恶意样本智能分析鉴定平台双11促销活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

引言腾讯云2024双11大促已正式开始，在这场活动中，腾讯云为用户带来了超值福利，其中就包括被称为下一代CDN的边缘安全加速平台EdgeOne，那么如何正确地配置、管理EdgeOne，以确保其安全稳定运行呢...本文将详细介绍腾讯云2024双11边缘安全加速平台EdgeOne的最佳实践，高效的使用EdgeOne。请注意，具体活动时间、规则及参与方法均以腾讯云官网页面为准。...一、活动时间及参与方式活动时间：2024年11月1日至 2024年11月30日23:59:59。...智能 Web 防护：基于腾讯云海量攻击样本库和特有深度分析引擎，精准拦截恶意攻击，有效抵御 SQL 注入、XSS 攻击等17类 Web 攻击。...腾讯云2024年双十一活动提供了多重优惠，助力用户以更低成本享受高质量云服务。活动入口：可以通过链接直接参与活动 https://mc.tencent.com/ju8C7t8k

9.3K2 1

从亚马逊到路易威登：黑色星期五钓鱼狂潮背后的攻防暗战——AI如何识破“限时折扣”陷阱？

据网络安全公司Darktrace最新披露的技术报告，仅在2025年11月中旬至下旬的短短两周内，其AI安全平台就拦截了数万起针对知名零售品牌的高仿真钓鱼攻击。...例如，一封标题为《[Black Friday 2025] Luxury Watches Starting at $250》的邮件，表面看是高端腕表促销，实则隐藏恶意链接。...“规则引擎的本质是‘事后防御’——必须先有样本，才能写规则。”芦笛指出，“而现代钓鱼攻击的核心特征就是‘一次性’和‘零日性’：每个活动使用全新基础设施，生命周期可能只有几小时。”...近年来，国内“双11”、“618”等购物节同样成为钓鱼高发期。攻击者仿冒淘宝、京东、拼多多等平台，以“订单异常”、“退款处理”、“会员升级”为由诱导用户点击钓鱼链接。...例如：一封可疑邮件 → 用户点击链接 → 浏览器访问恶意域名 → 系统进程异常外连 → 账户登录异常。整个链条可在数秒内完成推理，远超人工分析师效率。“未来的安全不是‘工具堆砌’，而是‘智能对抗’。”

6101 0

您找到你想要的搜索结果了吗？

是的

没有找到

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

00 导语构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。...黑灰域名标注数据来源于安全分析专家对可疑域名数据的人工鉴定。...通过对安全事件、威胁访问等数据进行规则挖掘，得到了大量潜在恶意的域名，安全专家通过对这些恶意域名进行溯源、分析，来判定这些域名是否为恶意域名，在MDDE-core的建模过程中，选取了这些人工鉴定的恶意域名作为黑...同时，通过对恶意域名的结构进行分析发现，一些属于同一二级域名的子域名往往从事一些相似的威胁活动，为了避免同类型域名数据的冗余导致模型过拟合，在黑域名标注数据的构建中，在同一二级域名上，随机抽取固定量的子域名作为黑域名...受益于腾讯海量安全数据的积累，恶意域名的溯源和分析有了充足的背景知识和数据集成平台，这为MDDE-core的构建提供了两个维度的准备，一是丰富的样本特征，如DNS、URL等数据，让威胁鉴定有了充足的上下文

6.1K5 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结 ?...二.样本信息介绍以及分析 1.样本信息介绍在本次双尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....双尾蝎本次活动样本流程图-pic121 该组织拥有很强的攻击能力,其载荷涵盖较广(Windows和Android平台).并且在被以色列进行导弹物理打击后快速恢复其攻击能力.对巴勒斯坦地区进行了一波较为猛烈的攻势

4.1K1 1

EdgeOne 在多领域的创新应用与实践

例如电商平台在举行大型促销活动时，往往面临着刷单和网站性能瓶颈的双重挑战，针对这个艰巨的任务，EdgeOne的引用能否成功支撑得起来么？...优势汇总如下：防刷单：EdgeOne的智能分析系统能够识别并阻止异常流量，保护促销活动的公平性。...因为电商零售行业会经常举办各种促销活动，如双11、黑五等各种高并发活动。这些活动往往伴随着流量短时间基数激增，对平台的稳定性和安全性提出了更高要求，这也完全考验着平台的能力。...同时，EdgeOne 的反欺诈技术可以有效防止刷单等恶意行为，保护促销活动的公平性，想想具有这方面极致的性能跟服务，这不是妥妥的电商领域的左膀右臂，不二之选么。...在一次大型促销活动中，某电商平台通过EdgeOne 的动态扩容和智能调度，成功应对了流量高峰，平台运行稳定，其中未出现服务中断事件发生（对于一般电商平台而言，已经非常成功了）。

4.6K2 1

小程序加速如何为企业筑起防爬护城河？深度解析腾讯云MPA的安全之道

正文 “促销券上架秒光，商品库存被恶意扫空，用户数据遭非法爬取……”这些看似遥远的黑产攻击，正成为许多企业小程序的日常威胁。如何在不影响用户体验的前提下，构建一道隐形的安全防线？...智能风控拦截：动态识别异常行为undefinedMPA内置智能分析模型，实时检测高频访问、参数异常等爬虫特征，结合腾讯云安全大数据，动态拦截恶意IP与设备指纹，避免误伤正常用户。...自研数据压缩算法+多运营商节点覆盖提升弱网环境下数据包传输成功率一键接入微信公众平台扫码授权...5分钟内完成配置，零代码改造四、场景实践：智慧零售与金融的防爬案例智慧零售：某潮玩品牌通过MPA加密商品发售接口，有效拦截机器人抢购，使促销活动曝光量提升...金融支付：MPA的私有链路防止支付数据在传输过程中被窃取，结合行为分析模型阻断异常交易，助力合规与风控双达标。

4731 0

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

以下文章来源于Gcow安全团队，作者追影小组刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结封面-pic1 一.前言双尾蝎APT组织(又名:APT-C-23),该组织从...二.样本信息介绍以及分析 1.样本信息介绍在本次双尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...那下面追影小组将以一个恶意样本进行详细分析,其他样本采取略写的形式向各位看官描述此次攻击活动。...而在2019年7月份捕获的双尾蝎APT组织样本中该组织的编译戳为2019.7.14 11:08:48而在本次活动所捕获的样本中我们发现该组织将编译时间戳统一改为:1970.1.1 1:00,也就是置0....C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对双尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解双尾蝎本次活动样本流程图

3.8K1 0

搜索，大促场景下智能化演进之路

作为淘宝平台的基石，搜索也一直在打造适合电商平台的人工智能体系，而每年双11大促都是验证智能化进程的试金石。...伴随着一年又一年双11的考验，搜索智能化体系逐渐打造成型，已经成为平台稳定健康发展的核动力。...演进概述阿里搜索技术体系目前基本形成了offline、nearline、online三层体系，分工协作，保证电商平台既能适应日常平稳流量下稳定有效的个性化搜索及推荐，也能够满足电商平台对促销活动的技术支持...2014年双11，通过BI团队针对往年双11的数据分析，发现即将售罄的商品仍然获得了大量流量，剩余库存无法支撑短时间内的大用户量。...虽然有分布式大规模的机器学习平台，在某种程度上批处理方法对训练样本的数量还是有限制的。在线学习不需要缓存所有数据，以流式的处理方式可以处理任意数量的样本，做到数据的实时消费。

8K4 0

你真的了解病毒分析吗？反病毒专家深度揭密

，安全公司扫描引擎的主要作用就是样本的分类，但是不管是任何一家公司开发的引擎都会存在误报、漏报的问题，这样就需要一批人从事样本的快速鉴定与筛选工作，这类工作就是批量点样本，快速鉴定样本，每天一个样本鉴定人员可能需要人工处理上百个样本...上面的工作需要有一些快速鉴定样本的能力，说实在话，如果一直从事这样的工作，真的会很枯燥无味，像流水线上的机器人一样，每天重复做着差不多的劳动，也不需要知道太多的恶意样本分析知识，只需要知道一些简单的知识即可处理...，然后再深入的研究学习病毒知识，真正的成为一个恶意样本分析员，而不是简单的样本鉴定人员，其实任何一个行业都是如此，先简后难，真正要成为一个行业某个领域的专家，绝不是一两天的事情，需要持续不断的学习和研究...由于现在安全大环境，黑产团队会通过各种不同的恶意样本攻击各种不同平台的，但是现在做企业安全，目前来说主要是以Window/Linux平台为主，云安全服务器主机也主要以Windows/Linux为主，MAC...恶意样本分析是一项非常复杂的工作，需要学习的东西很多很多，涉及到的知识面也很广，后面可能还会遇到各种不同平台的文件需要分析，做恶意样本分析工作真的需要不断的学习，同时还需要跟各种恶意样本分析专家进行交流

2.8K3 0

腾讯云风险解决方案（TCRS）概要

一、产品定位与核心亮点腾讯云风险解决方案（Tencent Cloud Risk Solutions, TCRS）是一款基于人工智能技术的全面风险管理平台，整合腾讯超过15年的安全技术积累与AI创新成果...支付交易欺诈交易、盗刷、身份冒用、非法访问电商与零售促销活动...、APK病毒扫描、爬虫识别支付保护：交易欺诈评分、拒付风险管理、反支付欺诈API服务设备风控：设备ID识别、风险标签与行为分析硬核指标协议支持：JS/SDK/API集成响应延迟：拦截可疑行为...≤1秒（注册/登录/促销场景）数据规模：全球数据量超1000 PB 用户覆盖：保护全球40亿+用户检测能力：支持本地+云端双引擎检测（病毒扫描、URL检测）产品优势 CAPTCHA人机验证：高精度区分人与机器行为...，平衡安全与用户体验设备风控引擎：实时识别设备ID，结合全球历史数据评估风险多方法URL检测：内容分析+网站指纹+重定向链追踪，精准识别钓鱼与恶意网站病毒扫描APK：基于AI与地下市场情报，检测隐私窃取

3701 0

双11请来一堆科技巨头步道“智能制造”，天猫已在为十年后的电商布局

双11的硝烟已经弥漫在每个角落——不只是互联网，还有线下实体；不只是内地市场，还有中国香港中国台湾等市场；不只是促销大战，而是在产品、体验、服务和物流等维度共同发力。...更重要的是，今年双11不再将不断提升GMV当做唯一目标，而是把应用新技术、推动新模式当做重点。天猫刚刚举办的一个活动体现了这一点。...这看上去是一个有些“学术范”的活动，与天猫双11似乎并无直接关系。实则不然，从这个活动能够看到，科技产品将一如既往地成为天猫双11的重点，更重要的是，智能化制造正在成为现实。 ?...3C家电已是天猫主场众所周知，3C家电一直是每年双11的重点，小米天猫旗舰店连续三年夺得天猫双11单店销售额第一就是生动的诠释。不只是天猫，苏宁、京东都会将3C家电当做促销重点。...这样就能理解为什么天猫要在双11前夕举办这个活动了：让小伙伴们前来为自家产品站台，同时也为天猫站台。

14.1K6 0

黑色星期五购物季钓鱼攻击激增的成因与AI驱动防御机制研究

攻击者利用消费者对促销信息的高度关注，大规模伪造知名零售商（如Amazon、Walmart、Target）的营销邮件、订单确认及物流通知，诱导用户点击恶意链接或提交敏感信息。...本文基于Darktrace披露的匿名化客户数据与攻击样本，系统分析此类节日导向型钓鱼攻击的技术特征、社会工程策略及传播路径；进而提出一种融合上下文语义理解、行为基线建模与实时链接分析的AI驱动邮件安全框架...一、引言节假日购物季历来是网络犯罪活动的高峰期。消费者在此期间频繁访问电商网站、点击促销邮件、输入支付信息，为攻击者提供了理想的攻击窗口。...然而，面对动态注册的仿冒域名（如“pal.petplatz.com”）、语义自然的促销文案以及嵌入合法云服务（如Google Drive）的恶意链接，此类方法存在显著滞后性与漏报风险。...三、攻击特征实证分析基于Darktrace提供的匿名化数据集（2025年10月1日至11月21日），我们归纳出三大攻击特征：3.1 品牌仿冒集中化Amazon成为最常被仿冒的品牌，占全球消费类钓鱼邮件的

3710 0

活动促销必备｜双十一你守护 Ta，天御守护你

回忆起百万级营销资源，大家可能印象最深当属聚美去年“免费送”的活动了，聚美CEO陈欧在社交平台上说：“没有什么理由，就是想回馈你们...”...针对电商、O2O、P2P、游戏、支付等行业在促销活动中恶意刷取优惠福利这样一种“薅羊毛”行为的团队，我们叫做“羊毛党”。一不小心，企业就会蒙受像上述截图那些案例里的经济损失。 “羊毛党”获益图示 ?...天御能为你们做什么呢腾讯云天御防刷服务，在原有组合策略的基础上实现了新一代智能防刷引擎，依托腾讯海量黑产数据提供的行为样本，通过组合矩阵最大程度的识别羊毛党的对抗行为。...通过腾讯云合作伙伴的实际验证，天御防刷服务的恶意识别率高于96%。...天御有活动防刷、注册保护、登录保护、消息过滤、图片鉴黄、验证码、反欺诈几大服务，其中天御活动防刷服务针对电商、O2O、P2P、游戏等不同行业的营销和支付场景的恶意行为，具备风险拦截和识别的能力。

17K4 0

【愚公系列】《高效使用DeepSeek》034-购物

无论是双11的折扣迷宫、直播间的限量诱惑，还是小众品牌的真伪迷雾，只需截取商品链接或语音描述需求，AI便能在5秒内完成全网比价+口碑拆解+需求契合度诊断三重暴击。...用户画像构建：通过分析用户在电商平台上的行为数据（浏览、点击、购买等），DeepSeek 可以识别用户的兴趣偏好、需求和消费习惯。...市场趋势跟踪：系统实时分析市场趋势、热门商品及促销活动，为用户提供市场上的最新动向。...促销活动监测：当电商平台出现限时折扣、满减活动或优惠券时，DeepSeek 会自动提醒用户，确保用户不错过任何购物机会。...同时，提供一些购买建议，例如:如何选择适合自己的配置、如何利用促销活动节省开支等。DeepSeek 回复：

2.1K1 0

LLM-WAF：精准防控四大风险，保障生成式AI业务安全运营

例如，OmniGPT平台曾发生3万个用户邮箱与3400万条对话记录泄露的事件。...其核心防护模块包括：算力消耗防护：基于请求频次和Token消耗量进行实时检测，结合设备指纹与行为分析，有效识别并拦截脚本爬虫、思维链攻击等资源滥用行为，保障后端GPU算力资源的稳定供给。...业务级BOT管理：整合腾讯天御业务安全能力，依托覆盖99%国内IP的6亿级威胁情报库，对请求进行恶意量化评分（0-100%），精准识别并处置接口防刷、活动秒杀等自动化攻击。...提升系统可用性：通过BOT管理与API安全模块，防御DDoS攻击与自动化脚本，保障智能客服、促销活动等核心业务的系统稳定性与持续可用。...其内容安全大模型经过千亿级样本训练，识别准确率高；威胁情报库每日更新，具备8亿/天的查询与3亿/天的调用能力。

3591 0

Tencent Cloud Risk Solutions (TCRS) 概要

场景与痛点：账户保护场景：注册/登录/营销活动/微信场景中面临批量注册假账号、促销抢购恶意请求、论坛投票恶意垃圾内容、网页爬虫数据窃取等痛点。...1秒内拦截可疑活动/恶意请求（数据来源：TCRS“Account Protection”模块）；市场份额：IDC 2023中国零售信贷智能风控解决方案市场14%份额第一（数据来源：《IDC China...产品优势账户保护：注册登录检测：预识别脚本1秒内拦截可疑自动化活动，避免资源消耗与假账号；促销防护：反囤积策略1秒内拦截定时恶意请求，确保优惠触达真实用户；论坛投票保护：识别异常浏览器数据...设备风控：精准识别唯一设备ID，支撑欺诈预防与用户行为分析；风险标签+行为分析检测可疑活动，提供欺诈早期预警。...，跨平台支持云端查询、批量文件分析）。

3431 0

“购物狂欢节”如何应对“羊毛党”

黑产“羊毛党”现状介绍 “羊毛党”一般先利用自动机注册大量的目标网站账号，当目标网站搞促销、优惠等活动的时候，利用这些账号参与活动刷取较多的优惠，最后通过某宝等电商平台转卖获益。一....也就是说，这些“羊毛党“在电商促销或优惠活动中，已逐步形成了相对完善的刷单及变现工作流程（见图1：电商刷单团伙工作流程）: [1509501258853_3782_1509501200197.png]...风险学习引擎采用了黑/白双分类器风险判定机制，可以很好地减少对正常用户的误伤。例如，某个IP是恶意的IP，那么该IP上可能会有一些正常的用户，比如大网关IP。...腾讯安全团队研发了一个叫魔方的大数据处理和分析的平台，底层集成了MySQL、MongoDB，Spark、Hadoop等技术，在用户层面我们只需要写一些简单的SQL语句、完成一些配置就可以实现例行分析。...电商企业接入天御系统，启用带防刷能力的业务架构通过剖析腾讯对抗“羊毛党”刷单的防刷系统技术架构与原理，我们了解到了天御系统可以帮助咱们电商企业在促销、优惠活动时，有效打击黑产刷单团伙。

19.7K6 1

第一章：报告基础信息

, #BinaryAI智能分析平台第二章：报告背景和目标在数字化转型与业务上云加速的背景下，企业网络防护面临高级持续性威胁（APT）及告警疲劳等严峻挑战。...附录第四章：方法论说明调研对象与样本规模：结合各行业头部客户实地访谈（覆盖头部客户使用意愿及预算增幅数据），以及腾讯底层防御海量数据进行定量与定性分析。...数据库来源：整合全量 NVD、CNNVD、CNVD 等通用漏洞库、重点攻击团伙的活动历史信息，以及腾讯独有数据源（云防护威胁告警、恶意样本挖掘等），涵盖 20 余类场景化情报数据。...主机与终端安全 (CWPP/EPP/EDR) 核心痛点：主机遭受攻击时多依赖单点规则，缺乏样本深度鉴定与网络侧行为关联能力。解决方案：融合威胁情报与反病毒引擎，针对外部风险文件执行多层次信誉研判。...核心技术先进性引领产业自主研发的 BinaryAI 智能分析平台，深度融合 AI 算法实现高精度软件成分分析与威胁检测。十余篇创新研究成果成功入选 AAAI、NeurIPS 等国际前沿学术会议。

3202 0

腾讯云 CodeBuddy Craft 的深度体验：像产品经理一样设计电商系统的促销引擎

“我正在参加CodeBuddy「首席试玩官」内容创作大赛，本文所使用的 CodeBuddy 免费下载链接：腾讯云代码助手 CodeBuddy - AI 时代的智能编程伙伴” 一、引言促销引擎作为实现各类促销活动的核心系统...本文将深入分享在促销引擎业务开发过程中使用 CodeBuddy Craft 的真实体验，探讨其在理解复杂需求、任务拆解以及需求分析等方面的能力。...3.1 像产品经理一样设计电商系统的促销引擎我需要完整的设计一个电商系统的促销引擎，所以我希望 Craft 从产品设计全流程出发，涵盖需求分析、功能设计、技术方案和落地实施等环节，像产品经理一样 3.2...3.2.6 实施路线图 1、版本规划里程碑时间窗交付内容 MVP 1-2周基础满减/折扣功能 V1.0 1月完整规则引擎 V2.0 Q2 智能推荐优惠 2、成功指标活动配置效率提升60%。...2、参考案例淘宝双11促销系统。京东PLUS会员体系。拼多多百亿补贴方案。四、结语本文详细分享了在促销引擎业务开发过程中使用 CodeBuddy Craft 的体验。

1.6K3 0

恶意 BOT 流量占比 30%？WAF 防护全攻略：原理、案例与配置指南

一、BOT防护的核心价值：数据驱动的安全必要性 1.1 恶意BOT的四大核心危害根据腾讯安全《BOT管理白皮书》及华为云实测数据，恶意BOT流量占整体互联网流量的30%以上，其危害贯穿业务全流程：业务欺诈电商促销活动被羊毛党批量薅取优惠券...，在促销活动期间将恶意抢购、恶意下单行为下降90%，保障活动公平性与系统稳定性。...AI智能学习+动态令牌验证场景化防爬配置、WebSDK加签保护、数据风控引擎中小企业、快速部署需求、多场景适配雷池WAF 请求防重放+行为分析、蜜罐技术蜜罐陷阱、精细化频率限制、人机验证联动...IP、恶意工具特征、攻击模式等信息，实现跨平台防护规则共享，提升未知BOT的识别能力。...五、未来发展趋势：BOT防护的进化方向随着AI大模型、自动化工具的普及，BOT技术正向“拟人化、智能化、规模化”发展，防护手段也随之迭代升级： AI驱动的自适应防护通过机器学习算法实时分析BOT攻击模式

9851 0

点击加载更多

腾讯云2024双11大促：边缘安全加速平台EdgeOne最佳实践

从亚马逊到路易威登：黑色星期五钓鱼狂潮背后的攻防暗战——AI如何识破“限时折扣”陷阱？

腾讯安全威胁情报中心“明炉亮灶”工程：自动化恶意域名检测揭秘

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

EdgeOne 在多领域的创新应用与实践

小程序加速如何为企业筑起防爬护城河？深度解析腾讯云MPA的安全之道

刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结

搜索，大促场景下智能化演进之路

你真的了解病毒分析吗？反病毒专家深度揭密

腾讯云风险解决方案（TCRS）概要

双11请来一堆科技巨头步道“智能制造”，天猫已在为十年后的电商布局

黑色星期五购物季钓鱼攻击激增的成因与AI驱动防御机制研究

活动促销必备｜双十一你守护 Ta，天御守护你

【愚公系列】《高效使用DeepSeek》034-购物

LLM-WAF：精准防控四大风险，保障生成式AI业务安全运营

Tencent Cloud Risk Solutions (TCRS) 概要

“购物狂欢节”如何应对“羊毛党”

第一章：报告基础信息

腾讯云 CodeBuddy Craft 的深度体验：像产品经理一样设计电商系统的促销引擎

恶意 BOT 流量占比 30%？WAF 防护全攻略：原理、案例与配置指南

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐