威胁猎人_2024年互联网黑灰产趋势年度总结报告_80页_7mb

2024年互联网黑灰产趋势总结

威胁猎人发布2024年互联网黑灰产研究报告，基于对全年的数据分析，揭示了黑灰产攻击资源、技术和场景的演变趋势。报告指出，2024年黑灰产规模扩大、技术升级、攻击手段多样化，对企业风控构成更大挑战。

攻击资源分析

• 修改手机号资源：国内新增超过800万个，较2023年增长30%，主要集中在上海、北京和辽宁。运营商卡中"猫池卡"和"拦截卡"数量上升，但香港号码需求激增，占78.25万例。
• IP资源：日活跃IP达1178万个，增长95.68%，其中劫持共用代理IP占比51.47%，成为主要攻击资源。黑产通过植入木马和云技术规避检测。
• 资金洗钱资源：银行卡洗钱量跃升14%，涉及诈骗卡占比最高；对公账户和商户账号增多，风险分散。
• 邮箱资源：临时邮箱数量增长，但高风险活动持续隐蔽。

攻击技术分析

• 身份绕过：采用"子母机"技术，允许多设备共用账号登录，提升欺诈效率；NFC技术用于远程洗钱。
• 云手机系统：定制化服务简化攻击流程，提高效率。
• 其他技术：包括使用加密货币和隐蔽代理IP。

攻击场景分析

• 在线业务欺诈：渗透到全行业、业务环节，包括注册作弊、刷量和认证绕过，情报捕捉量高达2.72亿条。
• 金融贷款：类型多样，如企业贷和房抵贷欺诈；新趋势"职业背债"和融车欺诈，强调资质包装。
• 品牌广告：流量欺诈占比高，100%播完广告记录为非法刷量。
• API攻击：API接口遭大规模攻击，造成数据爬取和用户信息泄露。
• 钓鱼和数据泄露：野贺仿冒事件增加，数据泄露事件37575起，新型"强登"技术用于强行登录获取敏感信息。
• 电信诈骗：威胁包括社会工程学和黑产产业链合作，"王星事件"提升了公众关注。

结论和建议

总结显示，2024年黑灰产攻击更加隐蔽、高效，影响广泛行业。企业应结合多来源情报，主动识别攻击资源和模式，早期干预以应对威胁。报告强调，情报能力是提升防御关键，建议采用全网监控工具防范风险。

报告数据仅供参考，趋势显示黑灰产持续演变，需 enterprise保持警惕。