一种基于突变流量的在野黑产应用采集方法

近年来,移动互联网的兴起使以诈骗、博彩和色情为主的网络黑产移动应用(APP)变得更加猖獗,亟待采取有效措施进行管控.目前,研究人员针对黑产应用的研究较少,其原因是由于执法部门持续对黑产应用的传统分发渠道进行打击,已有的通过基于搜索引擎和应用商店的采集方法效果不佳,缺乏大规模具有代表性的在野黑产应用数据集,已经成为开展深入研究的一大掣肘.为此,尝试解决在野黑产应用大规模采集的难题,为后续深入全面分析黑产应用及其生态提供数据支撑.提出了一种基于突变流量分析的黑产应用批量捕获方法,以黑产应用分发的关键途径为抓手,利用其具有的突变和伴随流量特点,批量快速发现正处于传播阶段的新兴在野黑产应用,为后续实时分析和追踪提供数据基础.在测试中,该方法成功获取了3439条应用下载链接和3303个不同的应用.捕获的移动应用中,不但有91.61%的样本被标记为恶意软件,更有98.14%的样本为首次采集发现的零天应用.上述结果证明了所提出的方法在黑产应用采集方面的有效性.

资金视角下的网络黑产治理路径探究

网络黑产,是一种由利用互联网实施的几类特定犯罪行为组成的犯罪现象,具有极强的社会危害性。在总体国家安全观的指导下,各责任主体应充分发挥自身优势,取长补短,重创不法势力。文章从网络黑产资金流转的现状出发,通过文献研究和案例分析,探究网络黑产资金流转方式和途径,根据不同网络黑产在资金流转过程中所表现出的不同特点,将现阶段网络黑产进行分类并有针对性地提出治理建议,研究结果为今后公安机关和金融机构携手共治网络黑产提供了一定的借鉴。

论黑产“四件套”互联网信贷欺诈犯罪及侦防对策

黑产“四件套”进行互联网信贷欺诈存在上、中、下游分工明确的产业链,具有过程隐蔽、手段智能、危害广泛等特点,严重破坏金融发展环境,容易滋生暴力型犯罪。侦查中存在立案难、打击难、挽损难等困难,为此,公安机关应利用传统手段查控资金,加强内外合作、利用大数据研判分析资金,监控交易账户挖掘线索、追踪赃款动向挽回损失;并通过前端阻击,“断卡、约谈、宣传”三拳出击以及建立信贷欺诈模型,利用数据实时监测借贷异常进行有效预防。

网络黑产供给链的结构特征与治理模式

网络黑产供给链位于网络黑产犯罪的上游环节,对整个网络黑产犯罪起到发起与支撑的作用,是整个网络黑产治理体系的要害所在。作为网络安全的第一威胁源,网络黑产供给链具有严重的社会危害性,集中体现在大规模泄漏个人信息、构成网络犯罪源头和加大网络治理成本等方面。从运行结构上来看,网络黑产供给链呈现出明显的链式作业、跨境组织化作业、高新技术作业与暗网作业等系列特征。针对网络黑产供给链的特殊运行结构,妥当且有效的破解方案是建立多主体协同、全方位协作的主动防御治理模式。

网络黑产治理困境及应对策略研究

网络黑产遍布在网络经济产业的互联网金融、电商平台、网络游戏等诸多领域,涉及面广,形成了完整的流水化作业链条。网络黑产违法案件的频发,增加了网络企业的安全防护成本,破坏了正常的市场竞争秩序,侵犯了用户的合法权益。在总结网络黑产类型和犯罪特点基础上,剖析了治理过程中存在法律不完善、作案手段隐蔽、取证难等难点和困境,归纳了不良市场需求、监管力度不足等网络黑产泛滥的原因,有针对性地提出了完善相关法律法规、增强技术防范能力、加强网络黑产的监管、构建多元化的治理模式、增强宣传教育力度等治理路径。

图神经网络在12306黑产用户挖掘的研究

随着铁路信息化技术的高速发展以及铁路互联网售票系统的不断优化完善,12306已成为铁路客运主要的售票渠道,为旅客的出行带来了极大的便利,然而节假日部分线路供需仍存在巨大缺口,铁路客票销售市场存在巨大的牟利空间,从而也面临着网络黑色产业链的威胁。针对当前铁路12306互联网售票系统存在黑产用户抢票,倒票,囤票等问题,提出了兼顾旅客社会关系以及个体特征的黑产用户识别模型。首先基于旅客的历史购票及出行行为,从时间、空间等维度构建旅客个体特征,然后基于旅客的出行关系以及购票关系构建旅客社交网络,通过频率反映旅客社交关系强度,最后,采用图神经网络将节点个体特征以及邻居节点的特征信息线性表示为低维稠密的向量空间,将其最终旅客特征向量输入无核二次曲面支持向量机进行黑产用户识别。实验表明,综合考虑旅客社交关系以及旅客个体特征的黑产用户识别模型相对于只考虑个体特征的模型准确率有了显著的提高。

网络黑产犯罪的趋势与治理对策研究

随着网络技术的发展和普及应用,网络安全问题突显并已上升到国家战略高度。特别是在数字化推动生产和消费革命的今天,人们犹如新生婴儿一般缺乏防范保护能力,众多传统行业正面临着网络安全的威胁和挑战。网络智能数字化和系统设施更易遭到网络的攻击和破坏,如在黑客攻击、网络诈骗、网络盗窃等违法犯罪活动中都有网络黑产侵蚀的身影。尤其是以黑帐号、“杀猪盘”、“薅羊毛”、钓鱼诱骗、数据窃取、信息贩卖、木马病毒等形式的网络黑产违法犯罪行为呈不断上升趋势。我国作为世界第一互联网大国,防范与治理网络黑产犯罪工作任重道远。

网络黑产犯罪的复杂结构识别与精准治理探究——基于复杂网络理论的分析

囿于对网络黑产犯罪结构的一维单向链式结构认知,当前关于网络黑产犯罪的治理思路局限于产业链首末端的打击治理,整体治理成效相对有限。借用社会网络分析法并运用UCINET 6.0软件,以涉案人员个体为节点、以涉案人员之间的信息沟通关系为边构建关系数据,对一起典型网络黑产犯罪进行网络模型构建。运用复杂网络理论对该网络模型进行分析,结论如下:网络黑产犯罪具有典型的复杂网络结构特征,具备小世界和无标度网络属性。因此,从破坏复杂网络结构稳定性的角度出发,网络黑产犯罪的治理应转变随机性攻击方式,通过构建数据信息监测平台,智能预警识别网络黑产犯罪中心节点,瞄准中心节点实施选择性攻击,进而实现对网络黑产犯罪的精准、高效治理。

公安机关打击网络黑产犯罪的对策初探

网络黑产犯罪的危害性极大,在扰乱网络秩序的同时,侵犯公民个人隐私信息和财产安全。随着互联网的不断发展,网络黑产犯罪在组织方式、外在表现形式、波及范围、影响危害等方面均发生了深刻变化,呈现鲜明的特点。公安机关需要立足自身职责使命,为营造风清气正的网络空间而深入分析网络黑产犯罪的原因,完善监管体系和网络阵地建设,深化依法治理和全域管控。

网络黑产犯罪治理困境与对策

近年来,网络黑产犯罪不断衍化,对互联网有序发展构成严重威胁。对此,有关职能部门积极开展治理工作,取得了多方面成效,但是,针对网络黑产犯罪的法律适用、线索获取、证据收集、源头整治等方面尚存在不少困境。鉴此,网络黑产犯罪的治理应从以下几个方面着力,一是精准适用法律法规、密织个人信息保护法网以强化法治保障,二是情报引导线索收集、技术支撑获取证据提升打击能力,三是多元主体跨界协同形成治理合力。

网络黑产犯罪现状分析与打击策略

近年来,网络黑产犯罪频繁发生,严重破坏了网络秩序,侵犯了公民人身和财产权利。随着互联网的不断发展,在组织方式、外在表现形式、波及范围、影响危害等方面均发生深刻变化,呈现出鲜明的特点。为营造风清气正的网络空间,要深入剖析网络黑产犯罪产生的深层次原因,完善监管体系和网络阵地建设,深化依法治理和全域管控。

电商平台下网络黑产问题及对策研究——职业“薅羊毛”行为的法律规制探析

近年来,"羊毛党"频繁进入大众视野,其猖狂行为的背后是有技术、有组织的产业利益链支持。根据职业"薅羊毛"行为的手段方式不同,可将其分为刷单型、任务型、抢单型、捡漏型、黑客型和欺诈型等类型。本文基于对职业"薅羊毛"行为的特征类型分析,进一步探讨对职业"薅羊毛"行为的民法救济、刑法规制和行政法监管,并提出了平台秩序的完善途径。

网络黑产治理的现状分析和对策研究

网络黑产借助互联网进行组织、发展,具有产业链特征。随着数字经济的发展,网络黑产对生活秩序和经济发展、社会治理都带来了一定的挑战。由于网络黑产自身的特征和监管机制的分散化,在当前对网络黑产的治理上,无论是法律性质认定还是行政常态化监管都存在一定的难点。只有转变法律理念,注重源头治理、综合治理,完善前置治理机制,构建各主体共治格局,才能有效、全面对网络黑产进行治理,遏制其进一步发展蔓延的势头。

融合BiLSTM与CNN的推特黑灰产分类模型

当前推特等国外社交平台,已成为从事网络黑灰产犯罪不可或缺的工具,对推特上黑灰产账号进行发现、检测和分类对于打击网络犯罪、维护社会稳定具有重大意义。现有的推文分类模型双向长短时记忆网络(bi-directional long short-term memory,BiLSTM)可以学习推文的上下文信息,却无法学习局部关键信息,卷积神经网络(convolution neural network,CNN)模型可以学习推文的局部关键信息,却无法学习推文的上下文信息。结合BiLSTM与CNN两种模型的优势,提出了BiLSTM-CNN推文分类模型,该模型将推文进行向量化后,输入BiLSTM模型学习推文的上下文信息,再在BiLSTM模型后引入CNN层,进行局部特征的提取,最后使用全连接层将经过池化的特征连接在一起,并应用softmax函数进行四分类。模型在自主构建的中文推特黑灰产推文数据集上进行实验,并使用TextCNN、TextRNN、TextRCNN三种分类模型作为对比实验,实验结果显示,所提的BiLSTM-CNN推文分类模型在对四类推文进行分类的宏准确率为98.32%,明显高于TextCNN、TextRNN和TextRCNN三种模型的准确率。

游戏外挂黑产犯罪:机制、危害与治理——基于扎根理论的分析

游戏外挂黑产犯罪现象愈演愈烈,迫切需要积极有效治理。然而,目前学界缺乏对此问题的系统性解释框架。鉴于此,引入200份游戏外挂黑产犯罪经典案例,采用扎根理论质性研究方法,旨在深入剖析游戏外挂黑产犯罪的机制、危害,并探寻治理对策。研究发现,游戏外挂黑产犯罪的形成涉及犯罪机遇刺激和犯罪特性刺激的相互作用,导致从业人员形成犯罪心理。在这种心理的支配下,形成了一个明晰的“上游制作游戏外挂—中游售卖游戏外挂—下游使用游戏外挂”黑产犯罪链条。因此,治理游戏外挂黑产犯罪的关键在于综合运用技术与法律手段。游戏运营方应通过采用数据加密和机器学习等先进技术手段,提升网络游戏外挂制作的门槛,强化游戏保护层;立法部门应全面完善游戏外挂黑产犯罪行为的法律框架,明确定位游戏外挂问题为行业主要防范方向,制定清晰的外挂定义和认定标准,构建合理的责任分配秩序;司法机关在审理相关案件时应合理认定外挂行为,区分不同类型的游戏外挂,以更准确地依法处理;执法部门在打击游戏外挂犯罪方面需引进更多专业技术人才,定期审查相关网站和平台,构建全方位的防控体系。

黑灰产网络资产图谱构建与可视化

黑灰产团伙的网络化运作严重破坏着网络生态和社会治安.查封黑灰产团伙掌握的核心资产,如重要IP地址和安全证书,是目前打击黑灰产的主要手段之一.为此,提出黑灰产网络资产图谱构建与可视化.首先提出一种黑灰产网络资产图谱构建方法.从多源异构数据中广泛获取黑灰产网络资产信息及关联关系,并整合到点边双异质有向图;然后提出一组黑灰产网络资产图可视化方法,基于资产图拓扑特性改进经典力导引布局算法和社区检测算法,帮助用户观察和理解资产间复杂关联,并快速地识别核心资产及其影响范围;最后公布一个大规模黑灰产网络资产图谱数据集,梳理数据集可支持的黑灰产治理需求,并展望图谱分析面临的技术挑战,旨在推动面向黑灰产治理的大数据分析技术的发展和创新.

跨境电信网络诈骗黑产犯罪模块治理研究——以多中心协同治理为视角

跨境电信网络诈骗黑产犯罪模块是指为跨境电信网络诈骗提供特定帮助和支持的多种可兼容、可互换的犯罪独立单元。该犯罪模块的主要构成包括人员、信息、技术、资金等单元,涉及人员多、波及行业广,且呈现动态、立体的复杂网状结构,社会危害严重。公安机关打击治理跨境电信网络诈骗黑产犯罪模块的成效如何,关系到国家安全和社会稳定。当前,公安机关的打击治理面临着人员偷越国(边)境猖獗、个人信息泄露持续高发、网络技术手段跨域明显、资金流通渠道交织隐蔽等现状,存在着人员模块管控质效、信息模块保护体系、技术模块反制能力、资金模块监测预警等方面困境。此类打击治理需多元社会主体参与,协同共治。多中心协同治理强调多元社会治理主体广泛参与、协同发力、有效耦合,形成治理合力。多中心协同治理与跨境电信网络诈骗黑产犯罪模块治理具有天然的内在耦合性。公安机关可基于多中心协同治理的视角,从提升人员模块管控质效、完善信息模块保护体系、提高技术模块反制能力、加强资金模块监测预警等维度,实现对跨境电信网络诈骗黑产犯罪模块的精准、有效和生态治理。

基于图挖掘的黑灰产运作模式可视分析

为分析黑灰产网络资产图谱数据中黑灰产团伙掌握的网络资产及其关联关系,提出一种基于图挖掘的黑灰产运作模式可视分析方法.首先,在网络资产图谱数据中锁定潜在团伙线索;其次,根据潜在线索、黑灰产业务规则挖掘由同一黑灰产团伙掌握的网络资产子图,并识别子图中的核心资产与关键链路;最后,基于标记核心资产和关键链路的黑灰产子图实现可视分析系统,从而直观发现黑灰产团伙掌握的网络资产及其关联关系,帮助分析人员制定黑灰产网络资产打击策略.经实验验证,该方法能有效、直观地分析和发现黑灰产团伙及其网络资产关联关系,为更好监测黑灰产网络运作态势提供必要的技术支持.

黑灰产犯罪供应链的样态与治理模式研究

黑灰产犯罪供应链是处于黑灰产犯罪产业链上游位置,为中下游黑灰产犯罪提供特定资源所形成的链网式组织结构,其横向上表现为由技术、物料、流量三核心要素相互配合形成的供给链,即要素层;纵向上表现为围绕特定资源基于供需关系形成的运作链,即模式层。根据供需关系可分为产品导向、需求导向和平台导向三种模式。基于黑灰产犯罪供应链的样态特征,形成“规制保障-主体协同-平台支撑”的综合治理结构,在基础框架之下,实现分类治理包括事前事中的要素控制、事后的链路打击,形成点面结合、全面覆盖、主次分明的治理模式。

网络黑产链犯罪中帮助行为的刑法评价

网络黑产链犯罪中的帮助行为与传统共同犯罪中的帮助行为有较大的区别,具体表现在行为人的主观故意内容、帮助行为与正犯行为的关联程度及行为的作用效果等方面。然而,目前对网络黑产链犯罪中帮助行为人以共同犯罪论处存在理论障碍,如欠缺共同故意且正犯行为难以认定为犯罪等。司法实践将帮助行为正犯化确实具有现实需要。帮助行为正犯化的论域应当限定在正犯、共犯分离二元参与体系的形式正犯概念之下。在我国刑法分则对实行行为明确定型的立法体制下,司法机关超越解释权限将帮助行为扩张为实行行为的解释与罪刑法定原则有悖。帮助信息网络犯罪活动罪的增设是网络帮助行为正犯化理论的典型立法实践,但成立该罪既不要求帮助行为人对被帮助者实施的具体犯罪内容有明确的认识,也不要求被帮助的犯罪行为在实体上或程序上被认定为犯罪。