新闻链接：http://sec.chinabyte.com/358/13636358.shtml
新闻时间：2015-12-04
新闻正文：近日，第十八届亚洲反病毒大会(AVAR2015)在越南岘港举行，来自澳大利亚、中国、英国、美国等全球网络信息安全领域的数百位顶级行业专家齐聚一堂，共同探讨全球网络安全新形势。12月4日，腾讯反病毒实验室木马分析专家刘钊在会上发表了主题为“黑产中的社会工程学新型诈骗”的演讲，对中国网络安全形势以及腾讯电脑管家今年遇到的代表性案例进行了分析解读。

　运用社会工程学 精准式诈骗成主流

　　刘钊表示，当前全球安全形势十分严峻，网络黑产已经从过去的黑客攻击模式转化成为犯罪分子的敛财工具和商业竞争手段，呈现出明显的集团化、产业化趋势。值得注意的是，利用社会工程学进行诈骗的新型案例越来越多，网络犯罪分子更倾向于在掌握网民个人信息后，以冒充熟人或博取同情等精准式诈骗场景对受害人进行欺诈



　不法分子主要通过木马伪装、信息收集、编造信息、发送信息四个步骤达到诈骗的目的，首先，木马会伪装成热门App，并采用正规App的图标诱导用户，一旦用户点击或下载，木马将会在用户电脑或者手机中潜伏;然后，木马会根据指令窃取用户短信、通讯录等隐私信息;接着，不法分子会根据受害人以及与受害人经常来往的人具体情况编写短信，比如：家里有学生的会以老师的身份发送考生成绩等，如果经常网购的会借包裹问题为由编造各种谎言等等;最后，不法分子将编好的信息发送给指定受害人实施精准诈骗。

　　并且，不法分子也会通过改号软件，伪装成运营商、银行的官方号码，以积分兑好礼、帐户资金有问题等等为由，给受害者发送含有钓鱼网站链接的短信;同时，也会假装运营商、银行的客服给受害者打电话，进一步获取信任，骗取网银密码，转走受害者的钱财。

　　从源头打击 年挽回网民被骗损失800亿

　　刘钊强调，为了应对这些新型诈骗的作案手法，腾讯电脑管家团队调动整个产业链的力量， 通过“警企民”联防建立反信息诈骗天网，让所有环节之间密切配合，有效打击信息诈骗黑色产业链，帮助民众挽回经济损失。

　　同时，腾讯电脑管家持续加大技术投入力度，旗下反病毒实验室与哈勃分析系统能够识破虚假APP、恶意木马的伪装，帮助腾讯电脑管家、手机管家在源头上打击信息诈骗黑产;手机管家则将用户与反信息诈骗联盟紧密联系在一起，用户可以通过手机管家标记、举报信息诈骗号码，也能通过安全云库数据，拦截诈骗电话短信对用户手机的骚扰。

　　据悉，电脑管家的安全云库囊括过亿号码库、亿级的恶意URL库、全国首个银行恶意诈骗账号库，和腾讯8亿社交用户等海量大数据。在保护通讯安全方面，安全云库日均云查1.8亿次拦截恶意呼叫1900万次，每日可保护960万用户免受影响，每年可为中国网民挽回800亿元被骗的经济损失。

　　与会专家表示，中国的网络安全防护水平已然走在世界领先行业，以腾讯为代表的安全企业，不仅为中国国内的网络安全提供了强有力的保障，也为整个亚洲乃至全世界筑起安全防线提供了极大的参考价值。

　　AVAR成立于1998年6月，是一个独立的非盈利组织，AVAR大会每年举办一次，其任务是预防由于恶意软件导致的破坏以及流行，同时在亚洲地区加强反病毒研究专家之间的交流与合作。经历十余年的发展壮大，AVAR已在亚洲乃至全世界的反病毒领域中拥有了广泛的影响力，形成了不容置疑的权威地位。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)