2022年黑灰产业研究报告.pdfVIP

1 目录 Contents 前言 3 一、2022年黑灰产发展现状5 二、2022年黑灰产攻击资源分析12 三、2022年黑灰产攻击技术分析26 四、2022年黑灰产攻击场景分析35 五、风险对抗思路 50 2 前言 “从业者超 200 万，平均年龄 23岁，市场规模高达 1100亿” 这是来自中国互联网协会关于 “黑灰产市场规模”的一项统计数据。 在巨额利益的驱动下，黑灰产从业者疯狂游走在监管边缘地带，黑产各类攻击资源高度市场 化、模块化，产业链不同层级的团伙分工明确又配合严密。网络黑灰产业链在与各方对抗中 不断升级，不少企业被迫卷入黑灰产的漩涡。 “知己知彼”才能打破攻防僵局，推动有效治理。黑灰产业链一直是威胁猎人重点研究的内 容，威胁猎人发布 《2022年黑灰产业研究报告》 （以下简称 《报告》），客观呈现 2022 年黑灰产发展态势，深入分析黑灰产攻击资源、技术、场景并提出针对风险防治思路。 3 01 黑灰产发展现状 4 一、2022年黑灰产发展现状 《报告》统计数据显示，2022 年国内的黑灰产业仍然非常发达，主要表现为：规模更庞大、 产业链结构更清晰、攻击更高效、覆盖场景更广泛。 1.1 八亿余条黑灰产相关情报，2022年黑灰产规模依然庞大 2022年，威胁猎人情报平台监测到 8亿余条黑灰产相关情报，黑产规模依旧十分庞大。2022 年黑灰产产业链整体结构可按照供需关系分为资源、服务、变现三个层级，并以此来区分产 业链的上中下游： 资源层：作为上游，把控黑灰产作恶的底层基础资源； 服务层：作为中游，整合上游资源和自身技术，为下游攻击提供各种服务支持； 变现层：作为下游，也就是实际黑产攻击群体，对业务进行攻击并最终实现利益变现。 5 1.2 2022年黑灰产从业人员规模更广，较 2021年增长 10% 2022年黑产从业人员规模更广，2022年黑灰产从业人员数量较 2021年增长了 10%左右。 1.3 受 “断卡行动”持续影响，2022年黑产资源新增数量减少 黑手机卡是十分重要的黑灰产资源。无论是营销作弊还是刷粉刷赞等，黑产都需要囤积大量 账号，而账号的主要来源就是黑手机卡注册。2022年 “断卡行动”持续升温，黑产获取国 内传统黑手机号的难度越来越大，2022年传统黑手机号增量较 2021年下降了约 26%。 6 黑 IP 同样是重要黑灰产资源之一，黑灰产利用海量黑 IP绕过企业针对 IP的风 控，并隐藏攻击者的真实 IP。2022年黑 IP资源整体变化不大，日活跃黑 IP的 数量较 2021年增长了约 12%。 7 黑银行卡是网络赌博、色情、诈骗等违法行为洗钱的重要资源。威胁猎人情报平 台监测发现，2022年新增的黑银行卡数量较 2021年下降了约 20%，经研究推 断，主要由于 2022年 “断卡行动”持续升温，各银行对于黑银行卡的治理取得 一定成效。 1.4 黑产攻击服务划分为三大模块： “过身份”、 “多身份”、 “批量 化” 威胁猎人针对产业链中游服务层进行深入研究及总结，将攻击服务划分为 “过身 份”、 “多身份”、 “批量化”三大模块，其中每个模块涉及到多种攻击技术。 8 过身份：利用伪造身份、人脸等方式绕过平台认证，可以注册虚假账号并正常参 与平台业务和活动； 多身份：利用多开、改机、改定位等技术伪造多个 “正常”设备，从而绕过平台 对于单身份的限制； 自动化：利用自动化脚本或群控工具，批量完成注册、登录、点击等业务操作。 注：针对 2022年黑灰产攻击资源、技术的具体分析，将在第二、三章详细