威胁猎人《2024年上半年互联网黑灰产研究报告》-68页_12mb

2024年互联网黑灰产业发展分析总结

一、总体概述

2024年上半年互联网黑灰产业从业人员达427万，较2023年下半年下降60.3%，显示产业规模略有萎缩。但整体资源如风险手机号、IP地址等持续增长，新兴技术如LSPatch和HID设备被广泛采用，诈骗场景多样化，数据泄露事件增幅显著。主要涉及金融、电商等领域。

二、资源与变化趋势

风险手机号增长88%，风险IP增幅达448%，银行卡洗钱涉及总量下降28%，但跑分卡下降503%，转为Telegram等平台运行。猫池卡和拦截卡数量激增，福建、广东等地成为高发区。香港风险手机卡交易量增加，支持更广泛的用途。国产运营商占比高，黑卡筛选更精细。

三、攻击技术分析

黑产广泛使用LSPatch技术实现免root权限的自动化抢单，应用于金融和社交APP，降低作恶门槛。HID设备结合蓝牙协议用于短视频刷量等操作，提升隐蔽性。营销和内容刷量欺诈占多数，诈骗手法转向高科技工具，如远控软件伪装，增加骗贷和投资盘风险。

四、主要诈骗与数据泄露场景

电信诈骗、钓鱼仿冒和数据泄露事件大幅增加。电商和金融行业遭攻击最严重，Facetime等工具被滥用。非标贷款欺诈活跃度提升，品牌广告欺诈占比高。数据泄露量增长5958%，银行等行业首当其冲，显示个人信息保护面临严峻挑战。总体而言，行业趋势表现为技术升级与风控难度提升，犯罪手法日趋隐蔽。