1月14日,2018年守护者方案大会在京召开。会上首度发布了2017年腾讯“守护者方案”协助警方破获的网络黑产十大典型案件,类型触及贩卖团体信息、DDoS攻击、色情诈骗、网络传销等各种当下主流黑产作恶手腕。作为用户电脑平安第一道屏障,腾讯电脑管家在此其中充沛发扬终端预警、阻拦、溯源剖析才能,与“守护者方案”一同参与破获多个大案要案,并最终摧毁犯团伙,完成对要挟源头“斩草除根”式的打击。
多次协助破获大案要案斩断黑产要挟源
2017年3月初,“教材涉黄”事情在社会上惹起轩然大波。随后,人民教育出版社宣布声明称系网页内容遭到窜改,向网络监管部门做了告发。与此同时,腾讯电脑管家也监测到这一事情,并发现这并不是个案,而是一波特大挂马事情,木马传达量到达100余万次。该木马涉嫌经过阅读器破绽在电脑端植入木马顺序,暗装推行软件盈利;还涉嫌经过入侵网站修正网站内容链接推行色情诈骗类网站和APP。在监测到此次挂马事情后,腾讯电脑管家团队迅速将该网络立功行为上报相关公安机关,并协助公安机关锁定立功团伙,最终抓获雷胜 科技 公司涉案人员30余人。
除此之外,针对已成“牛皮癣”的伪证制销型案件,腾讯电脑管家平安团队和守护者方案在2017年12月一同协助江苏警方在黑龙江、山东、湖北、河南、浙江、江苏等地域展开一致收网举动,抓获伪造虚伪国度资质文凭立功团伙成员12名,摧毁网上合法培训机构8家、地下制假证窝点2处,查扣假证、各类印章一大批,涉案金额过千万元。据悉,该团伙入侵控制全国20余省、超越60余个官方网站,规模庞大,影响恶劣。
在不时协助警方破获大案要案的同时,腾讯电脑管家平安团队和腾讯守护者方案充沛发扬技术优势,研收回如态势感知零碎、神羊情报剖析平台、腾讯电脑管家企业版、御界、御点等产品,为政企用户提供破绽扫描、浸透测试、应急呼应、样本剖析、要挟情报等全方位平安效劳,输入黑产线索,进一步提升协助公安机关打击网络黑产的才能,斩断黑产要挟源。
顺应反黑趋向创新技术实力占据攻防自动
值得留意的是,在全民打击网络黑产的进程中,全行业及社会将面对愈加复杂的网络立功情势。依据守护者方案在本次大会上发布的《腾讯2017年度网络黑产要挟源研讨报告》显示,以后网络立功出现五大特征。其中网络黑产技术晋级,使用人工智能等先进技术进一步加强黑产的危害与毁坏更是成为头号之敌。
抢占技术洼地,争取攻防自动无疑成为全新情势下预防、打击网络立功活动的重中之重。在此背景下,腾讯电脑管家凭仗11年一线攻防的经历沉淀,与腾讯平安反病毒实验室、哈勃剖析平台,结合打造了“以TAV杀毒引擎坐镇+前沿技术使用”的“毒歌”反病毒零碎,不只可以完成对已知要挟和未知要挟的全平台检测,还能预测病毒的下一步举措。目前该零碎简直可以完成全平台进攻,支持检测和防护Windows木马病毒、安卓歹意软件、Linux零碎要挟、IoT要挟等多平台的要挟防护。
除此之外,人工智能还深度使用在“毒歌”零碎中。依托腾讯平安反病毒实验室独立研发的一套使用最新人工智能检测歹意软件的办法,“毒歌”经过对海量歹意样本文件静态特征,静态信息,情报信息等多维度的深度学习,可以完成对未知要挟高检出,低误报。完成了从传统的对平安要挟的人工值守,转换为人工与人工智能共同值守,进一步提升打击病毒的才能和效率。
在“毒歌”体系化的病毒打击战略之下,腾讯电脑管家在反病毒、反诈骗、反敲诈范畴的才能不时精进。截止2017年12月,腾讯电脑管家已延续26次经过VB 100测试、累计取得AV-C测试21个最高“A+”评级、7次取得赛可达评测的冠军。并在2017年WannaCry、暗云Ⅲ、Petya、Bad Rabbit等网络平安危机中迅速呼应,推出一系列处置方式和工具协助用户共同抵抗病毒侵袭。
可以预见的是,随同着“2018守护者方案”的继续推进,腾讯电脑管家将进一步与警方、企业,以及用户展开联动协作,聚集全民力气共同打击网络黑产权力。同时,腾讯电脑管家也将继续提升反病毒、反诈骗、反敲诈技术,为用户和企业带来愈加平安和轻松的网络环境。