警惕疫情次生傷害,黑產這波「疫情流量」將決定很多行業的未來
3月9日,中科院武漢病毒所石正麗主任面對媒體采訪表示,出現下個“新”冠狀病毒將是大概率事件。與疫情防控工作一樣,復工并不意味著疫情沖擊的結束,即使熬過了疫情,對風險疏于防范的企業,仍將被淘汰。
作為疫區中心企業,我們從最開始就格外關注疫情線上動態。經過長達2個月的追蹤,我們發現,疫情嚴重打亂人們線下生活秩序的同時,整個線上生活正在發生著更為劇烈的改變……
通過本篇報告,我們將揭示疫情下,互聯網毛細血管中,「疫情流量」的來龍去脈:
- 疫情下,各行業線上流量的巨大改變
- 流量平衡、產業鏈循環被打破后,引發的行業困局
- 疫情防控,網絡公共秩序與安全存在的隱患與風險
- 攻擊預測,企業正在面臨以及即將遭受的黑產攻擊預測與分析
“受新冠肺炎疫情的影響,2020年春節至今,我們的線下生活秩序被嚴重打亂,工廠停工、企業在線辦公、學校推遲開學、社區網格化管理。而在毫無察覺的情況下,我們的線上生活正在發生著更為劇烈的改變……”
線上流量的改變
受新型冠狀病毒疫情影響,線上整體流量正在發生改變,并對行業線上秩序造成巨大影響。
影響一:擾亂整體流量秩序
從1月20日開始,因疫情限制,線下流量全部轉移到線上,導致流量較往日突增 114.94%,疫情期間流量是同期流量的 1.4 倍。線上整體流量的異常波動,勢必引發行業間的骨牌效應。
1月20日后,疫情期間流量較同期增長 1.4 倍
影響二:擾亂行業間流量平衡
各行業線上流量先后出現劇烈變化,其中三成的行業,諸如:生鮮電商、在線醫療等相繼出現爆發式增長。剩下七成流量開始下滑,諸如:出行、旅游、餐飲等。個別行業降幅甚至超過同期 80%,諸如:餐飲、電影院線。
行業間流量平衡被打亂,流量快速轉移至線上
受流量無預期的暴增與驟降影響,眾多企業原有計劃被打亂,而這種大幅改變都將徒增企業成本。
為應對數億的全國在校學生,釘釘加緊擴容
影響三:產業供應鏈循環被打破
疫情對產業供應鏈的影響是結構性的,區域性的封鎖造成的阻隔,產業供應鏈的所有循環被打破從而帶來的是結構性的影響。
以旅游業為例,根據攜程《2020春節“中國人旅游過年”趨勢預測報告》顯示,春節長假將有 4.5 億人次出游,并將產生 5,139 億元的市場消費。而受疫情影響,包括:酒店餐飲、大型景區、航空客運等相關產業全部停擺,超 6,000 萬從業人員受影響,直接和間接損失近千億。
澎湃新聞報道,受疫情影響,民航損失近 200億
影響四:打破擾亂網絡公共秩序與安全
為了防控,從政府機構到地方社區,從企業到學校都在搜集每一個家庭的詳盡信息,人手一個健康碼,每人一份健康表。這些詳盡的個人三要素信息如果不能妥善管理,一旦產生泄露,互聯網穩定秩序必將被打亂,從而造成更為嚴重的影響。
第一現場報道,****遭泄露
疫情管控搜集個人隱私信息信息泄露問題逐漸凸顯
爬蟲充斥著互聯網錯誤的信息影響著整體輿論導向
黑產蓄勢待發
當企業還在疲于應對流量改變造成的沖擊時,潛伏在疫情流量之中的黑產已完成攻擊部署……
1. 短期攻擊:
流量激增行業,黑產壟斷稀缺資源,快速變現,牟取暴利。
短期攻擊的目標,黑產將鎖定在疫情線上流量激增的行業,例如:醫療、電商、線上教育等。面對激增的行業流量,企業資源投入同比增長200%以上。潛入疫情流量之中的黑產團伙,快速獲取資源,下游變現,疫情期間,黑產活躍度也是平日的數倍。
電商平臺口罩遭遇黑產攻擊,最快1秒搶光:
黑灰產產通過自動程序占用資產并通過網絡渠道變現
爬蟲熱點偵查 · 口罩爬蟲演變:
2. 中期攻擊:
囤積賬號,暗中潛伏,乘其不備,猛然突襲。
中期攻擊的目標,黑產將鎖定在疫情線上流量停滯的行業,例如:出行、OTA、票務等。這些行業因為當前流量停滯,更加聚焦于業務本身而疏忽安全。近期黑產囤積了大量“正常用戶”的賬號,這類賬號占當前新增賬號比例近 30%。一旦流量出現回升,黑產將利用這些潛伏賬號一次性對企業展開攻擊,這對剛恢復生產的企業而言,將是措手不及的二次打擊。
這種潛伏方式,黑產已經屢試不爽,每年雙十一或618以及世界杯前都會提前準備,流量高爆發時展開一波攻擊,獲取暴利。
3. 長期攻擊:
釜底抽薪,企業服務將面臨黑產威脅。
受疫情影響,企業服務行業線下復工時間平均延長 21 天,大部分企業被迫選擇遠程辦公。然而藏匿在互聯網幕后的黑產非但不受影響,反而變得異常活躍。
據觀察,疫情期間,大部分攻擊工具都做了至少三個版本更新迭代。借疫情期間養精蓄銳的黑產,正在謀劃更為猛烈的攻擊,這將對行業線上服務的穩定性、可用性與安全性勢造成極大威脅。
某黑產工具近期版本迭代情況:
隨著疫情逐漸被控制,生活生產秩序也將逐步恢復。但對于整個線上而言,疫情的影響仍將持續。企業逐漸復工,黑產摩拳擦掌,一場線上資產的博弈即將到來。病毒和黑產的可怕之處不僅在于人們對其的未知,更在于人們的疏忽大意。如同疫情防控一樣,機會稍縱即逝,如不提前做好防控部署,黑產勢力一旦蔓延,企業將受到二次沖擊。
疫情終將過去,靜待春暖花開。