永安在线-2021年黑灰产行业研究及趋势洞察报告-36页_1mb

2021年黑灰产行业研究及趋势洞察报告总结

核心内容概述

本报告由永安在线·鬼谷实验室发布，联合深圳市网络与信息安全行业协会、安全419、数说安全等机构共同完成。报告围绕2021年黑灰产的发展现状、对抗资源变化、攻击变化趋势、2022年走势预测、风险对抗思路以及甲方防护案例展开分析，旨在为企业提供黑灰产治理的参考。

主要观点与关键信息

一、2021年黑灰产发展现状

1. 规模庞大，五大风险场景

   • 营销活动、刷量作弊、恶意引流、认证绕过、真人众包代下单是黑灰产的主要攻击场景。
   • 营销活动攻击最为猖獗，平均每天发生5起，全年共发生1800多起攻击事件。
   • 全年监控到4.6亿余条黑灰产相关舆情。

2. 攻击方式多样，自动化工具为主

   • 黑灰产普遍采用自动化工具进行批量攻击，包括定制型工具（如脚本工具）和通用型工具（如改机工具、虚拟定位工具）。
   • 手机端工具占比达56.5%，其中脚本工具占比42%。
   • 账号安全和营销作弊是攻击重点，分别占比51.48%和21.7%。

3. 利益驱动下的交易行为

   • 黑灰产在交易平台进行大量资源交易，涉及780+个发卡网站，16W+店铺。
   • 账号类资源交易占比最高（60%），其次是优惠券类（15%）。
   • 内容行业和社交行业是账号交易的主要领域，分别占比36%和25%。

二、黑灰产对抗资源变化情况

1. 手机卡资源变化

   • “断卡行动”后，传统黑手机卡月活跃量下降，但国外黑手机卡和拦截卡资源显著增长。
   • 拦截卡月活跃量超过传统黑手机卡，成为新的主要资源。
   • 群接码和项目私接成为主要的接码方式，私接形式更为隐蔽。

2. IP伪装技术升级

   • 风险IP日活跃量在2亿左右，最高达3.2亿。
   • 家庭宽带IP占比最高（65%），成为黑灰产主要攻击来源。
   • 秒拨IP因池大且难以识别，成为黑灰产IP伪装的首选。

三、2021年黑灰产攻击变化情况

1. 微信授权攻击泛滥

   • 微信授权攻击方式包括使用62/A16数据、安装授权工具、使用授权平台API等。
   • 攻击高峰期活跃授权平台数十家，授权APP数十个，黑产账号超百万。
   • 随后因微信治理，该攻击方式迅速衰减。

2. 数据泄露问题频发

   • 数据泄露事件覆盖30多个行业，其中快递/物流行业占比最高（25%）。
   • 数据泄露的主要原因包括API管控不当（45.45%）、运营商/短信泄露（36.23%）、内部人员泄露（14.83%）。
   • 数据泄露后常用于诈骗、广告推广、同行竞争等。

3. API成为攻击焦点

   • API接口被攻击占比最高的是登录场景（44%）、验证码场景（22.2%）、注册场景（19.31%）。
   • API泄露是数据泄露的主要诱因，2021年发生多起因API管控不当导致的数据泄露事件。

四、2022年黑灰产走势预测

1. API安全问题日益突出

   • 随着API在业务中的核心地位，因API管控不当导致的数据泄露事件将增多。
   • API安全将成为企业重点防护领域。

2. 国外黑手机卡攻击增加

   • “断卡行动”促使黑灰产转向国外黑手机卡，私接形式更加隐蔽。
   • 国外手机号注册限制较少，成为攻击新渠道。

3. 改机、虚拟定位工具推陈出新

   • 改机工具（如ROM包改机）持续推出，帮助黑灰产生成新设备。
   • 虚拟定位工具（如任我行、悟空分身）在特定地区优惠活动中被广泛使用。

4. 真人众包攻击仍是难点

   • 真人众包代下单活动显著增长，黑灰产账号数比2020年增加2倍。
   • 真人行为难以检测，将成为2022年重点攻击场景。

五、风险对抗思路

1. 情报驱动的风险管理

   • 建立基于情报的安全基线，识别黑灰产工具和行为特征。
   • 通过API接口的异常流量分析，发现潜在攻击行为。

2. 多维度风险识别

   • IP画像情报：标记风险IP，分析其访问行为，识别攻击特征。
   • 风险接口识别：实时输出攻击特征IOC，联动风控系统快速处置。
   • 风险数据清洗：建立风险数据中心，确保数据真实可信。

六、甲方最佳防护实践案例

1. 汽车之家

   • 针对营销活动、刷量作弊、内容风险等场景，构建了全方位风控系统。
   • 通过情报系统识别攻击工具，及时更新加密算法，有效遏制攻击。
   • 实现了风险闭环管理，保障业务安全。

2. 58同城

   • 构建了针对养号行为的监控系统，有效识别并拉黑黑灰产账号。
   • 通过系统监控，养号账号活跃度下降近70%，有效遏制了攻击行为。

3. 小红书

   • 建立“机审+人审”反作弊机制，实时拦截和清理刷量行为。
   • 通过情报系统捕获黑灰产工具，分析其技术栈，提升识别和防控能力。
   • 在重大活动中，联合策略、算法、情报、移动安全团队进行联防联动，保障活动效果。

4. 知乎

   • 推出内生安全治理理念，将反作弊能力前置。
   • 构建风险数据中心，对用户行为进行分析和风险评级。
   • 实现了从机器行为到真人行为的识别覆盖，提升了治理效果。

总结

2021年黑灰产在规模、攻击方式、利益驱动等方面均表现得十分成熟，其攻击手段更加隐蔽，技术手段不断升级。随着API在业务中的广泛应用，API安全问题成为新的重点。2022年黑灰产将继续利用API漏洞、国外黑卡、改机工具等进行攻击，真人众包行为也将成为重点风险场景。企业在应对黑灰产时，应以情报为依托，构建多维度的风控体系，提升识别与阻断能力，以实现更有效的黑灰产治理。