近日，360數科信息安全知微實驗室在反詐分析工作中溯源研究，經過持續監測網絡黑產態勢，發布《黑灰產分發平臺分析報告》（以下簡稱報告）。報告稱網絡賭博、網賺兼職、金融詐騙、工具插件、網聊、情色、網絡商城、網游私服、盜版影音等“黃賭騙”黑產APP是此類第三方黑產平臺分發主要APP類型。其中，被電信網絡詐騙犯罪利用的網絡賭博、刷單類APP排名前列，占比分別達27.3%、13.4%，金融詐騙類APP占比排名第4，占比9.6%。黑灰產平臺分發APP面向的手機系統，流向Android平臺占比58%，而流向iOS平臺的分發已呈現出逐步追趕趨勢。360數科定期向公安部網絡違法犯罪舉報網站和合作安全機構上報假冒APP，并向警方和相關部門提交反詐線索。
“黃賭騙”是黑灰產APP分發重災區 金融詐騙排第4
近年來，隨著APP應用商店監管力度加大，大量黑灰產APP選擇由第三方分發平臺進行分發，大大降低了黑灰產傳播的門檻。通常情況下，正規APP在制作開發完成后，需要經過平臺商內測、審核后才能在手機應用市場分發上線。而黑灰產APP為躲避平臺商審核，往往選擇在非法網站、域名等非正規的第三方平臺進行分發。此類分發站相比傳統應用商店或軟件下載站，無需審核，自動創建短鏈接和二維碼即可下載安裝，為黑灰產APP蔓延提供廉價的“溫床”，嚴重威脅手機用戶的信息安全和財產安全。
360數科報告指出，第三方分發平臺無需上架應用商店和越獄即可安裝APP，吸引大量黑灰產選擇在此類站點上分發。其中，網絡賭博、網賺兼職、金融詐騙類“黃賭騙”APP是分發重災區，這三類APP數量在黑灰產分發APP總量中占比達50.3%，其中賭博和刷單類APP最常見，金融詐騙類排名第四，其余包括工具插件、盜版影音、網游私服、網絡商城等。
目前，第三方分發站點儼然已經成為黑灰產APP藏匿窩點，但該類站點容易快速搭建和轉移，且多架設在國外，打擊治理難度大且周期漫長。
（圖：第三方分發黑產APP類型分布情況）
避開官方應用審核 黑產分發APP身懷三大“技能”
黑灰產APP分發泛濫與APP生成技術的普及和黑灰產開發、推廣需求量的增大有關，極低的分發成本加速黑灰產向手機應用市場滲透。360數科報告指出，為躲避官方應用審核，黑灰產分發APP通常具備“快、避、變”三大潛伏技能。一是快速安裝，只需一個二維碼或網址鏈接即可完成下載安裝；二是無需審核，具有IOS企業簽，此類APP運用超級簽的分發原理，利用大量IOS的個人開發者賬號的真機調試功能，通過第三方分發平臺，從而繞開官方應用商店提供給大量用戶下載；三是自動創建短鏈接或二維碼，鏈接隨機變化不可枚舉。
與此同時，由于IOS系統的描述文件、TestFlight等具備無需上架應用商店的安裝方式，也給了黑灰產APP分發上線可乘之機。據報告數據，在IOS和Android兩大手機系統中，黑灰產平臺分發APP流向Android平臺占比58%，流向iOS平臺的占比42%，而后者呈現出逐步追趕Android平臺的趨勢。
值得注意的是，黑灰產分發APP也在不斷加大技術投入，通過更新迭代版本躲避監管審查。360數科報告顯示，57.4%黑灰產APP在1-3個月更新一次，11.3%為3-6個月，19.8%為6-12個月，超過一年更新一次的占比11.5%。“但更新頻率慢并不代表此類APP不活躍，不少黑灰產APP選擇只分發一次的基礎包，當客戶端安裝后，存在由客戶端請求服務器來主動更新的情況，此類APP更新頻率相對較低。”360數科信息安全相關負責人補充道。
（圖：黑產APP平臺分布情況）
黑產假冒APP泛濫 第三方分發助長電信詐騙
第三方分發只是龐大黑灰產業鏈的一環，其它涉及販賣公民個人信息、制售個人開發者賬號等，助長滋生網絡電信詐騙犯罪。報告指出，作為金融電信詐騙常見的套路之一，大量假冒金融類APP也通過第三方平臺分發。該騙局往往誘導用戶通過網址鏈接下載假冒APP，再由詐騙團伙假冒金融平臺客服人員，以“銀行卡號錯誤導致賬戶凍結”、“信用低資質不足”等理由，誘騙用戶繳納保證金、工本費、解凍費等，并以影響個人征信恐嚇用戶轉賬。
此前，360數科發布的《嚴打假冒借貸APP治理報告》披露，今年年初至6月30日，360數科向公安部網絡違法犯罪舉報網站和合作安全機構上報阻斷仿冒金融APP鏈接數達3147條，平均每月上報阻斷仿冒鏈接數525條，最快4小時內封停。
作為戰斗在反詐前線的頭部科技平臺，360數科一直參與這場無硝煙的戰爭，在團隊攻防上，推出反欺詐集團軍舉措，成立詐騙風險全域聯防項目組，聯合多部門形成技術驅動、業務協同、全域場景的聯防機制。在技術攻防上，構建了由Argus智能風控引擎、反欺詐自動識別模型、山海安全態勢感知系統組成的反詐系統，能追蹤電信詐騙全流程環節。截至2021年10月底，360數科Argus風控系統累計識別并勸阻了17194名潛在受騙客戶，共計保護用戶避免損失2.16億元。
當前，在公安機關和各方機構的共同打擊下，電信詐騙犯罪得到了一定的遏制，但治理根除之路依舊任重道遠，需要全民共同參與，群防群治。360數科也提醒廣大消費者一定擦亮雙眼，認準正規應用商店下載APP，不隨意點擊短信網址，不掃描來路不明的二維碼，避免上當受騙。
轉自：央廣網
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
政策協同發力 做好“十四五”時期就業工作
