360-网络犯罪的形势、危害与防治-2017.9-69页-3mb

报告摘要

网络犯罪的形势、危害与防治总结

核心内容

网络犯罪是指利用互联网技术与平台实施的违法犯罪活动，其形式多样，技术手段复杂，危害广泛，涉及个人、组织机构乃至国家层面。随着网络技术的发展，网络犯罪呈现出跨地域、成本低、危害大、调查取证难、有组织、技术不断更新以及产业链日益丰富的特点。为了有效应对这些挑战，需要从法律、技术、社会教育等多个层面采取综合防范措施。

主要观点

网络犯罪形式多样：
- 针对个人：包括网络诈骗、敲诈勒索、非法获取公民个人信息等。
- 针对政企机构：如网页篡改、DDOS攻击、网络扫描、拖库与撞库、商业诈骗、工业系统破坏、金融机构盗窃等。
- 针对国家：国家间网络间谍活动（APT攻击）及网络恐怖主义、反动言论、暴力信息传播等。
网络犯罪危害巨大：
- 造成财产损失、信息泄露、工业停产、大规模断网等直接危害。
- 传播谣言、色情、暴力、赌博等违法信息，破坏社会稳定和秩序。
- 甚至可能直接危害人的生命安全。
网络犯罪趋势显著：
- 跨地域性增强，犯罪分子可以跨国作案。
- 成本低、危害大，技术不断更新，形成完整的产业链。
- 犯罪组织化、专业化、隐蔽化，甚至涉及国家级别。

关键信息

针对普通个人的网络犯罪

网络诈骗：
- 2017年上半年，猎网平台接收到10882起举报，涉案金额12668.5万元。
- 诈骗形式多样，如金融理财、冒充客服、虚假中奖等。
- 犯罪产业链条完整，包括开发、批发、策划、实施、分赃销赃等多个环节。
敲诈勒索（勒索软件）：
- 2015年后，勒索软件攻击范围扩大至普通网民。
- 2016年，360截获16.7万个勒索软件样本，全国至少497万台设备受影响。
- 2017年5月12日“永恒之蓝”勒索蠕虫事件，影响全球100多个国家。
非法获取公民个人信息：
- 有三种主要方式：用户终端盗取、网站漏洞拖库、不法商家非法盗卖。
- 2016年，补天平台收录359个漏洞，可能泄露个人信息60.5亿条。
- 《中国网民权益保护调查报告2016》显示，51%的网民在网购中遭遇信息泄露，一年经济损失达915亿元。

针对政企机构的网络犯罪

网页篡改：
- 通过黑词黑链、钓鱼网站等方式，危害政府、企业网站安全。
- 2016年，360截获196.9万个钓鱼网站，其中19%为被黑网站。
DDOS攻击：
- 全球平均每天发生7.5万起，每年近80万个网站受影响。
- 33.7%的被攻击网站为非法网站，主要涉及游戏、色情、赌博等。
网络扫描：
- 用于确认主机状态或为攻击做准备，如Mirai僵尸网络对IoT设备的扫描。
拖库与撞库：
- 拖库是大规模窃取数据库信息，撞库是利用已泄露的账号密码进行批量登录。
- 2014年12306撞库事件、2015年Ashley Madison数据泄露、2016年雅虎5亿用户数据泄露等。
商业诈骗：
- 包括“商务电子邮件攻击”、利用企业系统漏洞进行诈骗。
- 例如FACC公司被诈骗5000万欧元，某企业ERP系统被篡改导致数百万元损失。
工业系统破坏：
- 震网病毒、乌克兰大停电、德国百万家庭断网等事件，显示工业系统安全问题日益突出。
- 360报告指出，工业系统一旦被攻击，后果可能灾难性。
金融机构盗窃：
- SWIFT攻击、ATM机攻击、POS机恶意软件等。
- 2016年孟加拉国央行被窃取8100万美元，2017年土耳其黑客Ercan Findikoglu被判处8年有期徒刑。

国家间的网络间谍活动

网络间谍活动多为APT攻击，是最高级别的网络犯罪。
360威胁情报中心监测到43个APT组织，其中36个针对中国。
2016年，针对中国机构的APT攻击涉及31个省级行政区，影响超万台电脑。

其他网络违法犯罪活动

制作和传播淫秽色情信息：
- 2016年广东“LOLO”直播平台、湖南“8.02”网络传播淫秽信息案。
- 涉及人数多，造成社会不良影响，我国刑法有明确规定。
网络赌博活动：
- 涉及非法代理、资金流水大、危害社会秩序。
- 例如广东东莞“5.16”特大网络赌博案，涉案金额达70亿元。
制造和传播谣言：
- 网络谣言传播快、影响大，如2011年日本福岛核泄漏引发抢盐风潮，2010年山西地震谣言导致数百万人街头避难。
制造和传播反动言论：
- 例如澳大利亚机场网站被IS组织攻击，越南机场遭疑似中国黑客攻击。
宣扬暴力和恐怖主义：
- 传播极端思想，可能引发暴力事件，我国刑法对此有明确处罚规定。
网络传销：
- 以“电子商务”为名，发展会员，非法集资、诈骗、暴力行为并存。
- 例如“中文直达123”网站、湖北“云在指尖”传销案。

网络犯罪特点与趋势

跨地域犯罪：
- 犯罪分子可以跨国作案，导致管辖问题。
成本低、危害大：
- 仅需一台设备即可实施全球性攻击，后果严重。
调查难、取证难：
- 犯罪行为隐蔽，电子证据易篡改、删除，取证难度大。
有组织、成规模：
- 犯罪团伙结构复杂，像合法企业一样运作。
技术手法不断更新：
- 犯罪技术迅速发展，如勒索软件与蠕虫结合，Oday漏洞被不断披露。
产业链条日益丰富：
- 形成上游、中游、下游的黑色产业链，涉及黑客、犯罪团伙、技术支持、交易平台等。

网络犯罪防范策略

协同联动，全国一盘棋：
- 建立警企民联动机制，如猎网平台和猎网联盟。
- 提高跨区域协作效率，打击网络犯罪。
促进法治建设：
- 中国法院推进网络法治化建设，出台司法解释，依法惩治网络犯罪。
大力发展电子取证技术：
- 电子数据成为重要证据类型，需完善取证程序，解决数据种类多、易篡改等问题。
全民科普，安全从娃娃抓起：
- 针对青少年开展网络安全教育，提升安全意识。
- 例如“青少年网络安全教育工程”，从安全普及、技能培养、上网保护三方面入手。