永安在线-2021年黑灰产行业研究及趋势洞察报告_36页_2mb

2021年黑灰产行业研究及趋势洞察报告总结

核心内容概述

本报告由永安在线·鬼谷实验室发布，结合深圳市网络与信息安全行业协会、安全419、数说安全的支持，对2021年黑灰产的发展现状、对抗资源变化、攻击变化趋势及2022年走势进行了全面分析。报告指出，黑灰产行业依然高度活跃，呈现出自动化工具广泛使用、攻击手段多样化、资源交易隐蔽化等趋势，同时对API安全问题、真人众包攻击等新兴风险场景给予了高度关注。

---

一、2021年黑灰产发展现状

1.1 规模依然庞大，五大风险场景面临数十万黑灰产攻击

• 主要攻击场景：营销活动、刷量作弊、恶意引流、认证绕过、真人众包代下单。
• 营销活动攻击：全年发生1800+起，平均每天5起，攻击方式包括抹机注册、接单代刷、利用规则缺陷、虚拟定位、真人众包等。
• 攻击方式占比：
  • 抹机及接码注册：24.7%
  • 接单代刷助力：21.7%
  • 利用业务规则缺陷：18.8%
  • 虚拟定位：10.6%
  • 真人众包：8.3%

1.2 追求效率为先，黑灰产普遍使用自动化工具

• 工具类型：分为定制型和通用型。
  • 定制型工具：主要为手机端脚本工具（占比42%），包括按键精灵、AutoJS、多开分身等。
  • 通用型工具：包括改机工具、虚拟定位工具等。
• 攻击场景占比：
  • 账号安全：51.48%
  • 营销作弊：21.7%
  • 广告引流：11.97%
  • 刷量刷单：8%
  • 内容爬取：6.43%
  • 支付欺诈：0.42%

1.3 利益驱动为主，黑灰产在交易平台进行大量交易

• 交易规模：全年监控到780+个发卡网站，16W+店铺售卖黑灰产资源。
• 交易品类：
  • 账号类商品：占比近60%
  • 优惠券类商品：占比近15%
  • 其他：包括刷量类、代充类、卡密类等。
• 交易行业占比：
  • 内容行业：36%
  • 社交行业：25%
  • 电商行业：23.32%

---

二、2021年黑灰产对抗资源变化情况

2.1 资源重新调配，黑手机卡以新方式被利用

• 断卡行动影响：
  • 传统黑手机卡月活跃量下降。
  • 海外黑手机卡和拦截卡成为新的攻击资源。
• 拦截卡优势：
  • 月活跃量超过传统黑手机卡。
  • 采用拦截短信的方式进行恶意注册。
• 群接码与私接方式：
  • 群接码数量和活跃度显著上升。
  • 项目私接成为主要的接码形式。

2.2 更加善于伪装，使用IP方式进行身份绕过

• 风险IP日活跃量：约2亿，最高达3.2亿。
• IP类型占比：
  • 家庭宽带：65%
  • 数据中心：7%
• 秒拨IP优势：
  • IP池巨大，难以识别。
  • 成为黑灰产与甲方在IP层面博弈的核心技术。

---

三、2021年黑灰产攻击变化情况

3.1 微信授权攻击猖獗

• 攻击方式：
  • 使用62或A16数据进行登录授权。
  • 安装微信授权工具进行跳转登录。
  • 使用API接口集成自动化工具。
• 攻击规模：活跃授权平台数十家，授权APP数十个，微信账号超百万。

3.2 数据泄露问题频发，各行业均面临威胁

• 泄露事件数：全年1700余起，涉及近500家企业。
• 泄露行业占比：
  • 快递/物流行业：25%
  • 借贷行业：21%
  • 证券行业：15%
• 数据类型：
  • 平台用户信息：占比98%
  • 公民个人信息、数据库账号、源码信息等。

3.3 攻击平面延伸，API成为黑灰产攻击焦点

• API攻击场景分布：
  • 登录场景：44%
  • 验证码场景：22.2%
  • 注册场景：19.31%
• 数据泄露主因：
  • API管控不当：45.45%
  • 运营商/短信通道泄露：36.23%
  • 内部人员泄露：14.83%
• 典型案例：
  • 7月：教育机构40万条用户信息泄露。
  • 8月：房地产公司内部文件泄露。
  • 9月：旅游公司航班订单数据泄露。
  • 10月：物流公司订单数据泄露。
  • 11月：航空公司航班数据泄露。
  • 12月：证券公司客户信息泄露。

---

四、2022年黑灰产走势预测

1. API安全问题日益突出：因API管控不当引发的数据泄露将越来越多，API安全成为治理重点。
2. 私接接码与国外黑手机卡攻击增加：断卡行动促使黑灰产转向更隐秘的接码方式，同时国外黑卡攻击增多。
3. 改机与虚拟定位工具推陈出新：用于营销作弊等场景，进一步提升攻击效率。
4. 真人众包攻击仍是难点：随着平台风控加强，黑灰产转向真人代下单，成为重点攻击场景。

---

五、风险对抗思路

• 情报为依托，建立安全基线：
  • 利用黑灰产情报数据，进行特征匹配防御。
  • 提取攻击模式与资源特征，匹配异常流量。
• IP画像与风险识别：
  • 利用风险IP标签，监控访问趋势。
  • 对比正常用户与风险IP的请求行为序列，识别风险。
• 联动风控系统：
  • 实时输出攻击特征IOC，联动WAF等系统进行阻断。
  • 降低误判率，提高风险识别与处置效率。

---

六、甲方最佳防护实践案例

6.1 汽车之家

• 面临风险场景：营销活动、刷量作弊、内容风险。
• 防护措施：
  • 更新加密算法，及时堵住风险接口。
  • 构建全方位风控系统，包括设备指纹、规则引擎、情报感知平台等。
• 效果：
  • 有效遏制黑灰产攻击，减少客户投诉。

6.2 58同城

• 防护措施：建立养号监控系统，结合大数据与AI进行账号识别。
• 效果：
  • 识别率提高，拉黑比例上升。
  • 8月后养号团伙操作量大幅下降，降幅达70%。

6.3 小红书

• 防护措施：
  • 建立“机审+人审”反作弊机制。
  • 持续治理代写代发行为，下架160万+黑产链接。
  • 强化风控情报系统，分析黑灰产工具与交易数据。
• 效果：
  • 拦截刷量行为超15.7亿次，清理作弊内容超8.7亿次。
  • 多部门联动，提升治理效率。

6.4 知乎

• 防护措施：
  • 启动可信生态体系建设，将治理前置。
  • 建立风险数据中心，实时清洗风险数据。
  • 结合内外部情报，获取威胁数据。
• 效果：
  • 作弊内容曝光下降96%，红蓝对抗覆盖率超98%。
  • 主动覆盖刷量内容提升4倍。

---

七、总结

2021年黑灰产行业依然高度活跃，攻击方式呈现自动化、隐蔽化、多样化趋势。API安全问题尤为突出，成为数据泄露的主要诱因。随着法律法规的完善和平台风控技术的提升，黑灰产正在不断调整其攻击方式，转向更隐秘的模式。为应对这些挑战，企业需以情报为依托，构建全方位的风险识别与防御体系，实现事前阻断、事中监测、事后处理的闭环管理。