短视频黑灰产业报告FreeBuf威胁猎人20181077页2mb

深渊背后的真相之「短视频黑灰产业」报告总结

核心内容

本报告由FreeBuf与威胁猎人联合发布，聚焦短视频行业及直播答题领域的黑灰产业链。报告通过数据分析、实地调查等方式揭示了黑灰产的运作模式、技术手段及对平台造成的威胁，并提出相应的安全建议和应对措施。报告指出，短视频行业自2017年起迅速发展，吸引了大量黑灰产参与，形成了完整的产业链。

主要观点

• 短视频与直播答题的爆发：短视频行业在2017年迎来大爆发，直播答题平台也迅速崛起，吸引了大量用户和资本。
• 黑灰产的产业化与技术化：短视频黑灰产已经形成了群体化、规模化、工具化的产业链，涉及账号注册、刷量、引流、工具开发等多个环节。
• 黑灰产技术手段多样：包括语音识别、OCR识别、自动化工具、模拟器、代理IP、猫池设备等，甚至开始使用人工智能技术。
• 地域分布集中：广东、山东、河南等省份是短视频黑灰产的主要聚集地，这些地区拥有较多的黑卡资源和活跃的QQ群。
• 黑灰产的盈利模式：通过刷粉、刷量、引流等方式获取利益，且平台的攻击量与答题时间密切相关。
• 合规与监管的重要性：黑灰产活动对平台造成严重威胁，企业需加强合规监管，提升安全意识。

关键信息

短视频行业概况

• 短视频行业自2017年起迅速发展，月活跃用户规模增长迅速。
• 主要平台包括快手、抖音、火山小视频、西瓜视频等，其中快手以2亿月活跃用户成为NO.1。
• 短视频平台主要依赖UGC和PGC内容，通过广告和用户打赏进行盈利。
• 黑灰产主要通过刷粉、刷量、引流等方式进行牟利。

短视频黑灰产业链

• 手机卡商：提供大量手机号，用于虚假注册、认证业务，包括卡源卡商、猫池厂家、卡商。
• 代理IP：用于隐藏真实IP，绕过平台风控策略，攻击IP遍布全国多个省份。
• 接码平台：连接卡商与羊毛党、号商等，提供软件支持和业务结算服务。
• 羊毛党/号商/代理：大量注册账号，用于刷量、引流等，部分账号通过盗号、扫号等方式获取。
• 引流变现：通过修改资料、虚拟定位、批量评论等方式引流，实现变现。
• 视频采集与刷量：采集视频并批量修改，以通过平台原创检测，实现刷量和引流。

直播答题黑灰产

• 行为分析：刷复活码、卖题库、卖答题外挂成为主要手段，部分平台还出现组队玩法。
• 发展时间轴：从2018年1月5日开始，各平台出现大量付费群，用于筛选用户和分享答案。
• 数据分析：直播答题平台在1月27日遭遇攻击量达到顶峰，超过200万次；攻击IP主要来自山东、湖北、江西等省份。

结构清晰

第一章 概述

• 内容简介：短视频行业在2017年迎来爆发，黑灰产随之兴起，形成完整的产业链。
• 重要发现：黑灰产活动呈现群体化、规模化趋势，攻击量巨大，且技术手段多样。

第二章 短视频行业浅析

• 短视频行业：短视频是一种互联网内容传播方式，主要依赖UGC和PGC内容。
• 直播答题：成为短视频行业的新突破口，带动了平台和资本的角逐，也吸引了大量黑灰产参与。

第三章 短视频黑灰产业链

• 产业链概述：包括卡商、代理IP、接码平台、羊毛党、号商、引流变现、刷量、视频采集等。
• 手机卡商：提供黑卡资源，包括物联网卡、实名卡、海外卡。
• 猫池厂家：生产猫池设备，用于管理多张手机卡。
• 代理IP：用于隐藏真实IP，绕过平台风控。
• 接码平台：连接卡商与用户，提供平台服务。
• 羊毛党/号商/代理：通过注册、养号、引流等方式获利。
• 引流变现：通过虚拟定位、批量评论等方式引流，实现变现。
• 刷量：通过破解通信协议、模拟器等方式刷播放量、点赞、评论等。

第四章 短视频行业黑灰产团伙画像

• 行为分析：黑灰产行为包括刷粉、刷流量、引流、刷量等，且技术手段多样。
• 团伙缩影：以S君为例，展示了黑灰产的运作方式和盈利模式。
• 数据分析：黑灰产活动在平台的营销活动期间最为活跃，攻击量与答题时间密切相关。

第五章 应对方法与安全建议

• 企业应对流程：包括案例分析、应对方案、加强合规监管、提升安全意识等。
• 安全建议：企业应加强短信接口的控制，加入图形验证码，利用恶意数据情报库进行监控和筛选，引入第三方风控服务，提升平台的安全性。

附录

• 参考来源：包括QuestMobile、CNNIC、艾瑞咨询等。
• 关于报告：由FreeBuf研究院发布，旨在揭示短视频黑灰产的现状和趋势。
• 作者：FreeBuf研究院与威胁猎人。