这个时代，大众被薅羊毛不是新闻，大众薅羊毛才是新闻。日前，拼多多平台出现系统漏洞，用户可免费领取100元无门槛券。大批用户借此机会大薅羊毛。

尽管资损没有传言中那么多，拼多多还是在一夜之间被薅走近千万元。拼多多方面就此回应，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。

黑灰产为何近年来变得更加猖獗？电商平台如何有效防范黑灰产攻击？

利用新技术，黑产挑战网络安全

黑产，黑色产业的简称。网络空间的黑产是指通过网络利用非法手段获取利益的行业，比如利用网络漏洞实施攻击牟利。

“与黑产类似的，还有灰色产业(灰产)，它主要是游走在法律法规等规定不明确的边缘地带，通过打‘擦边球’等方式不当获利。”北京理工大学网络攻防对抗技术研究所所长闫怀志接受科技日报记者采访时表示。

网络黑产与网络攻防技术密切相关，利用网络漏洞实现网络攻击是形成黑产的基本前提，比如非法获取隐私信息、渗透攻击、利用恶意代码、流量劫持、分布式拒绝服务攻击等。“当前，黑产技术与云计算、大数据、移动网络和人工智能等新技术结合的趋势愈发明显，由此导致的黑产技术的全新升级，使得互联网安全形势越发严峻。”闫怀志称。

在技术加持下，黑产营利手段众多。常见的具体营利手段有植入软件暗扣话费、羊毛党恶意薅毛、恶意推送广告流量变现、手机App分发恶意软件、通过手机木马刷量、实施勒索病毒攻击、采用DDoS攻击等。

促销拉人气，刺激黑产异常活跃

近年来，黑产变得异常活跃和猖獗。据估算，中国“网络黑产”从业人员已达200万，市场规模高达千亿。闫怀志说道：“这对互联网企业的正常经营造成巨大危害，侵犯了企业和公众利益，严重威胁了国家网络空间信息安全。”

相关报道: