2025年上半年互联网黑灰产趋势年度总结报告_97页_14mb

2025年上半年互联网黑灰产研究报告总结

2025年上半年，互联网黑灰产攻击趋势更加隐蔽、智能和产业化。从业人员数量增加，攻击资源、技术和场景全面升级。黑产针对主要交易平台的关闭迅速迁移至替代渠道，防御体系需进行系统性升级。报告通过风险数据和案例分析，重点剖析了攻击资源、AI技术滥用、以及各类攻击场景。

• 攻击资源分析： IP资源日均活跃量增长15.02%至1382万例，手机号资源因监管下降，但新型“链接接码”方式兴起。银行卡洗钱量上涨，尤其是涉赌卡和商户洗钱，洗钱卡目标从国有银行转向城商行和农信社。邮箱资源中高风险临时邮箱占比79.03%，显著增加。

• 通用型攻击技术：AI技术被广泛用于分钟级换脸和语音克隆，提升攻击效率。新兴工具如“拉码工具”帮助黑产进行洗钱，通过抓取支付订单链接将黑钱混入正规路径。

• 攻击场景分析：营销、金融、电信诈骗、钓鱼仿冒、数据泄露和API攻击持续高发。场景呈现链式协同特征，黑产渗透至各行业，攻击模式多样化，防御需动态升级。焦点包括职业背债和新型诈骗手法如NFC盗刷等。

报告强调，企业应利用情报数据提前识别威胁，构建韧性的防御策略，以应对黑产的不断演进。