威胁猎人2023年互联网黑灰产研究年度报告_58页_4mb

2023年互联网黑灰产研究报告总结

一、产业发展现状

2023年互联网黑灰产从业人员达587万，较2022年上升141%。资源方面，作恶手机号数量增长1544%至6255万，风险IP上升8847%至6022万，洗钱银行卡增长13374%至874万，显示黑产规模急剧扩张。

二、黑产攻击资源分析

• 手机卡资源：猫池卡增长825%，拦截卡在3月大幅上升，192号段黑卡使用增加；发卡平台成为高价值接码投放渠道。
• IP资源：国内风险IP以家庭宽带为主，海外IP占比上升；黑产通过植入木马滥用正常用户IP，9月和12月被劫持IP数量激增。
• 洗钱资源：银行卡洗钱金额区间多为1000-5000元，数字人民币钱包使用增长270%，对公账户洗钱涉及非国有银行占比超60%，手法多样达19种。

三、通用型攻击技术

AI技术被黑产广泛应用于文本生成、人脸替换、验证码识别等，提升攻击效率；云手机服务兴起，提供代理IP、改机工具等配套服务，降低攻击成本。

四、攻击场景分析

• 业务欺诈：营销活动攻击情报928万条，信贷欺诈攻击情报196万条；黑产转向复杂众包渠道和真人刷量。
• 数据泄露：监测到超19500起事件，金融等行业频遭攻击；公民个人信息泄露高峰期在非工作日和夜间。
• 钓鱼仿冒：捕获钓鱼网站28794例和仿冒APP1295例，主要针对金融行业，诱导用户下载欺诈APP。

五、总体趋势与挑战

2023年黑灰产资源、技术和场景持续升级，AI和云手机等技术提升攻击隐蔽性。建议企业加强动态风控、利用威胁情报监测，并注重夜间和非工作日安全防护以应对风险。