인터넷 흑산 변형 업그레이드, 당신은 모집했습니까?

　　0 과 1 로 구성된 비트월드는 규칙이 명확하고 단순하고 질서 정연해 보이지만, 실제로 인간성의 욕망을 담을 수 있는 곳이라면 정사 대결을 빼놓을 수 없다. 나날이 변화하는 과학 기술 수단은 단지 도구일 뿐, 정의자는 그것을 이용하여 인류에게 복을 주고, 악한 자는 그것을 이용하여 사리사욕을 도모한다.

　　업계 관계자들은 중국의’ 인터넷 블랙 산업 체인’ (이하’ 인터넷 흑산’) 종사자가 이미 150 만명을 넘었고, 전문화도가 높고, 조직운영이 이루어지며, 국내와 동남아 등 해외 지역에 분포되어 있다고 추산하고 있다. 일반적으로 인터넷 흑산의 상류는 기술적인 수단을 이용하여 사용자 정보, 데이터 또는 사용자 컴퓨터, 휴대전화를 조작하는 해커이며, 하류는 사기, 돈세탁, 사기 대출, 협박, 솔질, 양털 등 다양한 방식으로 이윤을 내는 범죄 집단이다.

　　이익의 부추김에 빅 데이터, 인공지능, 블록체인 등 최첨단 인기 기술은 정상 산업이 아직 성숙하지 않았을 때 인터넷 흑산에 의해 충분히 활용되어 불법적인 이윤을 창출하는 수단과 방식이 끊임없이 변형되고 업그레이드되고 있다.

　　중국은 세계에서 가장 방대한 인터넷 사용자 집단을 보유하고 있으며, 다른 한편으로는 우리나라도 인터넷 흑산의 중재해 지역이 되었다. 아리운 측이 제공한 자료에 따르면 현재 전 세계적으로 발생한 DDoS 공격 (편집자 주: 분산 거부 서비스, 공격자가 자신이 통제하는 단말기를 이용해 타깃 사이트에 대한 대량의 요청을 단시간 내에 대규모로 소비하여 목표 사이트의 호스트 자원을 대량 소비하여 제대로 서비스하지 못하게 함), 절반 이상이 중국에서 발생하며, 평균 1 분에 한 번 DDoS 공격이 발생한다. 과학기술시장연구기관인 IDC 에 따르면 세계는 매년 사이버 공격으로 인한 손실이 천억 달러를 넘어 중국이 10 분의 1 을 넘는 것으로 추산하고 있다.

　　한’ 백모 해커’ (편집자 주: 해커 기술로 사이버 공정성과 안전을 지키는 사람) 가’ 중국경제주간지’ 기자에게’ 작은 이득을 탐내는 사람은 영원히 존재한다’ 고 말했다. 일하지 않고 하루아침에 벼락부자가 될 수 있다고 믿는 사람도 있다. 이용할 수 있는 인간성의 약점이 있다면 사이버 흑산은 영원히 사라지지 않을 것이다.

　　게임을 해도 당첨될 수 있습니까?

　　인터넷 흑산에 대해 원활하게 토론하기 위해서는 먼저 몇 가지 "용어" 를 이해해야 할 수 있습니다.

　　암흑망 기존 검색 엔진이 볼 수 있는 표면네트워크는 사이버 공간의 극히 작은 부분일 뿐, 업계 인사들은 4% 정도밖에 안 될 것으로 추정하고, 인터넷 데이터베이스에 저장된 내용은 하이퍼링크를 통해 액세스할 수 없고, 동적 웹 기술을 통해 얻을 수 있어야 한다. 이것이 바로 암흑망이다. (알버트 아인슈타인, Northern Exposure (미국 TV 드라마), 인터넷명언)

　　암흑망에는 대량의 불법 정보와 금지 상품이 판매되고 있다. 예를 들면 신분 계좌 정보, 총기 마약, 포르노 비디오, 위조 위조 지폐 등.’ 암흑판 타오바오’ 라고 불리는 암흑망 플랫폼’ 실크로드’ 에는 신용등급체계가 판매되고, 심지어’ 블랙 5′ 에서도 판매된다고 한다. 비트코인은 암흑망 세계의 통행화폐이며 해커 협박 사건은 대부분 비트코인을 요구한다.

　　육계는 해커가 원격으로 통제하는 컴퓨터, 휴대폰을 가리킨다. 이미 육계로 전락한 컴퓨터와 휴대전화가 좀비 네트워크 (Botnet) 를 구성해 해커가 일대다 형식으로 인터넷상의 설비를 통제하고 원격 조작을 통해 각종 불법 활동을 통해 이익을 얻을 수 있다. 미국에서는 심지어’ 미국 인터넷 단절 사건’ 까지 발생했고, 인터넷의 절반은 해커에 의해 통제되어 마비로 이어졌다.

　　여러분은 이것이 모두 드라마 속의 이야기라고 생각할지도 모릅니다. 하지만 사실 많은 사람들이 인터넷 흑산의 가장자리를 헤엄쳐 다니다가 이미 떨어졌을 수도 있지만, 단지 알 수 없을 뿐이다. (윌리엄 셰익스피어, 햄릿, 인터넷명언)

　　지난 4 월 산둥 경찰은 랴오닝 대련에서’ tlMiner’ 광산 목마 흑산 대사건을 파헤쳤다. 현지의 유명한 하이테크 기업이 389 만 대의 컴퓨터 단말기를 보유한 좀비 네트워크를 장악하고 있다.

　　경찰은 결국 이 회사가 겉으로는 소프트웨어 회사로 위장돼 인터넷 채널 자원이 풍부해 바이러스 배포가 쉬워졌다는 사실을 확인했다. 이 회사는 불법 이윤을 위해 트로이 목마 플랫폼을 구축하고, 하급 대리점 약 3500 개를 모집하며, 주로 피시방 채널,’ 닭 먹기’ 플러그인, 해적판 동영상 소프트웨어를 통해 트로이 목마를 전파해 사용자의 컴퓨터 단말기를 불법으로 통제한다.

　　이 초대형 좀비 네트워크를 통해 이 회사는 디지털 암호화 통화 채굴, 강제 광고 등 불법 업무를 진행하며 DGB (극특화), HSR (홍사오러코인), XMR (멘로), SHR (슈퍼현금화), BCD (비트코인 다이아) 를 발굴했다.

　　"이번에 많은 사용자들이’ 닭 먹기’ 게임 플러그인을 설치했기 때문에 플러그인 도구를 사용할 때 먼저 바이러스 백신 소프트웨어를 퇴출하거나 제거하라는 요청을 받고, 또 일부 비공식 동영상 사이트에 가서 그 동영상 사이트의 유료 콘텐츠를’ 무료’ 로 보거나 음란하고 해적판 동영상을 볼 수 있게 돼 트로이 목마가 동영상에 이식됐다. 텐센트 컴퓨터집사 고급 안전전문가 이철군은’ 중국경제주간지’ 기자에게 텐센트 컴퓨터집사가 이 큰 사건을 파헤친 단서 제공자라고 말했다.

　　이철군은 이 단체가 300 여만 대의 컴퓨터를 통제하고 그 중 100 여만 대의’ 광산 발굴’ 만 들고, 나머지는 탄광고, 보급 등’ 전통업무’ 를 했다고 밝혔다. "그들은 시스템 성능이 가장 좋은 컴퓨터’ 광산 발굴’,’ 닭 먹기’ 게이머의 컴퓨터 구성이 비교적 높아’ 광산 발굴’ 에 적합하다.

　　광산 바이러스가 유행하고 있는데, 흑산은 왜 가상 디지털 화폐를 "주시하고" 있는가?

　　"2017 년부터 지금까지 우리는 이 2 년 동안 가상 디지털 화폐를 둘러싸고 있는 바이러스 목마가 가장 많다는 분명한 추세를 관찰했다. 광산 발굴 바이러스는 2018 년 상반기에 특히 두드러졌는데, 이 상황은 이 2 년 블록 체인 경제의 열기와 관련이 있으며, 가상 디지털 통화 시세가 매우 좋고, 실현이 비교적 쉽고 익명성도 있어 경찰이 추적하기가 불편하다. " 아신안전범용 안전제품 사장인 동녕은’ 중국경제주간지’ 기자에게 말했다.

　　아신이 안전하게 발표한’ 2018 년 1 분기 사이버 보안 위협 보고서’ 에 따르면 광산 바이러스 발굴은 불법분자들이 가장 자주 이용하는 공격 방식 중 하나가 됐다. "광산 파는 바이러스는 매우 은폐성이 뛰어나 광고 탄창도 없고, 파일 암호화를 통해 사용자를 협박하지도 않고, 사용자가 자진적으로 발견할 확률이 매우 낮으며, 게다가 광산 파는 바이러스가 PC, 모바일 장치에 광범위하게 존재하기 때문에 대량의 피해자가 발생할 수 있다. 동녕이 소개하다.

　　"2018 년 1 분기 사이버 보안 위협 보고서" 에 따르면 광산 바이러스를 캐는 것은 개인 중독자들에게 컴퓨터 운행이 느리고 전력 소비량이 크게 증가하며 작동이 멈추고 컴퓨터 수명이 줄어드는 등의 결과가 나타날 수 있다고 합니다. 기업의 경우 기업 내 IT 환경, 데이터 센터의 운영 질서, 주요 어플리케이션의 제공을 저해할 수 있습니다.

　　이철군은 겉으로 보면 광고, 홈페이지 잠금, 문서 협박 삭제, 정보 도용 트로이 목마 바이러스보다 광산 목마 발굴의 피해가 가벼운 것 같다고 밝혔다. 이는 사용자 컴퓨터의 자원만 소모하고 전력 소비량을 늘리기 때문이다. 그리고 현재 광산 목마는 특히’ 양심’ 이 있어 사용자 시스템 자원의 일부만을 차지하며, 기본적으로 50% 이하로 제어되며, 사용자의 사용량에 따라 자동으로 사용량이 조정되어 눈에 띄지 않게 장기적으로 광산을 캐는 목적을 달성한다. (윌리엄 셰익스피어, 윈스턴, 양심, 양심, 양심, 양심, 양심, 양심, 양심)

　　"하지만 숨겨진 위험은 엄청납니다. 일단 컴퓨터가 원격으로 제어되면, 다른 사람이 사용자의 컴퓨터에서 어떤 일을 할 수 있다는 것을 의미하기 때문이다. 예를 들어, 사용자 데이터를 얻거나 카메라를 제어하는 등. 더 무서운 것은, 거의 4telegram 공식 홈페이지의 다운로드 장소에서 어떻게 수백만 대의 컴퓨터로 구성된 좀비 네트워크를 찾아 어떤 사이트를 공격하면, 거의 순식간에 마비될 수 있다는 것이다. (윌리엄 셰익스피어, 햄릿, 컴퓨터명언) (윌리엄 셰익스피어, 컴퓨터명언) (윌리엄 셰익스피어, 컴퓨터명언) 이철군 소개.

　　Tong Ning 은 telegram 의 중국어 버전으로 다운로드된 사이트가 인터넷 흑산에서의 또 다른 중요한 역할은 지하 거래의 매체라고 지적했다. 인터넷 지하 블랙 시장의 운영에서 블록 체인 기술을 기반으로 한 telegram 의 중국어 버전 다운로드 사이트는 센터화, 자유거래 등의 특성으로 인터넷 흑산 거래에 매우 편리한 거래 수단을 제공한다.

　　"거래의 안정성을 높이기 위해 현재 많은 telegram 의 중국판 다운로드 사이트가 어떤 네트워크인지, 거래소가 사이버 보안을 중시하기 시작했다세계 랭킹 1 위오피스타 공식 입구를 찾는 방법. 예를 들어, 사이버 보안 회사와의 협력을 강화하고, 사회에 해당 허점 발굴자를 모집하여 현상금을 내걸고, 현상금은 5000 달러에서 1 만 달러까지 다양하다. " 동녕이 말했다.

　　광고, 소프트웨어 배포에서 동전 파기, 협박, 솔로, 흑산도’ 송풍구’ 를 쫓고 있다

　　어떤 수단과 방식을 취하든 인터넷 흑산의 최종 목표는 돈을 버는 것이다. 기자와 인터뷰한 많은 보안 전문가들은 이렇게 여러 해 동안 검은 산업 체인의 본질은 변하지 않고 바로 유량이 실현되었다고 말했다. 가장 효과적으로 재현할 수 있는 곳은 흑산의 촉수가 어디까지 뻗는다. 초기에 인터넷 주류의 실현 방식은 광고였고, 주류 인터넷 회사는 광고로 이윤을 냈고, 흑산도 마찬가지였다. 흑산은 목마를 통해 좀비 네트워크를 구축하고 있다. 한 광고는 수백만 명의 사용자가 보고 클릭하는 것처럼 보이지만 실제로는 좀비 육계가 클릭하는 것으로 광고주에게는 아무런 가치가 없다. 오늘날까지도 광고, 홈페이지 잠금, 소프트웨어 보급 등은 변하지 않았다.

　　나중에 모바일 인터넷이 부상하면서 소프트웨어 배포가 수익성 채널이 되었다. 트로이 목마를 통해 흑산 종사자들은 사용자가 모르는 상태에서 컴퓨터나 휴대폰에 소프트웨어를 설치해 언로드할 수도 없다.

　　그러나 광고와 소프트웨어 배포에는 대행 네트워크도 구축해야 하고, 많은 사람들과 나누어야 하며, 블록체인이 뜨거워지면서 광산을 캐는 것은 직접 실현될 수 있다.

　　이철군은 블록체인은 현재 사이버 흑산의 새로운 telegram 홈페이지의 다운로드 방법이 얼마나 되는지, 광산 바이러스가 빠르게 증가하고 있으며, 협박 바이러스도 비트코인을 요구한다고 밝혔다. 현재 흑산범죄는 대부분 블록체인과 관련이 있으며, 이는 현재 인터넷 흑산의 중요한 특징이다.

　　"광산을 캐면 인터넷 흑산의 산업 체인이 짧아지고, 문턱이 낮아졌다. 원래 개별 해커는 기술적인 사람일 뿐, 유량이 변하는 통로도 없고, DDoS 를 치지 못할 수도 있지만, 지금은 광산을 캐러 갈 수 있다." 이철군이 말했다. "tlMiner" 사건에서 "닭 먹기" 플러그인의 "작가" 는 자신의 "작품" 이 대련사에 광산목마를 이식해 수익성이 높다는 것을 알게 되자, 나중에 플러그인에는 "뒷문" 을 남기고 자신을 위해 광산을 팠다.

　　기자에 따르면, 현재 대부분의 광산 바이러스는 CPU 의 계산력만으로 파낼 수 있기 때문에 짝퉁 화폐를 파고 있는 것으로 알려졌다. 비트코인을 파는 것은 대부분 전문 광산기이며, 고성능 CPU 가 있어야 하며, 흑산자가 비트코인을 얻는 더 효과적인 방법은 협박이다.

　　이철군은 지난해 하반기부터 현재까지 컴퓨터 바이러스에는 기본적으로 두 가지 주요 범주가 있다고 밝혔다. 하나는 협박 바이러스이고, 다른 하나는 광산 바이러스를 파는 것이다. "DDoS 공격은 현재 공안부의 1 위 타격 대상이며, 수만 대의 컴퓨터가 집중적으로 공격하면 국가인터넷 응급처리센터 시스템이 곧 감시되기 때문에 지금은 특히 유행하지 않고, 일반적으로 감히 하지 못하고 있다." 그는 말했다.

　　하지만 흑산에는 공격 범위를 좁히고’ 정밀 타격’ 을 하는 나름대로의 방법이 있다. 이렇게 하면 범위가 작고 은폐된다. 이에 따라 각종 안전보고에서 제공한 수치로 볼 때, 올해 들어 협박 바이러스가 감염 건수에서 다소 하락했지만, 그렇다고 협박바이러스의 피해가 줄어든 것은 아니지만 공격자가 가장 유료일 가능성이 높은 기업, 사업 단위 등 고가치 목표를 정확하게 타격하는 전략으로, 중수를 포기하고 시스템을 다시 설치하기로 한 일반 네티즌을 거의 포기했다.

　　"과거에는 협박 바이러스가 대면적 공격이었으며, 3721 에 관계없이 모든 사용자 컴퓨터의 데이터 문서를 암호화했습니다. 그러나 최근 몇 년 동안 큰 변화가 있었다. 현재 통제자는 먼저 클라우드에서 사용자 컴퓨터의 데이터 정보를 훑어보고, 이것이 부자의 컴퓨터인지 일반인의 컴퓨터인지, 일반 직원의 컴퓨터인지, 기업 임원의 컴퓨터인지, 특히 의료기관, 정부 부문 등 컴퓨터인지, 모두 선별되어 소폭 협박을 할 것이다. 일반 사용자가 협박바이러스에 당첨된 것은 기본적으로 시스템을 다시 설치하는 것이다. 그들은 돈을 벌지 못한다. " 이철군이 말했다.

　　최근 몇 년 동안 인기 있는 또 다른 방법은 마이크로블로깅, 생방송, 짧은 동영상 플랫폼 등 인터넷 레드나 마케팅 번호를 만들기 위해 영향력을 확대하기 위해 흑산자를 고용하여 유량, 팬, 칭찬, 댓글을 올리는 것이다. "시장 수요가 많기 때문에 이 길도 지금 매우 돈을 벌고 있습니다. (윌리엄 셰익스피어, Northern Exposure (미국 TV 드라마), 돈명언)." 이철군은 직접 경험한 적이 있다고 말했다. 출장 중 호텔의 무료 와이파이를 연결한 뒤 자신의 웨이보 계정이 끊임없이 칭찬을 받고 있다는 것을 알게 됐다.

　　새로운 블랙 생산 루틴: 블랙 먹음, 주변 만들기 …

　　국가인터넷 응급센터는’ 인터넷 흑산’ 을 세 가지 범주로 정의했다. 하나는 서비스식 공격을 거부한 혐의를 받고 있는 해커 집단, 즉’ 해커 공격’ 을 발동하는 것이다. 두 번째는 개인 정보와 재산 계정을 훔치는 도적단, 즉’ 계정 도용’ 이다. 셋째, 금융, 정부류 홈페이지를 겨냥한 모조 제작단인’ 낚시 사이트’ 는 전형적인 사이버 위법 범죄다.

　　통계에 따르면 우리나라 사이버 범죄는 이미 범죄 총수의 3 분의 1 을 차지하며 매년 30% 이상의 속도로 증가하고 있다.

　　동녕은 현재 인터넷 흑산이 갈수록 눈에 띄는 조직화와 전문화 추세를 보이고 있다고 생각한다. 암흑망의 존재로 인해 불법분자들은 인터넷의’ 지하 암시장’ 을 통해 인터넷 사기에 필요한 사용자 데이터, 맬웨어 등 제품과 서비스를 살 수 있고, 공격 기술을 알 필요가 없는 상황에서도 많은 불법분자들이 인터넷 블랙 산업 체인을 통해 공격할 수 있어 사이버 흑산의 문턱을 크게 낮출 수 있다.

　　반면에, 이것은 또한 흑산 간의 경쟁을 악화시켰다. 텐센트 컴퓨터 집사 안전팀 감시에 따르면 광산 목마 사이에도’ 흑흑 먹음’ 이 있을 것으로 나타났다. 광산 목마가 유행함에 따라 한 육계가 여러 광산 목마를 감염시키는 반복적인 감염이 많이 발생했다. 이로 인해 목마 사이에’ 투법’ 이 시작되어 누가 먼저 다른 목마를 해치우고, 이 육계가 온몸으로 자신을 위해 광산을 파게 하는 것을 볼 수 있다.

　　더욱이 아예’ 호후’ 를 하고, 다른 해커들이 화폐를 캐는 데 성공한 뒤 광산기와 광산지 간의 데이터 통신을 통제하고 광산기가 광산지 장려를 받는 주소를 자신의 지갑 주소로 직접 조작했다.

　　전통적인 기업의 데이터 변환과 함께 해커들의 인양공간도 늘었고, 심지어’ 주변’ 산업까지 생겨났다. 예를 들면 지금 핫한’ 갈취바이러스 해독’ 이 생겨났다. 바이두에서 갈취바이러스 해독, 암호 해독을 검색하면 이런 현장 서비스를 제공하는 회사를 많이 찾을 수 있다.

　　"알다시피, 협박 바이러스 암호화는 기본적으로 풀리지 않는다." 이철군은 "이들 회사는 대부분’ 협상중개’ 역할을 하고 있으며, 대부분 비트코인 등 디지털화폐를 요구하며, 많은 협박자들은 디지털화폐를 어디서 사야 할지, 어떻게 이체해야 할지 전혀 모른다" 며 "이들 회사는 디지털통화 거래에 대해 잘 알고 있다" 며 "협박자와 협박자가 흥정을 하고 차액을 벌어들이는 데 도움을 줄 수 있다" 고 말했다. 실제로 암호화를 풀 수 있는 것은 아니다. 이 업계는 이미 성숙했고, 마약을 방출하면서 돈을 받은 불법분자를 해독하러 오는 것도 배제하지 않는다. "

　　아동령은 흑산침해를 방지하는 방법에 대해 전문기관과 기업에게는 더욱 포괄적인 네트워크 보안 시스템을 구축하고, 모든 수준에서 침입한 네트워크 보안 위협을 보호하는 것이 가장 좋다고 밝혔다. 위협 인식 시스템을 통해 바이러스 트로이 목마, 낚시 사기, 사이버 보안 경보, 취약성 보고를 포함한 보안 정보를 신속하게 얻을 수 있으며, 일단 보안 위협이 발생하면 즉시 처리할 수 있습니다.

　　개인 사용자의 경우 흑산 모집에 당첨된 이유는 대부분 안전의식이 부족하고 요행, 탐욕 등 심리가 있어 사용자가 사기 정보에 더 취약하게 될 수 있기 때문이다. 따라서 먼저 네트워크 보안 의식을 강화하고, 네트워크 생활에서 개인 정보 유출을 최소화하고, 보안 위험이 있는 애플리케이션을 적극적으로 거부해야 합니다. 또 개인 사용자는 생활 속에서 휴대전화, 컴퓨터의 안전상태를 살피고 이상이 발견되면 바이러스 백신 소프트웨어 등을 통해 정리하는 것이 좋다. 마지막으로, 개인 사용자는 합리적인 판단력을 갖추고 인터넷 사기로 의심되는 활동을 검증하고 사기를 피해야 한다.

　　중국경제주간지’ 기자 손빙 | 베이징보도 (이 글은’ 중국경제주간지’ 2018 년 제 30 호에 실렸다)