第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
顶象防御云业务安全情报BSL-2022-a3c11号显示，某短视频平台部分Up主在中秋节平台活动期间借助黑灰产工具分设备牧场、代理IP、黑卡、自动化程序等进行批量刷票，严重影响其他用户参与的积极性，给平台的带来大额的资产损失和大量虚假用户，不仅严重破坏了平台生态，而且使得刷票风气盛行，平台活动公平性被质疑，信誉受损。
使用动态ip登录账号在一定程度上提供了额外的安全保障和匿名性，但与此同时也存在一些风险和风控挑战。本文将解密使用动态ip登录账号的真相，明确安全与风险的并存之道。
数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危害性更大，也更加隐蔽，难以防范应对，内部安全威胁已经成为了一个亟待解决的安全问题。
上次介绍了作为一个AD管理人员或者是AD技术支持人员，应该保持关注的几个工作内容，包括补丁更新、密码重置、权限梳理和组策略防护等，做好这些事情，能够让我们的AD域环境，处于一个相对较为安全的环境。
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
在疫情的层层考验下，我们已经成功举办了CIS 2022网络安全创新大会上海主会场、深圳分会场活动。为了能充分惠及因地区或疫情限制未能亲临线下的观众，CIS 2022网络安全创新大会多维时空将于12月14日9点准时举办，届时将完整再现上海、深圳两地现场盛况，并涵盖全新的线上元宇宙直播专场，来自各地、各行业的安全专家、技术达人将打破时空阻隔，为大家带来丰富的线上议题内容，一同畅聊年末网安盛会。 现在，只需点击下方链接，预约FreeBuf视频号直播，或收藏CIS 2022官网（https://cis.freeb
---- 新智元报道 编辑：编辑部 【新智元导读】ChatGPT忽然大范围封号？此次受波及的用户范围之广，可谓前所未有。 一觉醒来，ChatGPT大面积封号的消息突然炸了。 据传闻，受影响的账户已经达到了数百万，亚洲是重灾区，其中不少都是国内的账号。 社交媒体上哀鸿遍野，网友纷纷表示自己的账号忽然就被封禁了，没有得到任何警告。就连花了一百多块开通Plus会员的账号，都未能幸免于难。 来源：ChatGPT 深海论坛 不过值得注意的是，OpenAI从来没有给以下国家和地区开通ChatGPT服务：中
Windows 提供了几种在应用程序之间传输数据的方式。其中一种方法是使用动态数据交换 (DDE,Dynamic Data Exchange) 协议。DDE 协议是一组规则集。它在共享数据的应用程序之间发送消息，并使用共享内存 (Shared Memory) 交换数据。应用可以使用 DDE 协议进行一次性的数据传输，也可以在当有新数据可用时互相推送更新做持续性的数据交换。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天，将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司：Obsidian。
导读：随着互联网时代的到来，互联网行业内业务模式在不断创新的同时也遭遇到了前所未有的挑战。互联网世界的信息实时传递，用户可以随时随地访问各种业务系统，给人们的日常生活带来极大便利的同时，也带来了一系列如虚拟机、虚拟手机号、信息泄露等防不胜防的风险和安全隐患。基于这种情况，如何实现更加精准高效的风控将成为互联网行业内亟待解决的重要问题。今天的分享将以B站为主要案例，具体讲述互联网行业内全场景联防联控的相关措施。
顶象防御云业务安全情报中心监测到，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。
理财App无法上架？马甲包VS金融许可证资质上架方案哪个更靠谱？现在投资理财行业都很火爆，如借贷宝，从去年末起，根据政策，金融理财小额贷款等行业的App更新或者上架必须要提供相应的资质，特别是更新，如果没有能提交上资质就会直接被下架！！！市场上很多代上架的服务中，基本是这两种方法。下面给大家分享一下，理财App无法上架？马甲包VS金融许可证资质上架方案哪个更靠谱？ 理财App无法上架？马甲包VS金融许可证资质上架方案哪个更靠谱？现在投资理财行业都很火爆，如借贷宝，从去年末起，根据政策，金融理财小额贷款等行业的App更新或者上架必须要提供相应的资质，特别是更新，如果没有能提交上资质就会直接被下架！！！市场上很多代上架的服务中，基本是这两种方法。下面给大家分享一下，理财App无法上架？马甲包VS金融许可证资质上架方案哪个更靠谱？ 方案1：马甲包的字面意思给产品穿马甲，但是我认为马甲包更像是产品的一种分身，一种和产品一样拥有灵魂，拥有肉身的一种分身。它能为产品带来同样的功能效果。 方案2：相对与马甲包，这些我就简单介绍（其实也没啥好介绍）简单来说也就是买买买资质！！！
点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典 很多APP的目前都支持“本机号码一键登录”功能。本机号码一键登录是基于运营商独有网关认证能力推出的账号认证产品。用户只需一键授权，即可实现以本机号码注册/登录，相比先前的短信验证码流程体验更优。 目前市面上有很多厂商提供三网验证的服务，只不过是对三大运营商的包装。要了解具体的原理可直接看三大运营商相关的介绍。 中国移动 中国移动号码认证服务支支持移动、联通、电信三网号码。主要产品功能： 一键登录：依托运营商的移动通信网络，采用通信网关取号技
很多APP的目前都支持“本机号码一键登录”功能。本机号码一键登录是基于运营商独有网关认证能力推出的账号认证产品。用户只需一键授权，即可实现以本机号码注册/登录，相比先前的短信验证码流程体验更优。
大数据文摘作品 作者：魏子敏 金融风控领域的竞争在今年忽然激烈起来。众多初露头角的企业，正在这两个方向展开厮杀--数据获取能力和算法技术。 就在几个月前，前一个赛道开始堵塞。 今年6月，《网络安全法》开始实施。未经授权爬取用户手机或者社保记录，公司法人将依法获刑，最高七年；一批以数据交易为主要业务的公司也正面临调查。 一大波依靠外部数据整合进行风控和反欺诈的企业前景模糊，算法和建模能力在这个领域的重要性渐渐凸显出来，技术起家的一批风控公司开始显露头角。 而失去了灰色数据的金融风控行业，尽管技术上仍旧面临挑
明明是属于你的红包，却被人横刀夺爱——这大概是世上最叫人咬牙切齿的事之一。 不光在微信红包，事实上，这种事每天都在默默发生。 比如，你买了瓶饮料，看到能“扫码抢红包”，打开页面好不容易登上去结果红包
存货周转天数=360/存货周转率=[360*（期初存货+期末存货）/2]/产品销售成本
每件艺术品都可以通过NFT的形式呈现，不仅保护版权，更可以验证购买艺术品的真实性。在元宇宙加持下的游戏，能够通过NFT记录玩家在游戏内武器、装备、角色等，确保物品交换、交易、获取时的真实性。同时，NFT良好实现了实物的数字资产化，对数字艺术更好地定价与流通。
一直以来，公有云安全是横亘在广大用户面前的一道鸿沟。云安全（Cloud Security）是指用于控制云计算的安全性、合规性和其他使用风险的过程、机制和服务。公有云提供商们都强调安全是其最高优先级工作，动辄就发布上百页的云上安全最佳实践白皮书，举办几百几千人安全大会，发布几十甚至上百个安全服务。但与此同时，用户们对云上安全的担心一直挥之不去。在福布斯（Forbes）2019年的一份报告中，66%的IT从业人员认为安全是他们使用公有云服务最大的担心。Gartner预测到2020年，至少50%的企业用户会在不知情或误操作地将一些IAAS存储服务、网络、应用或API直接暴露到互联网上，而到2023年，至少99%的云上安全问题都是用户的错误引起的。
反欺诈（羊毛盾）反机器欺诈 API，是一种基于大数据分析和模型产品的技术，通过输入手机号、手机 IP 地址进行检测，帮助客户识别大量存在恶意的账号。
2023年“央视315晚会”曝光了一些网络平台明目张胆地售卖直播水军，人气、播放量、点赞、评论等等，均可24小时自助下单，达成烘托直播间气氛的目的。根据报道，某公司推出额云控系统，一台手机，可同时操控200到20000台手机。为了让水军看起来更像真实用户，该云控系统还能事先设定批次、进入时间以及不同的发言内容等进入直播间，甚至还可以去竞争对手的直播间，自动投诉甚至抹黑。
腾讯主机安全（云镜）捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，从7月第1周开始，未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰，一次在7月3号，一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击，7月4日Mirai僵尸网络木马攻击的规模更大，已部署腾讯云防火墙（链接）的云主机成功防御此轮攻击。
WeTest 导读 2018年双十一战场小程序购物通道表现不俗，已逐渐成为各大品牌方角逐的新战场。数据显示，截止目前95%的电商平台都已经上线了小程序。除了电商企业外，许多传统线下商家也开始重视小程序的作用，正在充分利用小程序链接线上线下场景和流量的优势，实现新零售升级。根据腾讯2018年双十一数据显示，2018年双十一期间，从11月2日至11日，品牌自营类小程序今年DAU增长七倍，交易金额增长22倍。众多电商平台和品牌商在双十一分别在微信和支付宝上开通小程序。 零售电商小程序质量现状 在小程序商
原文链接：https://wetest.qq.com/lab/view/470.html
2014年，我国的移动支付市场风生水起，但在移动支付蓬勃发展的同时，其带来安全问题也愈加凸显。如何确保用户的交易安全，已然成为移动支付企业面临的首要任务。在12月26日，在“天下无贼反信息诈骗联盟”论坛上，财付通助理总经理张平发表了主题演讲，分享了财付通在移动支付风险控制方面的相关做法和取得的成效等，让与会的听众受益匪浅。 据介绍，财付通风控体系目前支持微信支付，QQ钱包和财付通PC端业务三个业务平台。经过9年的发展，财付通资金损失率降低为15万分之一，为业内领先水平。目前，QQ的活跃用户已高达8亿，
如今，移动安全已成为每个公司关注的重点对象，因为现在几乎所有员工都能够定期地从智能手机访问公司数据，这意味着如果敏感信息被不法分子利用，那么事情就变得复杂了。现在说移动风险比以往任何时候都要高，这一点也不过分。根据Ponemon Institute 2018年的一份报告，企业数据泄露的平均成本高达386万美元。这比一年前的估计成本高出6.4％。
数据猿导读 恒丰银行客户关系管理系统依托大数据平台，采用最新的微服务软件架构和实时流处理技术，通过整合内外部数据，实现了360客户视图、智能获客、营销机会、产品货架、行业资讯、团队协同管理、业绩看板等功能，为一线营销团队提供了智能化移动业务支持工具。 📷 本篇案例为数据猿推出的大型“金融大数据主题策划”活动（查看详情）第一部分的系列案例/征文；感谢 恒丰银行 的投递 作为整体活动的第二部分，2017年6月29日，由数据猿主办，上海金融行业信息协会、互联网普惠金融研究院合办，中国信息通信研究
数据猿导读 恒丰银行基于大数据技术构建的信用风险预警系统，通过整合行内外数据形成统一的行业、地域、客户风险视图，加强风险监测、审查的全面性、准确性、及时性，强化风险预测能力，提高信贷资产质量。 📷 本篇案例为数据猿推出的大型“金融大数据主题策划”活动（查看详情）第一部分的系列案例/征文；感谢 恒丰银行 的投递 作为整体活动的第二部分，2017年6月29日，由数据猿主办，互联网普惠金融研究院联合主办，上海金融行业信息协会、中国信息通信研究院、大数据发展促进委员会、上海大数据联盟、首席数据官联
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
近日，腾讯安全与腾讯标准联合中国产业互联网发展联盟（IDAC）、青藤云安全等生态伙伴共同发布《2019中国主机安全服务报告》（以下简称“报告”）。报告由腾讯基础安全主机团队与青藤云安全团队联合主笔，站在宏观角度对2019年主机安全行业现状和未来发展趋势进行了研究与解读。
3月13日晚间消息，据深交所披露，深圳中电港技术股份有限公司（以下简称“中电港”）的主板IPO申请，已经在当日召开的深圳证券交易所上市审核委员会2023年第8次审议会议上获得审核通过。
本文是学习数据安全态势感知运营中心建设桔皮书. 下载地址 http://github5.com/view/471而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
1 什么是社工诈骗？ 人为因素才是安全的软肋，有意、无意的行为可造成潜在的威胁或者一连串的后果。2021年DBIR数据泄露报告（Data Breach Investigations Report）中提到85%的数据泄露涉及人的因素。社工攻击正是利用人的因素，引导操纵人们采取行动或泄露机密信息，以达到收集信息、欺诈或访问系统等目的的“骗局”。 “社会工程诈骗”（SEF）是指诈骗者利用社工手段，获得个人的信任，并“欺骗”他们分享机密信息，甚至将资金直接转移给攻击者。SEF严重依赖于人际互动，受害者通常不知道发
近日，顶象发布的《城市消费券安全调研报告》（以下简称《调研报告》）中明确提出，自消费券发放之日起，黑灰产便盯上了这块蛋糕。据不完全统计，190多亿的消费券，消费者只抢到29%。
4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运行MS-SQL服务的Windows系统。分析报告称，此攻击活动至少从2018年5月开始，攻击者会针对目标的MS-SQL进行暴力猜解，成功登录目标系统后，再在系统中部署后门并运行远控工具等恶意程序。这一系列的攻击活动被命名为“Vollgar”。
FreeBuf咨询TTSP智库专家 乐信集团信息安全中心总监刘志诚，在2021数据安全与数据治理高峰论坛上分享了议题《从数据安全到业务安全-业务安全进阶之路》。本文对其分享内容进行梳理和展示。
随着移动互联网的发展，社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需求，还承载了在线支付、内容分享等等的多元功能，正不断刷新着用户日常沟通、购物和娱乐的体验，且用户规模在逐年增加。
本文的目的是检测支付宝的异常用户。文中针对支付宝用户的“设备聚集性”和“活动聚集性”特征，在传统GCN的基础上进行改进提出GEM模型：考虑不同节点类型构建异构图，利用聚合函数结合邻居节点信息，此外还引入了注意力机制进行建模。对比其他模型取得了较好的效果
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
为了提升广大用户的文档的使用体验，现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验，反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼！发现和反馈的文档问题价值越高，奖品越丰厚。
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规的相继出台，为企业压实了网络安全主体责任，均要求企业应当至少一年做一次风险评估.
大数据不仅可以帮你看到城市顽疾，还可以做很多你想不到的事情。比如，互联网金融。来自感知城市数据科学研究院、交大OMNILab实验室的这个作品，就研究的是2015年末2016年初各种跑路的P2P。另外，本文还说到了这个团队的另一个作品——预测上海踩踏事件。
在安全领域，最热门的几个热词有EDR、主机安全、CWPP等。昨天，笔者接到了一条后台留言：“明明已经安装了EDR产品，服务器为什么还是被入侵呢？”答案其实很简单，因为EDR并不是专门用来保护主机安全的。
KMP算法可以用于文档管理软件中的字符串匹配功能。在监控软件中，需要对用户的电脑活动进行监控，包括监控用户输入的文本内容。为了保护公司的机密信息，监控软件需要检测用户输入的文本中是否包含敏感信息，如公司机密信息、禁止使用的词汇等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
