基于傳統(tǒng)犯罪形式的“黑色產(chǎn)業(yè)”和基于企業(yè)級業(yè)務合作的“黑色產(chǎn)業(yè)”，二者的區(qū)別在于：

在基于傳統(tǒng)犯罪形式的“黑色產(chǎn)業(yè)”中，跨平臺電信詐騙、私彩賭博和手機勒索等產(chǎn)業(yè)為典型的以個人利益為中心進行自發(fā)組織的方式：跨平臺電信詐騙中的詐騙者以詐騙錢財為目的，通過社會關(guān)系自發(fā)組織起來，分工為多個“專搞”團隊，每個“專搞”團隊進一步細分為“一線”“二線”和“三線”；私彩賭博中的欺騙者以欺騙式賭博騙取彩民的錢財為目的，通過社交工具自發(fā)組織起來，分工為“大莊家”“小莊家”和“抄單者”；勒索軟件中的敲詐者以勒索用戶錢財為目的，通過論壇或社交軟件自發(fā)組織起來，以“傳播者”為主要角色傳播勒索軟件勒索用戶。

在基于企業(yè)級業(yè)務合作的“黑色產(chǎn)業(yè)”中，色情播放器推廣相關(guān)的流量“黑產(chǎn)”為典型的以公司業(yè)務為中心進行業(yè)務合作的方式：開發(fā)者、廣告主與網(wǎng)站主以廣告推廣業(yè)務為合作基礎(chǔ)，按照各自公司原有的業(yè)務能力完成業(yè)務合同中的“使命”。

報告還認為，由于基于企業(yè)級業(yè)務合作的“黑色產(chǎn)業(yè)”具備更強的技術(shù)實力和更多可以整合的資源，移動平臺“黑色產(chǎn)業(yè)”的整體發(fā)展趨勢，正在由基于傳統(tǒng)犯罪形式的“黑色產(chǎn)業(yè)”向基于企業(yè)級業(yè)務合作的“黑色產(chǎn)業(yè)”過渡，其規(guī)模將不斷擴大并占據(jù)移動“黑產(chǎn)”的主導地位。

“黑色產(chǎn)業(yè)鏈的存在有一定土壤，也有一定的需求。從技術(shù)的角度來看，還沒有特別好的解決方案，因為漏洞總是存在的，主要靠加大打擊、懲戒力度。”中國科學院信息工程研究所信息安全國家重點實驗室主任林東岱說。

“木馬產(chǎn)業(yè)鏈涉及很多環(huán)節(jié)，有的采取跨境犯罪方式，加大了打擊難度，成為一個全球性的難題。這是一種高科技的犯罪手段和犯罪方式，除了有關(guān)部門進行打擊、治理之外，也需要手機廠商、安全軟件企業(yè)、電信運營商之間形成合力。單靠某一方面，難以徹底斬斷木馬產(chǎn)業(yè)鏈。比如蘋果手機系統(tǒng)的封閉性比較強，對于手機應用的審核力度更大、門檻更高，所以蘋果手機上的違法應用會少一些，但是也不代表可以防住所有的違法犯罪行為，像有些釣魚網(wǎng)站，蘋果手機系統(tǒng)也很難防范。”趙占領(lǐng)說。

民事追責仍存困難

安全意識有待增強

上述分析報告對未來的威脅趨勢進行了預判，認為銀行金融對象依然是木馬攻擊熱點、移動平臺仍然是勒索軟件的重災區(qū)、惡意軟件與系統(tǒng)的更新將進行持續(xù)對抗、針對企業(yè)移動辦公的威脅將增加、針對物聯(lián)網(wǎng)的威脅也將擴大。同時，針對高級目標的持續(xù)定向攻擊也將全平臺發(fā)展。

“實際上，對于手機木馬研發(fā)者和傳播者的法律責任，法律中都有相關(guān)規(guī)定。現(xiàn)在的關(guān)鍵問題是，怎么去追究研發(fā)者和傳播者的法律責任。從民事角度追究責任是比較困難的。比如用戶訪問了某一個網(wǎng)站，然后因此被植入木馬，接下來可能又輸入銀行賬戶信息，這些信息被竊取后造成了損失。在這種情況下，銀行是沒有責任的，要去追究直接使用木馬導致信息被竊取的主體，以彌補用戶的損失。當然，這里有一個前提，即找到犯罪嫌疑人的真實身份，然后才可以追究其民事責任，并要求返還被騙錢財。不過，當出現(xiàn)這種情況時，單靠用戶個人去追究，不太現(xiàn)實。一個最基本的問題是，用戶連嫌疑人的身份都查不到。所以，還是要以刑事手段為主打擊木馬產(chǎn)業(yè)鏈。”趙占領(lǐng)說。

“其實，大家一直在做技術(shù)上的防范措施，這是一個比較恒久的話題，現(xiàn)在還面臨一些困難。就木馬程序來說，并不容易找到開發(fā)者。這方面的工作帶有長期性。目前主要是提高安全意識，做好預警工作。在使用系統(tǒng)前，用戶要進行一些安全方面的檢測，看有沒有漏洞；在運行過程中，也要隨時進行檢測、監(jiān)控，發(fā)現(xiàn)漏洞就趕快彌補。這有點像消防工作，蓋樓時必須要建消防設(shè)施，平時也要做好防范工作。”林東岱說。

□　本報記者 　　杜曉

□　本報實習生 韓婕