谁, 听 起 来 则 有 点 不 可 思 议 虽 然 Google 一 直 强 调 自 己 不 作 恶 的 公 司 价 值 观, 然 而 不 作 恶 并 不 等 于 没 有 作 恶 的 能 力 美 国 行 为 研 究 与 技 术 学 会 的 高 级 研 究 心 理 学 家 Robert Epstein 在 Politico 网 站 上 指 出, Google 实 际 上 已 经 具 备 了 操 纵 明 年 总 统 大 选 的 能 力 第 83 页 共 110 页

更 重 要 的 是, 它 可 以 做 到 高 度 保 密 或 许 美 国 公 民 们 根 本 就 不 会 意 识 到 是 Google 影 响 着 他 们 的 决 策 这 一 切 的 关 键 在 于 Google 能 够 控 制 搜 索 排 名 简 单 说 来, 它 能 够 决 定 某 条 新 闻 的 搜 索 排 名, 进 而 潜 移 默 化 地 影 响 着 网 民 的 选 择 谷 歌 的 搜 索 算 法 可 以 轻 易 地 影 响 中 间 选 民 的 投 票 偏 好, 从 人 口 统 计 的 角 度 看 来, 它 影 响 的 选 民 比 例 在 20% 到 80% 之 间 Epstein 指 出, 在 美 国 历 史 上, 大 约 有 一 半 的 总 统 大 选 是 以 7.6% 以 下 的 微 弱 优 势 取 胜 的,2012 年 大 选 的 获 胜 优 势 只 有 3.9%, 这 绝 对 在 谷 歌 的 控 制 范 围 之 内 研 究 团 队 在 实 验 室 和 网 上 都 进 行 了 尝 试, 证 实 了 搜 索 结 果 能 够 提 高 选 民 对 某 位 候 选 人 的 支 持 率, 影 响 范 围 大 概 在 37% 到 63% 之 间 对 此,Google 是 这 样 表 示 的, Google 搜 索 的 基 石 是 提 供 相 关 的 搜 索 结 果, 如 果 我 们 改 变 了 公 正 原 则, 那 么 这 会 破 坏 人 们 对 Google 搜 索 及 公 司 的 信 任 第 84 页 共 110 页

虽 然 Google 一 直 强 调 自 己 不 作 恶 的 公 司 价 值 观, 然 而 不 作 恶 并 不 等 于 没 有 作 恶 的 能 力 虽 然 Google 具 备 了 这 种 能 力, 但 政 府 并 没 有 对 应 的 措 施 而 最 为 糟 糕 的 是, 即 使 这 一 切 发 生 了, 也 无 法 证 实 现 阶 段 的 法 律 还 没 有 足 够 完 善 的 机 制 来 证 实 科 技 公 司 操 纵 选 民 意 见 这 两 者 间 的 关 联 性, 而 且 科 技 公 司 在 算 法 上 做 出 的 小 小 改 动, 实 际 上 也 很 难 被 发 现 实 际 上 除 了 Google, 其 他 科 技 公 司 同 样 能 够 影 响 网 民 的 选 票 走 向 Facebook 也 曾 在 全 球 大 选 的 过 程 中 发 布 过 电 子 版 的 投 票 按 钮, 而 社 交 网 络 上 发 生 的 一 点 小 小 变 化, 都 能 影 响 到 投 票 的 结 果 第 85 页 共 110 页

尽 管 目 前 Google 并 没 有 真 的 以 这 种 方 式 让 网 民 倒 戈, 但 政 府 必 须 意 识 到 这 样 的 严 峻 情 况, 并 且 采 取 有 关 的 措 施 否 则 科 技 巨 头 发 起 威 来, 很 可 能 改 变 美 国 大 选 的 结 果, 甚 至 是 全 球 政 治 的 走 向 4.2.3 婚 外 情 网 站 Ashley Madison 被 黑 事 件 将 被 改 编 成 电 视 剧 婚 外 情 网 站 Ashley Madison 近 期 遭 遇 黑 客 攻 击, 导 致 数 千 万 用 户 信 息 泄 露 的 事 件 早 已 尽 人 皆 知 不 过 最 近 国 外 OutEast Entertainment 娱 乐 公 司 决 定 将 此 次 事 件 改 编 成 电 视 剧, 并 且 已 经 有 两 位 编 剧 参 与 剧 本 创 作 中 AshleyMadison 作 为 一 家 为 已 婚 人 士 提 供 交 友 约 会 服 务 的 网 站, 鼓 吹 人 生 苦 短, 及 时 行 乐 (Life is short. Have an affair) 日 前 黑 客 入 侵 该 网 站 盗 取 了 用 户 的 数 据 库, 泄 露 了 用 户 的 名 字 信 用 卡 家 庭 住 址 等 信 息 此 前 McAfee 创 始 人 John McAfee 甚 至 认 为 Ashley Madison 网 站 幕 后 的 黑 客 是 其 母 公 司 Avid Life Media 的 一 位 女 员 工 第 86 页 共 110 页

不 过 该 娱 乐 公 司 不 会 直 接 根 据 真 实 事 件 翻 拍, 而 是 会 在 一 个 虚 构 故 事 的 基 础 上 再 进 行 创 作 该 剧 将 由 Courtney Hazlett 和 Steven Marrs 担 任 制 作 人, 由 Ian MacDonald 和 Jennifer Kennedy 出 任 编 剧 该 剧 剧 名 暂 定 为 Thank You Ashley Madison 第 87 页 共 110 页

4.2.4 三 星 智 能 冰 箱 存 在 安 全 漏 洞 可 用 于 窃 取 用 户 隐 私 数 据 在 智 能 移 动 时 代 且 随 着 物 联 网 发 展 布 局, 传 统 电 视 和 垃 圾 桶 都 被 打 上 了 智 能 的 标 签 这 些 智 能 家 电 更 懂 我 们 并 致 力 于 打 造 更 便 携 的 生 活 同 时, 我 们 也 应 该 注 意 到 隐 藏 在 背 后 的 安 全 隐 患 针 对 这 个 问 题, 三 星 近 日 邀 请 Pen Test Partners 团 队 对 公 司 旗 下 设 备 进 行 测 试, 已 经 证 实 智 能 冰 箱 存 在 漏 洞 并 有 能 力 窃 取 你 的 个 人 信 息 第 88 页 共 110 页

在 拉 斯 维 加 斯 召 开 的 年 度 Defcon 黑 帽 大 会 上, 团 队 成 功 入 侵 型 号 为 RF28HMELBSR 的 2015 年 款 智 能 冰 箱, 窃 取 了 在 在 冰 箱 屏 幕 上 显 示 的 日 历 项 和 便 签 在 博 文 中,Pen Test Partners 团 队 表 示 尽 管 已 经 实 现 SSL, 但 是 无 论 安 全 认 证 是 否 生 效 都 不 会 进 行 验 证 所 以 假 如 黑 客 使 用 中 间 人 攻 击 (man-in-the- middle), 能 够 通 过 冰 箱 来 窃 取 包 括 密 码 在 内 的 敏 感 数 据 此 外 一 旦 和 Google Calendar 服 务 进 行 连 接, 团 队 能 够 轻 松 通 过 攻 击 冰 箱 显 示 用 户 Gmail 凭 证 第 89 页 共 110 页

4.2.5 法 官 裁 定 FTC 具 备 监 管 企 业 网 络 安 全 的 权 力 美 国 上 诉 巡 回 法 院 近 日 裁 定 美 国 联 邦 贸 易 委 员 会 (FTC) 具 备 治 理 和 监 管 企 业 网 络 安 全 的 权 力 根 据 1914 年 生 效 的 法 律 条 文 允 许 FTC 在 不 公 平 或 者 存 在 欺 骗 性 质 的 贸 易 行 为 捍 卫 消 费 者 权 益, 法 官 Thomas Ambro 表 示 在 必 要 的 时 候 该 机 构 有 权 利 介 入 FTC 正 考 虑 对 温 德 姆 酒 店 集 团 (Wyndham Worldwide) 采 用 法 律 行 动, 后 者 旗 下 运 营 了 诸 如 戴 斯 酒 店 (Days Inn) Howard Johnson 华 美 达 (Ramada) 速 8 酒 店 (Super 8) 和 Travelodge 等 15 个 品 牌 酒 店 在 2008 年 至 2009 年 期 间, 黑 客 攻 击 温 德 姆 酒 店 系 统, 并 成 功 窃 取 了 61.9 万 住 客 的 信 用 卡 和 私 人 信 息 在 2012 年 FTC 向 温 德 姆 酒 店 发 起 诉 讼, 指 控 其 保 护 用 户 数 据 不 力 在 最 新 的 庭 审 环 节 中, 法 官 Ambro 表 示 温 德 姆 未 能 证 明 公 司 的 行 为 符 合 正 常 操 作, 意 味 着 这 是 不 公 平 第 90 页 共 110 页

4.2.6 俄 罗 斯 因 其 监 视 用 户 的 行 为 要 求 禁 止 win10 Win10 正 式 发 布 后, 我 们 曾 报 道 过 该 操 作 系 统 如 何 监 视 用 户, 以 及 如 何 禁 用 选 定 的 功 能, 以 阻 止 操 作 系 统 对 你 进 行 的 监 视 现 在, 俄 罗 斯 国 家 机 构, 律 师 和 议 员 要 求 禁 止 win10, 因 为 其 用 户 声 明 中 收 集 用 户 信 息 的 行 为 侵 犯 俄 罗 斯 法 律 请 务 必 阅 读 下 面 这 篇 文 章 Windows10 使 用 你 的 带 宽 发 送 更 新 给 其 他 用 户 Win10 已 正 式 发 布, 并 且 世 界 各 地 大 量 用 户 正 使 用 它 然 而,win10 因 为 它 的 隐 私 设 置 而 受 到 争 议 近 日, 据 报 道,win10 甚 至 在 用 户 已 经 禁 用 此 功 能 的 情 况 下 仍 与 微 软 的 服 务 器 进 行 通 信 第 91 页 共 110 页