黑产也玩“技能升级”安全面临新挑战

　　“黑产如今已经用上了AI技术来实施不法行为。”在日前举行的黑产源头之恶意注册网络虚假账号学术研讨会上，腾讯网络安全与犯罪研究基地高级研究员姚理向南方日报记者表示，黑产如今也在与时俱进，利用了很多新技术和新技能，给网络安全的保障带来了新的挑战。

　　据网络安全专家介绍，苹果的“盗刷门”背后，其实就是用户的个人信息数据遭到泄露，而被不法分子进行“撞库”导致的，而“晒密撞库”是网络黑色产业链中的重要一环，也就是犯罪嫌疑人在窃取网站数据库后，通过验证的方式筛选账号密码等对应的有价值数据。

　　据介绍，“晒密”最核心的障碍就是互联网公司设置的验证码安全体系。为应对数以亿计的“晒密”需求，提高“晒密”效率，突破互联网公司设置的验证码安全体系，批量识别，“打码平台”这一专业服务便应运而生。据介绍，不法分子向批量晒密撞库人员提供图片验证码自动识别服务的平台。该平台识别验证码的精准度极高，验证码识别正确率达95%以上，实现了批量晒密撞库的功能。

　　“互联网违法犯罪的主要源头，是使用虚假个人信息恶意注册的账号。2014年至今，恶意注册已经发展为一个完整而成熟的产业链，为下游诈骗、黄赌毒等大量的违法犯罪提供资源。”姚理表示，恶意注册作为网络黑产的上游，其实也只是黑产的冰山一角。一种社会现象的背后往往存在错综复杂的利益关系，只修复其中一环也很难改善大局。要想完全解决问题，需要社会各界，尤其是公检法等部门的通力合作。