2022-01-17-永安在线-2021年黑灰产行业研究及趋势洞察报告_36页_2mb

2021年黑灰产发展现状

1. 规模与危害

• 营销活动、刷量作弊、恶意引流、认证绕过、真人众包代下单五大场景面临数十万黑灰产攻击，营销活动日均发生5起攻击事件。
• 抖音注册、接单代刷占比超45%，利用业务规则缺陷占比18.8%，黑灰产在社交媒体活跃账号超10万。

2. 工具与自动化

• 手机端工具占比56.5%，主要用于账号安全和营销作弊攻击；
• 改机、虚拟定位等通用工具活跃，虚拟定位主要用于支付类平台营销活动攻击。

3. 变现与交易

• 黑灰产主要通过发卡网站交易账号、优惠券、会员资源等，账号类交易占比近60%，优惠券交易占比超66%。

---

2021年黑灰产对抗资源变化情况

1. 手机卡资源调配

• "断卡行动"后，黑灰产转用海外卡、私接接码、拦截卡，群接码活跃度上升。

2. IP伪装手段升级

• 风险IP日活跃量达2亿，秒拨IP池巨大，家庭宽带风险IP占比65%。

---

2021年黑灰产攻击变化情况

1. 微信授权泛滥

• 微信授权工具被黑灰产规模化使用，但因治理迅速衰减。

2. 数据泄露频发

• 覆盖快递/物流、借贷、证券等行业，以API管控不当、短信通道泄露为主，客户信息占比98%。

3. API成攻击焦点

• 登录、验证码、注册接口被攻击占比超75%，API安全缺陷引发超70%数据泄露事件。

---

2022年黑灰产走势预测

1. API安全问题加剧

• 因API管控不当的数据泄露规模扩大，需增强API防护。

2. 接码方式转型

• 私接接码增加，海外黑手机卡攻击上升。

3. 改机与造假工具持续更新

• 改机工具推陈出新，用于绕过设备检测；真人众包代下单风险升級。

---

风险对抗思路

1. 基于情报的防御策略

• 提炼黑灰产工具、资源特征，进行流量异常检测与接口防护。

2. 多点联动机制

• 结合IP画像、威胁情报，实时输出IOC（威胁情报），联动风控系统实现快速处置。

---

甲方最佳防护实践案例

1. 汽之家

• 结合设备/IP情报更新接口算法，封锁黑灰产自动化工具，保障活动效果。

2. 58同城

• 构建养号监控系统，通过大数据识别降低养号账号存活率，减少70%养号活跃量。

3. 小红书

• 部署多模型作弊算法，升级反作弊机制，实时拦截刷量行为超15亿次。

4. 知乎

• 推动内生安全治理，前置风险识别，提升搜索查询内容真实性，减少作弊曝光96%。