奖励计划活动页—微步在线威胁情报社区

活动详情活动原则评估标准 Q&A

X情报社区是中国威胁情报领军企业微步在线（https://threatbook.cn）旗下的，专注于安全领域威胁情报分析，共享的垂直社区。为了鼓励社区的各位伙伴们与我们一起共建安全领域的优质社区，提高情报精准度，X情报社区特推出”情报奖励计划”，让每一位贡献优质情报的伙伴们都能得到实实在在的奖励。期待更多活跃在安全行业一线的伙伴们能有更多的收获！

以下为”情报奖励计划”活动详情，如果您对本活动有任何的建议，欢迎通过邮箱（ jiangli@threatbook.cn）向我们反馈。建议一经采纳，微步在线X情报社区将为您奉上精美礼品。

适用范围

该活动流程仅适用于微步在线X情报社区（https://x.threatbook.cn）通过本活动页面，以及首页（https://x.threatbook.cn）“我要提交”>”奖励计划”操作入口提交的所有情报。

实施日期

自2019年7月18日起试行。

参与条件

X情报社区的已登录个人、企业账户均可参与。
提交参与奖励计划的情报需未发表过，指不曾提交给包括但不限于安全响应中心、媒体、社区等的其他第三方。
提交参与奖励计划的情报符合以下三类情报中的一种：

01 远控情报：可以用于失陷检测用途的样本、恶意域名、恶意URL、恶意IP等，目前主要以C&C、恶意软件下载站点、矿池三类为主。

02 应急响应情报：根据入侵事件的应急响应分析过程中，提取出来的最新攻击样本、攻击手法等情报。

03 黑客团伙：各类黑客攻击团伙（具有国家背景的已知/未知APT组织、商业间谍组织、大型黑产犯罪集团、挖矿/勒索/博彩/僵尸网络/恶意软件/DDoS/钓鱼邮件黑产团伙）的团伙画像或者最新攻击事件。

参与方式

X情报社区首页，通过“我要发布”>”奖励计划”入口页面提交情报。
通过本活动页面上的“提交情报”入口页面提交情报。

情报提交与反馈流程

审核正常流程如上图所示，其中提交情报后，情报内容审核周期为7-10日。

如遇节假日，审核周期顺延。
如遇需要您补充资料的情况，需在收到补充资料要求的10日内提交资料，审核周期顺延。如您未在补充资料要求日期内进行补充，该条情报将默认不采用。
审核通过，并经您确认奖励微步币数额后，微步币立即发放到账户。

如您在规定时间内没有确认或拒绝奖励，系统会默认您同意接受奖励，微步币立即发放到账户。

如您拒绝接受奖励，该条情报将默认不采用。您也可以通过邮箱（ jiangli@threatbook.cn）联系我们进一步沟通。

奖励详情

X情报社区将根据您提供的情报质量，提供单条价值5~5000人民币的微步币奖励，可用于直接兑换现金、实物奖品。详情请见“评估标准”。

微步币是X情报社区上使用的虚拟货币，1微步币价值5 人民币，等价系数会随着活动运行阶段反馈定期调整。

微步币兑换原则如下：

01 微步币兑换现金： 15日以前提交的兑换将在当月最后一个工作日发给您，15日以后提交的兑换，将在次月最后一个工作日发给您。
02 微步币兑换实物奖品： 15日以前提交的兑换将在当月最后一个工作日前发出，15日以后提交的兑换，将在次月最后一个工作日前发出。微步币兑换实物奖励的币值随实物奖品市价随时调整。

再一次

微步在线重视每一位X情报社区伙伴的贡献，如果您对本活动有任何的建议，欢迎通过邮箱（ jiangli@threatbook.cn）向我们反馈。建议一经采纳，微步在线X情报社区将为您奉上精美礼品！

奖励情报分类

此次情报奖励计划提供奖励的情报为三类：远控情报、应急响应情报、黑客团伙情报。

远控情报

提交人根据自有渠道发现的恶意样本、C&C域名、矿池、木马下载站点类型的单一情报以及相关判定依据。相关分析需要包含如下必须或者非必需的内容：

情报详情（必须）：描述此情报的详细情况。此外请分别描述情报来源、样本分析。
IoC（必须）：此次攻击事件的相关IoC，如IP、Domain、URL，及其对应的IoC情报类型（远控、矿池、恶意软件等）及样本。
家族名称：业内公认的家族名称。
团伙名称：如为已知团伙，需填写团伙名称。

应急响应情报

提交人根据入侵事件的应急响应分析过程中，提取出来的最新攻击样本、攻击手法等情报，相关分析需要包含如下必须或者非必需的内容：

入侵时间（必须）：通过溯源分析，确认的最早的攻击入侵时间。
发现时间（必须）：内部安全运营人员通过设备或者人肉等途径首次确认被入侵的时间。
影响范围（必须）： 描述受影响的内部资产及资产类型。
攻击危害（必须）：挖矿，勒索，窃密，破坏，数据泄露。如不在以上类别当中，标记【其他】。
情报详情（必须）：描述此次应急响应事件的详细情况，如背景、证据等。此外请分别描述入侵途径、攻击手法、内部溯源、攻击外部溯源、样本分析。
IoC（必须）：此次攻击事件的相关IoC，如IP、Domain、URL，及其对应的IoC情报类型（远控、矿池、恶意软件等）及样本。
团伙名称：如为已知团伙，需填写团伙名称。

黑客团伙情报

此类情报包含但不限于各类黑客攻击团伙（具有国家背景的已知/未知APT组织、商业间谍组织、大型黑产犯罪集团、挖矿/勒索/博彩/僵尸网络/恶意软件/DDoS/钓鱼邮件黑产团伙）的团伙画像或者最新攻击事件。提交人根据自有渠道获得初步线索，并且经过进一步分析，得到了更多关于相关线索背后攻击组织的画像信息，相关分析需要包含如下必须或者非必须的内容：

团伙背景（必须）：团伙的所属国家/地区以及规模、发现/活跃时间等背景信息。
团伙性质（必须）：APT，博彩，挖矿，勒索，DDoS，商业间谍组织，大型黑产犯罪集团。如不在以上类别当中，标记【其他】。
已知团伙（必须）：如果是业界已经披露的相关组织或团伙，则必须提供组织或团伙名称。否则，标记【否】。
团伙目的（必须）：窃密，商业获利，破坏。
目标地区（必须）：相关团伙历史以来曾经或正在准备攻击的所有国家或者地区。
攻击事件（必须）：针对该团伙至少需要描述1次攻击事件。每一攻击事件需包含如下内容：

攻击时间（必须）：攻击发生的时间。

目标地区（必须）：被攻击的目标国家或者地区。

目标单位（必须）：被攻击的实体名称。

攻击详情（必须）：需包含此次攻击的详细描述，如攻击背景、攻击危害、归因证据等。此外请分别描述攻击手法、溯源分析、样本分析、团伙成员（真实身份/虚拟身份）。

IoC（必须）：此次攻击事件的相关IoC，如IP、Domain、URL，及其对应的IoC情报类型（远控、矿池、恶意软件等）及样本。

目标行业（必须）：此次攻击针对的行业。

通用评估及奖励标准

根据所提交情报的不同类型，适用于以下对应的评估及奖励标准：

黑客团伙类情报

相关标准参考以下因素综合判定：

因素	因素描述	权重
团伙类型	是否已知/未知APT组织、大型黑客犯罪集团、针对特定行业进行攻击团伙价值最高。其次是博彩、挖矿、DDoS等黑产攻击团伙情报。	30%
危害程度	情报对于被攻击目标可能造成的危害的高低，比如定向攻击、内网大范围传播、重大数据泄露等等。	20%
攻击目标	是否针对境内、是否针对特定目标、特定行业进行攻击。	20%
攻击事件	攻击事件越多、越久越符合高价值情报标准。	15%
详细程度	鼓励提交初步分析的结果，分析的越详细（样本功能、攻击手法等）越好。	15%

等级包含的评定标准如下：

价值等级	标准	微步币奖励
高	来源于已知或者未知的针对境内相关敏感机构（金融、能源、互联网、政府、军事等）的定向攻击事件，且分析过程较为详细、证据充分。如果属于未公开的APT组织且价值极高，我们会给予特别奖励。	400 - 1000
中	来源于已知APT组织针对境内的攻击行为，且分析过程较为详细、证据充分。	100 - 400
中	来源于未知黑产团伙（挖矿、DDoS、博彩、勒索等）的攻击事件且分析过程较为详细、证据充分。	100 - 400
一般	来源于已知黑产团伙的攻击事件及画像，且分析过程较为详细、证据充分。	20 - 100

应急响应事件情报

相关标准参考以下因素综合判定：

因素	因素描述	权重
危害程度	情报对于被攻击目标可能造成的危害的高低，比如定向攻击、内网大范围传播、重大数据泄露等等。	30%
流行程度	情报对应的被攻击目标的分布范围，分布范围越大，情报的价值也就越高。	30%
原始数据	初始攻击、内网横移、远控以及相关辅助攻击等相关样本越全面越符合高价值情报标准。	20%
详细程度	鼓励提交初步分析的结果，分析的越详细（样本功能、攻击手法等）越好、攻击路径越清晰越好。	20%

等级包含的评定标准如下：

价值等级	标准	微步币奖励
高	相关事件初步分析具有一定的定向性且分析过程较为详细、证据充分。	120 - 200
中	相关事件初步分析属于普通黑产类事件但后果相对严重且分析过程较为详细、证据充分。	60 - 120
一般	相关事件初步分析属大范围无目的的攻击行为且受影响范围较小。	20 - 60

远控情报

相关标准参考以下因素综合判定：

因素	因素描述	权重
危害程度	情报对于被攻击目标可能造成的危害的高低，比如定向攻击、内网大范围传播、重大数据泄露等等。	30%
流行程度	情报对应的被攻击目标的分布范围，分布范围越大，情报的价值也就越高。	30%
攻击阶段	情报对应样本文件的在KillChain中所处的阶段，比如钓鱼邮件，攻击阶段越早，攻击线索也就越完整，价值也就越大。	20%
新鲜程度	情报对应样本文件是否是首次捕获新家族或者已知家族的新变种，越早捕获，价值也就越大。	10%
详细程度	鼓励提交初步分析的结果，分析的越详细（样本功能、攻击手法等）越好。	10%

等级包含的评定标准如下：

价值等级	标准	微步币奖励
高	具有定向性的攻击样本，包括不限于钓鱼邮件、木马下载站点等。	11 - 20
高	国内流行度较高且具备较为严重危害（勒索、窃密、内网横移等）的情报。	11 - 20
中	首次捕获的最新家族样本、已知木马家族最新变种及其情报。	6-10
中	普通远控、木马且具有较为详细的样本分析。	6-10
一般	普通远控、木马、矿池类情报。	1-5

微步在线重视每一位X情报社区伙伴的贡献，如果您对以上评估及奖励标准有好的建议，欢迎通过邮箱（jiangli@threatbook.cn）向我们反馈。建议一经采纳，微步在线X情报社区将为您奉上精美礼品！

用户交流群

公众号