近日，趨勢科技和清華大學信息與網絡安全實驗室聯合發布了《中國互聯網信息安全地下產業鏈調查報告》(以下簡稱報告)，揭示了中國互聯網信息安全地下產業鏈的構成結構、發展形態以及運作模式。

隨著中國互聯網的快速發展，中國互聯網網民在上網期間則頻繁地遭遇到安全威脅。報告對中國互聯網信息安全地下產業鏈進行了一次廣泛且深入的結構性調查與實證數據分析，全面揭示了中國地下產業鏈的當前情況、內部特征以及發展趨勢。據報告顯示：在2011年，由中國互聯網信息安全地下產業鏈的總體贏利規模已超過50億元人民幣，監測到地下黑市參與者超過9萬人。

互聯網信息安全地下產業鏈結構嚴密、體系完整

中國互聯網信息安全地下產業鏈在結構上可分為真實資產盜竊、網絡虛擬資產盜竊、互聯網資源與服務濫用、黑帽技術工具與培訓這四大產業鏈。其中，黑帽技術工具與培訓產業鏈作為整個產業鏈的根源，為其他三大產業鏈提供了技術基礎;而互聯網資源與服務濫用產業鏈則為真實資產盜竊、網絡虛擬資產盜竊兩大產業鏈提供了網絡資源條件。

其中，真實資產盜竊地下產業鏈是中國互聯網犯罪案件的首要驅動因素，對網民的真實財產安全造成嚴重危害。這是由于網絡購物、網上支付等互聯網商務應用的用戶群體、蘊含財產規模巨大，吸引了眾多的不法分子參與其中，形成了從竊密到洗錢的完整地下產業鏈。

互聯網信息安全地下產業鏈規模龐大，對信息安全構成嚴重威脅

互聯網信息安全地下產業鏈是通過對互聯網的非法利用來獲取利益的，隨著網民人數的增加、互聯網產業的快速發展，互聯網信息安全地下產業鏈對用戶產生了越來越嚴重的威脅。報告估計，中國信息安全地下產業鏈整體盈利規模在2011年就可達53.6億，威脅超過11,081萬網民，占總體5.13億網民數量的21.6%，威脅到105萬個網站，占總監測網站數量553.3萬的19%。(注：威脅人群根據各個安全廠商與國家安全監管部門安全報告綜合統計)

報告還援引CNNIC 2011年度報告數據指出，2011年上半年，有8%的網民在網上遭遇過網購欺詐或被盜，該群體規模達到3880萬人，也即每12位網民中就有1位遭遇過網購欺詐或被盜。

網絡釣魚成為互聯網地下產業鏈最常使用的手段之一

報告顯示，網絡釣魚已經成為互聯網地下產業鏈中最常使用的手段之一，給互聯網用戶造成了嚴重危害。在真實資產盜竊地下產業鏈中，網購與支付安全的威脅主要有網絡釣魚、惡意欺詐和賬戶被盜三大類。

趨勢科技的資深安全研究員谷亮分析稱：“網絡釣魚本身的技術含量不高，入門要求很低，但攻擊成功后的回報很高，使得參與者人數眾多 ，因而成為網購與支付安全最大的危害。而且，網絡犯罪者為了躲避法律追查，以及避免國內嚴格的網站備案流程，往往注冊國外域名部署釣魚網站以實施網絡釣魚攻擊，這給整頓釣魚網站帶來了很多不便。”

地下黑市產業鏈的組織隱蔽，增長速度快

清華大學信息與網絡安全實驗室諸葛建偉博士談到：“與傳統犯罪方式不同，互聯網信息安全地下產業鏈主要是通過互聯網‘地下黑市’進行交易的。目前，中國信息安全地下黑市的主要隱藏于百度貼吧與騰訊QQ社區，有大量專門用于地下產業鏈溝通交流的貼吧與QQ群，擁有從盜竊到銷售的完整產業鏈條。“ 近幾年來，其參與者數量一直呈現快速增長趨勢，以百度貼吧為例，其黑市參與者在2006年至2011年間平均年增長率為144.74%，最高年增長率則達到495%，2011年超過9萬人。

在地下黑市，參與者非常普遍地使用騰訊QQ號作為聯系方式，在帖子標題、內容或發布者昵稱中包含QQ號，要求廣告信息關注者通過QQ與其聯系。由于QQ號并非實名注冊，同時在地下產業鏈中盜竊與銷售QQ號的行為也非常普遍，因此QQ為地下產業鏈參與者提供了最便捷和隱蔽的在線通訊方式。

在對“地下黑市”交易的內容進行分析后，報告發現，在真實資產盜竊鏈條的地下黑市中，最主流的商品是銀行卡資料，其次為采集器、POS機盜刷服務等;在網絡虛擬資產盜竊鏈條的地下黑市中，流行商品為Q幣、“信封”與“箱子”;在互聯網資源與服務濫用鏈條的地下黑市中，流行商品分別為受控“肉雞”，服務濫用業務和網站流量;在黑帽技術工具與培訓鏈條地下黑市中，主流商品為木馬與攻擊工具、遠程控制軟件和黑帽技術培訓，其中黑帽技術培訓的購買廣告數量超過了出售廣告達54%左右，這說明大量新人希望學習和掌握黑帽技術，進入到這一地下產業鏈中。

地下產業鏈中的流通商品價格低廉，使得犯罪成本低

網絡犯罪需要使用的各種“犯罪工具”都以商品的形式在地下產業鏈中明碼標價地出售。通過觀察和統計發現，主要的“地下商品”價格低廉。最貴的木馬程序也不過千元左右，而一臺“肉雞”價格則低至一毛錢。這樣低廉的價格，使得組織一次網絡犯罪所需要的成本比較低。比如購買1000臺肉雞組織成一個頗具規模的僵尸網絡，它的成本只需要幾百元。如果利用這個僵尸網絡來發動分布式拒絕服務攻擊的話，造成的損失將是可觀的。

建設地下產業鏈監測體系，減輕互聯網網民遭受網絡犯罪

對于如何治理互聯網地下產業鏈，趨勢科技、清華大學信息與網絡安全實驗室在報告中給出建議：國內網絡安全監管部門與執法部門非常有必要建設更加全面、覆蓋面更加廣泛的地下產業鏈監測體系，并在法律授權范圍建立對涉及網絡犯罪案件參與者進行在線通訊與銀行支付等渠道的調查取證分析工作流程，這將有助于更好地通過法律手段打擊網絡犯罪行為，威懾地下產業鏈的參與者，從而保護互聯網用戶的財產與個人信息安全。

針對正在發生的網絡犯罪事件，地下黑市監測信息中的線索能夠為案件偵查提供幫助。趨勢科技與清華大學研究人員基于這段時間對地下黑市的監測信息，跟蹤到若干個仍活躍的網絡犯罪團隊，并已經為相關執法部門提供了案件偵查線索。

而應對地下產業鏈中如個人隱私信息竊取、互聯網服務濫用等尚未觸及現有法律條款的灰色盈利鏈條的行為，當務之急是通過立法手段確立對個人信息與網絡資產的保護法案，以法律手段遏制目前中國互聯網信息安全地下產業鏈快速發展的趨勢，減輕互聯網網民遭受網絡犯罪的風險與危害。

下載報告全文，請登錄趨勢科技官方網站：

http://cn.trendmicro.com/imperia/md/content/cn/license/pdf20120723_final.pdf