基金投顾大变局银行玩家入局多类机构围猎新竞技场

21世纪经济报道 庞华玮

继公募基金、第三方基金销售公司、券商之后,12月19日,平安银行也承认加入投顾申报行列。

和多数黑客攻击手段不同的是, GALLIUM 并没有专注于开发具备突破安全防护特性的恶意软件。

而12月14日才入围的3家第三方基金销售公司也开始迅速布局投顾业务。

而盈米基金2016年7月上线近三年的“且慢”,初步形成了一套行之有效的投顾服务体系,放弃了目前市场上流行的按短期收益率排名卖单只基金的模式,不以短期收益给投资者灌输预期,在“投前”阶段帮助投资者明确预期;在“投中”阶段提供严选的、以组合为特色的资产配置方案,避免追涨杀跌;在“投后”阶段,完善的问诊系统、陪伴系统为投资者提供了持续的陪伴服务。

基金投顾备受关注,基金业将迎来“颠覆性变革”。

攻击者可以使用此工具进行多种目的和任务,包括枚举本地驱动器、执行基本文件操作、设置文件属性、提取和删除文件以及在受感染设备上运行恶意命令。

此外,也有拿下投顾“准生证”的机构向记者表示,已准备好团队,或在明年初推出相关产品。

GALLIUM的渗透攻击计划

最后,大选后英国能否重塑全球定位?这是英国人需要回答的“时代之问”。世界面临百年未有之大变局,英国正经历近代以来“最为关键的”时期。作为最早迈入现代政治和工业社会的发达国家,英国曾引领风气之先。如今,面对全球化时代内外激变,“后脱欧”时代的英国面临着关键抉择。统治精英是接受“优雅地衰落”,还是与时俱进、回应人民呼声?英国社会是更加保守内向,还是开放多元?英国政府是更多聚焦国内事务,还是积极参与全球事务……如何抉择,直接影响英国的发展方向和与世界的互动模式。

下表为 GALLIUM 观察到的攻击中使用的第二阶段恶意软件的完整列表:

MSTIC 分析师称,运营商的各种业务依赖于低成本执行,其特点在于异域更换的基础架构为整个系统创建了这样的环境,通常情况下该基础架构会由动态 DNS 域和定期重用的跳点组成。

一旦成功,该组织就开始使用通用的工具和 ttp (战术、技术和过程)来收集凭证,并将受损的域凭据和 PsExec telnet 替换,以通过这些工具实现在网络中的无障碍移动。

他们通过在内部系统上安装 SoftEther ,可以通过该系统进行连接,以达到篡改网络中已有的工具实现规避恶意程序检测的目的,这为正式发起攻击做好了铺垫。

英国期待,这场寒冬选举能够早日为上述问题找到答案。

第二阶段,该小组部署了定制的 Gh0st RAT 和 Poison Ivy 恶意软件有效载荷,目的是逃避对其受害者系统的检测。

近日,全球最大的投资管理公司Vanguard集团宣布与蚂蚁金服合作,在国内成立合资公司“先锋领航”。接下来,双方将通过合资公司为中国个人投资者提供创新、普惠的基金投顾产品和服务。

这次的攻击行为,黑客组织并没有利用某种手段试图混淆运营商的感知,他们更多是公开地向网络系统植入一些功能普通的恶意软件并公开一些普通版本的工具包。

黑客组织的攻击方式,是首先渗透整个架构系统再实现横向移动。他们直接利用了这些被修改过的工具,以在需要隐秘方法的操作过程中规避一些恶意软件的检测机制。

一位机构人士对记者表示,如果公司参与投顾业务,按保有量的一定比例收费。一旦投顾业绩做得好,给投资人带来好收益,随着投资人的资金量增加,投顾给机构带来的绝对收益也将随之增加。

这种多点攻击的重点是获取特定的高价值目标的数据,并最终实现对网络的完全接管。

据南方基金介绍,南方基金投顾业务采取的模式是,南方基金与三方销售平台天天基金合作,近期已正式推出管理型基金投顾业务,发布全新投顾品牌“司南智投”。

这场二战以来“最重要的选举”,决定“脱欧”未来,攸关英国未来发展方向。但英国人在选举后能否迎来“更加清晰光明的未来”,至少还要回答三个问题。

雷锋网原创文章,。详情见转载须知。

2018年,以色列网络安全公司 Cybereason Nocturnus 便发现了一起针对全球电信提供商的高级持续攻击,攻击者使用常用工具和技术(例如 APT10 )进行攻击。

对投顾业务关注并非个别现象。“据我了解,各个金融机构都非常热切的关注投顾问题,并积极申报材料,只是目前有的已申报了,有的暂时还没有申报。从海外的先例可以看到,未来是一个投顾的市场,投顾将在资产管理中发挥巨大的作用。”一位资深券商人士表示。

在试点推进的同时,新的投顾办法也在酝酿之中。

银行的加入,让投顾战场更为喧嚣。

按照黑客组织的计划,攻击的第一步是通过公开网络进行渗透。

当地时间12月12日,英国人在圣诞节前的湿冷天气里完成一场关键选举。作为选举最终结果重要参考的出口民调显示,约翰逊带领的保守党以80多票的大幅领先优势,将赢得议会下院650个席位中的绝对多数,有望确保英国在明年1月实现“脱欧”。

值得关注的是,华夏投顾服务的优惠费率。根据最新公告,华夏财富给出的基金投顾服务费率低于市场上大部分公募FOF产品,具体看来,货币优享组合费率为0.2%每年,固收优选组合和指数轮动组合费率为0.3%每年,权益优选组合、教育智投系列和养老智投系列费率均为0.5%每年。而且,华夏财富近日公告,截至2019年12月31日将对投资顾问服务费率实行0.1折优惠。

多家入围投顾试点的机构向21世纪经济报道记者表示,目前正在抓紧布局。

南方基金借助天天基金平台海量的基金产品,实现“全市场公募基金产品配置”,并依托完善的账户体系与投后服务支持,为客户提供投顾业务。这种投顾模式是希望两大机构的合作发挥出1+1>2的优势。据悉,此举在业内还没有先例,或为首家创举。

首先,能否搞定“脱欧”难题?这是英国政党需要回答的“民心之问”。“脱欧”是本次选举核心议题,也是政党赢得选票的民意砝码。主打“脱欧”的保守党大胜,正是民众渴望早日结束“脱欧”纠缠的心情速写。约翰逊期待通过选举打破议会僵局、迅速搞定“脱欧”,但实现这一承诺并非易事。即便新版“脱欧”协议在议会下院顺利过关,也不过是走完“脱欧”第一步。接下来,英国将迎来更加复杂艰难的第二回合:与欧盟的贸易磋商。

“影像天府·短视频创摄大赛”组委会

按照保守党先前承诺,英国议会在2020年底“脱欧”过渡期结束前与欧盟达成一份贸易协定。不过,欧盟方面先前暗示,这个目标“不切实际”。如果双方未能在2020年底前达成协定,同时英国拒绝延长过渡期,就只能依照世贸组织规定与欧盟开展贸易活动。这种实质上无协议“脱欧”可能性的增大,可能把英国经济再次抛入不确定性泥潭,“脱欧”变“拖欧”的戏码,恐怕还会上演。

据记者了解,证监会一直有意愿实行投顾试点,也已做过多轮调研,早在2018年已有多家有意向的机构上报方案。

12月19日,盈米基金CEO肖雯指出,投顾试点在财富管理行业是非常重要的里程碑事件。从制度设计上推动了财富管理行业从“卖方代理”向“买方代理”的转型。在资管新规对财富管理行业与资产管理行业行为及价值观重构的大背景下,标志着中国的财富管理行业开始从以产品为中心转向以客户为中心,从粗放生长转向精耕细作。

目前,当地警方正在就火灾原因及死者身份展开调查。

围绕“脱欧”的政治博弈正在加剧“联合王国”的离心力。支持留欧的苏格兰民族党在选举中表现不俗,打出“二次公投”口号,欲借“脱欧”加速“脱英”,“趁乱出击”闹独立。“脱欧”协议中北爱尔兰地区与欧盟成员国爱尔兰之间可能出现的一道“硬边界”,触动北爱尔兰分离主义神经,冲击和平和解进程,重新恶化族群和政治对立。受苏格兰和北爱尔兰影响,威尔士的分离运动近来“崭露头角”,加剧了国家分裂隐患……

据悉,迄今已至少有十多家金融机构申请投顾试点。这些机构中有基金公司、第三方公司、券商和银行等,它们的业务模式各不相同,有的已有投顾产品,有的还没有产品。

“影像天府·短视频创摄大赛颁奖典礼”拟于2020年1月10日举行,相关具体信息,组委会将通过官方渠道另行发布。

近日华夏财富的基金投顾服务也正式上线,现在投资者登录华夏财富官网、华夏财富APP或者在华夏财富线下各理财中心都可以直接体验相关基金投顾服务。

那么,在试点时如何执行呢?在《试点通知》里规定,“试点机构应当向客户充分揭示收费项目和方式,与客户书面约定基金投资者顾问服务费的收取标准和方式。基金投资顾问服务费年化标准不得高于客户账户资产净值的5%,以年费、会员费等方式收取费用且每年不超过1000元的除外。管理型基金投资顾问服务费可以按约定从客户的授权账户收取。”

“我们对国内的投顾业务很关注,希望能参与投顾业务。”一家有外资背景的公募基金公司的高层人士表示。

业内人士指,未来的新投顾办法中讨论的核心内容包括两点:第一,可不可以做基金委托;第二,可不可以按保有量收费。

据介绍,起火的是一栋2层木质建筑,该栋建筑在大火中被整体烧毁,消防人员在废墟中发现了两具遗体。

组委会已于2019年12月10日向“四川省成都市成都公证处”提交了大赛所有评选材料,15个参赛团队(者)的评分已经封存,确保大赛结果公平公正。

而日前,证监会发布了第二批获得“公开募集证券投资基金投资顾问业务试点”的机构,分别是腾安基金、蚂蚁基金以及珠海盈米基金等3家独立的基金销售机构。再加上此前10月份获得试点资格的嘉实、华夏、易方达、南方、中欧等5家基金公司,具有公募基金投顾业务资格的机构已达8家。

GALLIUM 依靠 Web Shell (以 asp 、 php 、 jsp 或者 cgi 等网页文件形式存在的一种命令执行环境)达到长期活跃在目标网路的目的,并在第二阶段确保恶意软件的投放是有效的。

嘉实基金的投顾业务推进则是另一番景象,尽管最近才获投顾业务“准生证”,但嘉实早在2012年已开启的“嘉实定制账户服务”被认为是基金业内最早的投顾业务雏形,嘉实打造了定制账户“样板间”,也在业内最早倡导推动“买方代理模式”。从系统搭建、投资决策到专项风控建设,初步建立起了基金投资顾问业务“雏形”。

下表中列出了 Microsoft 已经发现的一些被GALLIUM使用的工具:

而另一家互联网巨头腾讯旗下基金销售子公司腾安基金已服务超过1.5亿用户。腾安基金董事长刘明军公开表示,腾安除了传统的线下人工投顾模式,还要大力发展基于线上的智能投顾模式,降低门槛,让很多人工投顾服务不到的人群也能享受到普惠金融服务,用更高的效率、更低的成本、更好的服务更多的人。

“目前基金、券商、银行等机构对申报投顾业务很热情,因为这是一个新的业务模式,可能会增加未来的业务量。”前海开源基金首席经济学家杨德龙表示。

投顾的相关办法此前已有发布。

盈米正是第二批获得公募基金投顾业务资格的机构之一。

1997年12月,《证券、期货投资咨询管理暂行办法》发布,这是较为早期的关于投资顾问的相关办法;2010年10月证监会发布《证券投资顾问业务暂行规定》;最新的相关法规则来自于2019年10月24日证监会机构部发布的《关于做好公开募集证券投资基金投资顾问业务试点工作的通知》(以下称《试点通知》)。

12月19日,来自南方基金和华夏基金的相关人士向记者表示,目前已上线投顾业务。

据记者了解,投顾试点运行一段时间后,业内认为少则一年,多则三年,投顾办法有望出台,之后证监会将发放投顾牌照。

对此,一位券商人士表示,在试点办法里面,按账户或按保有量收费都可以,每家机构选择不一样。

其次,撕裂的民意能否弥合?这是英国人需要面对的“灵魂之问”。三年前“脱欧”公投打开了撕裂民意的潘多拉魔盒。围绕是否“脱欧”的民意极化,迫使政党“选边站”、民粹化:不仅按“左”“右”分野,也按“去”“留”划界。内部缠斗让大党受损,小党渔利,极端政党崛起,地方性政党得势,政治版图日益碎片化。