场景一：狂欢的大伙 抢奖品、抢大降价促销、各种买买买，可是... 总有不少网友感觉离奖品太遥远、离打折促销很遥远，有种还没开始就结束的滋味，那到底谁是真正的双11“杀手”呢？...系统各类实时监控数据也不断的同步到工作组，11月10日晚上八点天御监控系统显示业务请求量开始大幅提升，恶意量也随之增长，各项系统指标也显示正常，在11月11点0分35秒系统迎来双11的峰值，恶意量也随之爆发...，在短短几个小时里累计识别几百万的恶意刷单请求。...刚刚安小妹在开篇提到的“那到底谁是真正的双11“杀手”呢？”，我们一起来看《黑产白皮书 · 羊毛党篇》，让腾讯云天御和腾讯安全平台部一起为大家解开笼罩在刷单阴云之下的产业生态。...针对电商、O2O、P2P、游戏、支付等行业在促销活动中恶意刷取优惠福利这样一种“薅羊毛”行为的团队，我们叫做“羊毛党”。 ? ? 羊毛党●画像 你买买买最大的拦路虎 ? ? ? ?
年少时，课程比较少，与几个室友，看到优惠就点击，看到促销就抢购，遇到双十一还找人代替抢购，只需花10-20元不等就可以请专业刷单代抢成功抢到价值上百元的东西，不到五分之一的价格，很是划算（当然随着这个行业的壮大...针对电商、O2O、P2P、游戏、支付等行业在促销活动中恶意刷取优惠福利这样一种“薅羊毛”行为的团队，我们叫做“羊毛党”。一不小心，企业就会蒙受像上述截图那些案例里的经济损失。 “羊毛党”获益图示 ?...天御能为你们做什么呢 腾讯云天御防刷服务，在原有组合策略的基础上实现了新一代智能防刷引擎，依托腾讯海量黑产数据提供的行为样本，通过组合矩阵最大程度的识别羊毛党的对抗行为。...通过腾讯云合作伙伴的实际验证，天御防刷服务的恶意识别率高于96%。...天御有活动防刷、注册保护、登录保护、消息过滤、图片鉴黄、验证码、反欺诈几大服务，其中天御活动防刷服务针对电商、O2O、P2P、游戏等不同行业的营销和支付场景的恶意行为，具备风险拦截和识别的能力。
优势汇总如下： 防刷单：EdgeOne的智能分析系统能够识别并阻止异常流量，保护促销活动的公平性。...电商行业的促销挑战 针对这个挑战，如果能够完美应付，那它就是最契合的服务。因为电商零售行业会经常举办各种促销活动，如双11、黑五等各种高并发活动。...同时，EdgeOne 的反欺诈技术可以有效防止刷单等恶意行为，保护促销活动的公平性，想想具有这方面极致的性能跟服务，这不是妥妥的电商领域的左膀右臂，不二之选么。...在一次大型促销活动中，某电商平台通过EdgeOne 的动态扩容和智能调度，成功应对了流量高峰，平台运行稳定，其中未出现服务中断事件发生（对于一般电商平台而言，已经非常成功了）。...同时，EdgeOne 的反欺诈技术帮助该平台识别并阻止了大量刷单行为，确保了促销活动的公平进行，相比这点，很多平台没有使用该服务或者集成其他应用服务的就没这么顺畅了。
正是因为此，钉钉选择从元宵节后第一个工作日到月底的这个时间做开工利是活动，来吸引中小企业。不过，钉钉这个活动不能看成是一次简单的促销，它很可能会在企业级市场形成双11效应，引发连锁反应。...开工利是会成企业级市场的双11 2009年，天猫前身的淘宝在单身节这一天决定来一场促销，规则很简单就是打五折，此后这个活动成长为一个庞然大物，双11不再只是天猫的促销节，而是整个零售业的促销节。...运营驱动的阿里是比较擅长造节的，钉钉的开工利是活动虽然名字不叫双11，但本质是一样的：通过促销和造节，来促进用户使用产品服务，我想它未来一定会像企业的开工利是一样成为约定俗成的玩法，一年一年地玩下去。...长期来看，钉钉开工利是这个活动，对于行业的价值有望像双11一样：一是促进更多中小企业应用移动智能办公应用，人财物事上钉钉，提高效率；二是促进企业级服务市场的生态繁荣，就像双11对物流、金融、技术的推进一样...正是因为此，钉钉开工利是活动今年的规模做到多少，我认为并不重要，重要的是钉钉占据了最有利的时间点，向客户和行业传达了要将开工日变为企业服务届的“双11”的态度。
黑产现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站的账号，当目标网站搞促销、优惠等活动的时候，利用这些账号参与活动刷取较多的优惠，最后通过淘宝等电商平台转卖获益。...风险学习引擎：采用了黑/白双分类器风险判定机制。之所以采用黑/白双分类器的原因就在于减少对正常用户的误伤。 例如，某个IP是恶意的IP，那么该IP上可能会有一些正常的用户，比如大网关IP。...减少模型训练的难度，模型训练最大的难度在于样本的均衡性问题，拆分成子问题，就不需要考虑不同账号类型之间的数据配比、均衡性问题，大大降低了模型训练时正负样本比率的问题。...我们一直强调纵深防御，我们不仅仅要有注册数据，还要有登录，以及账号的使用的数据，这样我们才能更好的识别恶意。...白分类器主要用来识别正常用户，黑分类器识别虚假用户。 Q：风险概率的权重指标是如何考虑的？ 先通过正负样本进行训练，并且做参数显著性检查；然后，人工会抽查一些参数的权重，看看跟经验是否相符。
黑产“羊毛党”现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站账号，当目标网站搞促销、优惠等活动的时候，利用这些账号参与活动刷取较多的优惠，最后通过某宝等电商平台转卖获益。 一....也就是说，这些“羊毛党“在电商促销或优惠活动中，已逐步形成了相对完善的刷单及变现工作流程（见图1：电商刷单团伙工作流程）: [1509501258853_3782_1509501200197.png]...风险学习引擎采用了黑/白双分类器风险判定机制，可以很好地减少对正常用户的误伤。例如，某个IP是恶意的IP，那么该IP上可能会有一些正常的用户，比如大网关IP。...电商企业接入天御系统，启用带防刷能力的业务架构 通过剖析腾讯对抗“羊毛党”刷单的防刷系统技术架构与原理，我们了解到了天御系统可以帮助咱们电商企业在促销、优惠活动时，有效打击黑产刷单团伙。...白分类器主要用来识别正常用户，黑分类器识别虚假用户。 Q：风险概率的权重指标是如何考虑的？ 先通过正负样本进行训练，并且做参数显著性检查；然后，人工会抽查一些参数的权重，看看跟经验是否相符。
那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...恶意宏代码-pic113 三.组织关联与技术演进 在本次活动中,我们可以清晰的看到双尾蝎APT组织的攻击手段,同时Gcow安全团队追影小组也对其进行了一定的组织关联,并且对其技术的演进做了一定的研究。...2018年2019年的活动所使用样本的流程极为相似.如下图所示.故判断为该活动属于双尾蝎 APT组织。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....编译时间戳的演进-pic117 (3).自拷贝方式的演进 双尾蝎APT组织在2017年到2019年的活动中,擅长使用copy命令将自身拷贝到%ProgramData%下.而可能由于copy指令的敏感或者已经被各大安全厂商识别
双11的硝烟已经弥漫在每个角落——不只是互联网，还有线下实体；不只是内地市场，还有中国香港中国台湾等市场；不只是促销大战，而是在产品、体验、服务和物流等维度共同发力。...更重要的是，今年双11不再将不断提升GMV当做唯一目标，而是把应用新技术、推动新模式当做重点。天猫刚刚举办的一个活动体现了这一点。...这看上去是一个有些“学术范”的活动，与天猫双11似乎并无直接关系。实则不然，从这个活动能够看到，科技产品将一如既往地成为天猫双11的重点，更重要的是，智能化制造正在成为现实。 ?...3C家电已是天猫主场 众所周知，3C家电一直是每年双11的重点，小米天猫旗舰店连续三年夺得天猫双11单店销售额第一就是生动的诠释。不只是天猫，苏宁、京东都会将3C家电当做促销重点。...这样就能理解为什么天猫要在双11前夕举办这个活动了：让小伙伴们前来为自家产品站台，同时也为天猫站台。
那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...2018年2019年的活动所使用样本的流程极为相似.如下图所示.故判断为该活动属于双尾蝎 APT组织。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....%下.而可能由于copy指令的敏感或者已经被各大安全厂商识别。...C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对双尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解 双尾蝎本次活动样本流程图
Deepfake促销骗局中的被盗身份 在新闻和社交媒体网站上，名人的图片被用于可疑的搜索引擎优化（SEO）活动已经是司空见惯的事情。...选择类似的广告会转到另一个促销页面（见图2）。...这些账户以后可能被用于洗钱和其他恶意活动。 劫持账户：犯罪分子可以通过视频通话控制需要识别身份的账户。他们可以劫持一个金融账户，然后提取或转移资金。...劫持物联网（IoT）设备：使用语音或人脸识别的设备，如亚马逊的Alexa和许多其他智能手机品牌，将会出现在deepfake罪犯的目标名单上。...这些政策应解决当前和以前暴露的生物识别数据的使用问题。他们还必须考虑到目前网络犯罪活动的状况，并为未来做好准备。
，也出现在物联网、人工智能等人和物的监控、识别、联通、互动等智能化应用中） 外部公开数据： 政府和相关机构提供的公开数据； 竞争对手主动公开的数据； 行业协会或相关平台组织提供的统计、资讯数据； 第三方的组织或个人披露的与企业相关的数据...：用户购买促销商品和非促销商品的收入情况 活动收入贡献：活动收入贡献占比=（活动直接收入+活动间接收入）/全站订单成交金额 活动拉升比例：可以指销量拉升、销售额拉升、订单量拉升等；活动拉升比例=（活动期间收入...异常订单检测：用来识别在订单（尤其是促销活动中的订单）中的异常状态，目的是找到非普通用户的订单记录，例如黄牛订单、恶意订单、商家刷单等。其实现主要是基于监督式分类算法和基于非监督式的算法这两类方法。...一般情况下，企业做促销活动都会同时产生销售额提升的现象，但不能看到销售提升就盲目认为是促销活动导致的，需要通过多种假设检验的方式做显著性分析。...小技巧 A/B测试包括双变量测试和多变量测试，是网站优化的基本方法，常见于高级网站分析系统。
某电商拼团类应用，刚上线小程序运营活动，QQ群就出现了相应的薅羊毛攻略，导致新用户补贴被羊毛党哄抢，活动被迫下线中止。 ...案例： 疫情期间，高济健康小程序上线了口罩预约与抢购活动，由于并发量过大，活动上线后出现了小程序页面打不开，用户无法正常下单等严重问题。 ...事中拦截 多层防御体系，全面护航 小程序电商经常会面临活动中DDoS、web恶意流量攻击和羊毛党盗刷等黑产行为，造成营销金大量流失。...腾讯基于21年在营销风控和web业务安全能力的经验积累，帮助商家智能识别、拦截web攻击，精准判别并过滤营销欺诈行为。...案例： 永辉生活小程序使用了天御防刷服务，依托腾讯海量黑产数据提供的行为样本和实时策略系统，每年帮助永辉累计识别近百万恶意帐号，节约近千万线上促销费用。
2017年1月-7月，360互联网安全中心累计监测到移动端用户感染恶意程序1.3人次，平均每天恶意程序感染量达到了61.5万人次；新增恶意程序样本483.9万个，平均每天截获新增手机恶意程序样本近2.3...一个简单的例子是，促销短信并不总是讨人厌，尤其是在双十一、双十二这样的大促前夕，用户反而期待收到感兴趣品牌的促销信息。...然而，作为移动安全的基本功之一——短信拦截功能，却往往是一刀切地对促销短信予以拦截。显然，这是不符合用户体验提升的。而如何有选择的拦截促销短信，就成了考量移动安全平台AI能力与否的一环。...传统的依靠号码库实现的诈骗识别已不能满足日益复杂多变的诈骗形式和套路，尤其是以勒索软件为代表的恶意软件逐渐呈爆发态势，危害巨大。...一方面是人工智能技术驱动下的场景分析与识别，与用户进行实时的交互，并针对用户的使用行为进行机器训练，进而可以做到对诈骗等不安全事件更精准的识别；另一方面，则是在此基础上，结合态势感知对诈骗溯源分析，综合各方面数据
作者：仁基，元涵，仁重 本文选自：《尽在双11：阿里巴巴技术演进与超越》 近十年，人工智能在越来越多的领域走进和改变着我们的生活，而在互联网领域，人工智能则得到了更普遍和广泛的应用。...作为淘宝平台的基石，搜索也一直在打造适合电商平台的人工智能体系，而每年双11大促都是验证智能化进程的试金石。...伴随着一年又一年双11的考验，搜索智能化体系逐渐打造成型，已经成为平台稳定健康发展的核动力。...演进概述 阿里搜索技术体系目前基本形成了offline、nearline、online三层体系，分工协作，保证电商平台既能适应日常平稳流量下稳定有效的个性化搜索及推荐，也能够满足电商平台对促销活动的技术支持...分时段GBDT模型会持续为实时样本产出其在双11当天不同时段的有效特征，并由online FTRL去学习这些时效性特征的相关性。 ?
机器学习已经渗透到了人类活动的所有领域，它不仅在语音识别、手势识别、手写识别和图像识别上起着关键的作用，这些领域如果没有机器学习在现代医学、银行、生物信息和存在任何质量控制的行业中都是一个灾难。...可随后就是“弱”人工智能的时代，它可以解决一些创造性的任务，比如识别图片、预测天气、玩象棋等。...误解三：机器学习——做一次就够了 恶意软件检测和人脸识别在概念上的区别，脸永远是脸，在这方面永远也不会有什么改变。...在机器学习被应用的大多数领域中，目的不随时间变化，但是在恶意软件检出这个范畴内，事情在不断且快速地变化着。因为网络罪犯往往是高动机的人，为了钱、间谍活动、恐怖主义等。...因为通过客户端的恶意样本的平均数量要比反病毒实验室收集到的恶意样本数量小得多。客户端会因为没有收集到样本进行学习而丧失应对能力。
来自 | FreeBuf.COM · 参考来源 | Securelist · 编译 | Avenger 机器学习已经渗透到了人类活动的所有领域，它不仅在语音识别、手势识别...可随后就是“弱”人工智能的时代，它可以解决一些创造性的任务，比如识别图片、预测天气、玩象棋等。...误解三 机器学习——做一次就够了 恶意软件检测和人脸识别在概念上的区别，脸永远是脸，在这方面永远也不会有什么改变。...在机器学习被应用的大多数领域中，目的不随时间变化，但是在恶意软件检出这个范畴内，事情在不断且快速地变化着。因为网络罪犯往往是高动机的人，为了钱、间谍活动、恐怖主义等。...因为通过客户端的恶意样本的平均数量要比反病毒实验室收集到的恶意样本数量小得多。客户端会因为没有收集到样本进行学习而丧失应对能力。
有人说，双11是中国的黑色星期五，但实际上，双11的价值又不止于此，它的促销性质正在越来越弱，它早已不再是一个培养网购习惯、追求交易额的促销活动，正如马云所言，双11每年都有新内涵。...然而，双11并不只是“营销活动”，它涉及到运营、技术、产品诸多方面，在我看来，它反映了中国互联网巨头正在亲睐的一种创新方式：近创新。...双11大量涌入的客服需求95%会被基于人工智能的机器人客服阿里小蜜自动处理，大幅提升了用户感知，降低了商家的客服压力。...然而真正能够给我们带来使用体验提升的，是讯飞输入法这样的应用，在双11晚会以及之前的云栖大会上，阿里云ET已实现了对演讲者语音的实时准确识别，这并未引起轰动，在我看来，这种近创新，看上去不是那么黑科技，...双11做了八年，已让阿里巴巴在高并发技术、云计算、移动支付和智能物流上不逊色于海外巨头，给中国商业带来了巨大改变，改变实际业务的创新，与面向未来的黑科技创新正在变得一样重要。
其中，M7 Plus定位高端市场；S11和S11S主打四摄拍照，面向年轻用户市场。除了全面屏概念，金立还引入了当下手机行业另一个热点：人工智能，主要用在拍照上。 ?...12月21日荣耀周年活动上，则将发布荣耀9青春版，定价1299元起，搭载前后双摄主打拍照，可以看到年底华为/荣耀发布了多款中低端手机，冲量目标明显。...这款手机此前得到市场验证，主打双摄旗舰，上市以来新用户超60%，在千元机中具有很强的竞争力，双11当天与魅蓝6销量合计突破了80万台。 ?...通过对成熟机型降价促销则是一个更加稳健的路子，机型已被市场验证，降价就可以激发需求，产能可以游刃有余地满足。 销量管理成了智能手机的显学 销量是智能手机的命脉。...只有科学的定价才能在合适的时间节点更有余地地做促销。 产品规划，魅族与魅蓝，小米与红米，华为与荣耀，都形成了双品牌结构，由专门的品牌负责销量冲击的任务。
该恶意软件可以从内存中重新编译加载程序，而不会留下一致的签名，因此识别、跟踪和删除要困难得多。SmokeLoader充当隐形入口点，下载更多有效载荷、操作文件和部署其他模块。...即使C2宕机，恶意软件仍会根据内部逻辑和高级决策能力继续横向移动，甚至具有选择性识别文件进行修改的能力。...进一步的研究表明，在过去三个月中，总共155个样本中至少存在三种不同的RATDispenser变种。虽然这些样本中的大多数是dropper，但有10个是通过网络通信以获取恶意软件的下载器。...“Talos已经在野外检测到试图利用此漏洞的恶意软件样本，”思科Talos安全情报与研究小组的技术负责人Jaeson Schultz说。...然而，正如Cisco Talos的外展主管Nick Biasini告诉BleepingComputer的那样，这些漏洞利用尝试是小规模攻击的一部分，可能专注于测试和调整漏洞利用以进行全面的攻击活动，研究人员已经追踪到几个恶意样本
双11结束了，1207亿全天成交额再破纪录。尽管这个活动只有24小时，但其给中国带来的影响却是深远的。正如科技评论人Keso在文章中的评论：“马云改变了中国”。...卖出去是智能设备的核心任务，而手机、电视和小家电等产品又是每年双11的关键品类。因此，每个智能设备都期待着在双11一展身手，但当天竞争的激烈程度也无需赘言。...双11YunOS生态产品集体爆发，也体现出来YunOS理念被市场认可。 对于阿里巴巴来说，YunOS携手生态伙伴加入双11大战并取得成绩，表明双11已不再是一个追求交易额的促销活动。...第二，双11正在成为塑造生活方式、改变消费理念、促进消费升级的工具。 双11已不叫购物节而是狂欢节，因为它的购物促销属性越来越弱，它过去的意义可能是促进人们网购的习惯，但现在的意义却是塑造生活方式。...新的玩法、新的品牌、新的商品会在这一天让消费者接受，比如YunOS驱动的智能化生活，通过双11就让更多消费者接触并接受，人们不只是购买简单的功能性产品，还有品牌、云端服务、智能体验，更多消费者通过双11
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
