騰訊反黑新利器“安巡”亮相，助力破獲2018最新外匯詐騙大案
責編：gltian ｜2018-08-17 16:51:02對網絡黑產“零容忍”的騰訊在打擊黑產領域有了最新成果，最新上線的反黑產品——騰訊安巡新型網絡犯罪感知系統，協助打掉了一起新型外匯交易詐騙大案。
近期，據騰訊安巡新型網絡犯罪感知系統（下簡稱安巡）發現，虛假投資交易平臺持續活躍，不法分子假借外匯、期貨、現貨、虛擬貨幣、貴重金屬、文玩等虛假交易誘騙民眾到平臺入金，而民眾在平臺上的資金，最終將被不法分子據為己有。近日，騰訊守護者計劃團隊協助警方破獲了相關案件，涉案民眾資金量極大。
“美女”搭訕+非法破解外匯交易平臺?? 新型外匯詐騙影響超十萬人
在騰訊安巡新型網絡犯罪感知系統協助破獲這起新型外匯交易詐騙大案的過程中，一條分工細致、技術新穎、集團化作案的完整黑色產業鏈也隨之浮出水面。
據安巡相關負責人介紹，黑產分子通過群控設備，虛構“投資美女”身份，全天候全自動在各個聊天軟件上添加好友。當通過好友驗證后，還能自動開始聊天，與上鉤“肥羊”親密互動。一旦獲得受害人的信任，黑產團伙的“資深外匯老師”就會現身，“指導”受害人投資。而事實上，“資深外匯老師”正是拉人頭的開戶經紀商。根據安巡偵測數據顯示，其主要集中在廣東、河南等地。
（2018國內外匯平臺拉人開戶經紀商分布）
更令用戶防不勝防的是，除了上述這些欺詐手段，這條黑產鏈還在外匯交易平臺上做起了手腳：通過對知名外匯交易技術提供商邁達克公司授權的交易平臺進行非法破解篡改，加入第三方的交易插件，通常為exe或dll文件，以實現在客戶端完全控制用戶的交易操作。
安巡團隊在對其中一款修改版的交易平臺進行詳細技術分析后發現，這類修改操作分為兩個層面：對軟件安裝包的破解篡改和對安裝后生成的二進制文件的破解篡改。其中，對安裝包的篡改，通過替換內置邁達克公司的文件下載地址，最終讓用戶裝上了非官方的文件；而對安裝后生成的二進制文件的篡改，會讓程序自動加載用戶不知情的模塊，給用戶帶來不可控的風險。
安巡相關負責人表示，部分非法破解版交易平臺還提供智能交易（EA）插件，宣傳所謂的“EA智能化交易”、“大數據AI交易”、“外匯高手跟單”，卻在未經投資者授權的情況下，由遠端服務器直接遙控下單。進而通過對倒等手段，將投資者賬戶內的資金輸送到別有用心的人手中。
至此，一條“群控撒網—美女搭訕—誘使開戶—外匯大咖指導—非法破解交易平臺—資金詐騙”的黑產鏈條全部形成。安巡系統的偵測數據顯示，國內外匯交易平臺潛在受影響用戶超10萬，其中男性占七成、具有本科及以上學歷占比近五成、年齡段在28~45歲的也接近五成，這其中甚至不乏資深的股民。
騰訊全新反黑利器“安巡”亮相，瞄準新型網絡犯罪
在本案發揮重要作用的騰訊安巡新型網絡犯罪感知系統，是騰訊安全聯合騰訊110、守護者計劃團隊共同推出的針對網絡犯罪的態勢感知、團伙追蹤和犯罪線索查詢系統。其利用騰訊累積近20年黑產對抗經驗，結合騰訊110用戶舉報大數據、騰訊安全大數據，通過挖掘不同數據之間的關聯性，形成知識圖譜，用于網絡犯罪態勢感知和犯罪團伙智能挖掘。再經過數據分析、關聯擴散和行為分析，標記團伙并跟蹤團伙動向，通過騰訊守護者計劃，協助警方打擊犯罪，凈化網絡環境。
（騰訊安巡新型網絡犯罪態勢感知系統）
具體而言，安巡的能力主要體現在三大方面。首先是全時空的態勢感知能力，根據舉報大數據和安全大數據，安巡能夠感知交易公民信息、詐騙、敲詐勒索、網絡傳銷、交易違法違規商品服務等幾十種違法犯罪類型；其次是對犯罪團伙聚類，通過騰訊智慧安全平臺對大數據進行清洗、關聯和聚類，把離散的線索匯聚成團伙信息，包括團伙的省市、規模、犯罪類型等；最后是預警，通過對團伙的追蹤和情報分析，預測未來的網絡犯罪威脅趨勢。
事實上，在騰訊上線安巡新型網絡犯罪感知系統之前，騰訊安全就已開發出一系列諸如靈鯤大數據金融安全平臺、麒麟偽基站實時監測系統、鷹眼智能反電話詐騙盒子、神偵資金流查控系統、神荼網址反詐騙系統、神羊情報分析平臺等反黑產品，在協助警方打擊黑產工作中發揮重要作用。而伴隨著安巡的上線，騰訊也將進一步完善打擊黑產的全流程防御體系，助力構建更加和諧安定的社會。