【威胁猎人】黑产大数据报告_68页_13mb

黑产大数据：2024年上半年互联网黑灰产研究报告总结

核心内容概览

2024年上半年，互联网黑灰产呈现出智能化、链条化的发展趋势，对各行业造成严重威胁。威胁猎人监测数据显示，黑灰产从业人员达427万，较2023年下半年下降6.03%。主要攻击资源包括风险IP、风险手机号、风险邮箱、黑手机卡、洗钱银行卡等，攻击技术包括LSPatch、HID设备等，攻击场景覆盖营销欺诈、金融欺诈、电信网络诈骗、钓鱼仿冒、品牌广告欺诈、数据泄露等多个领域。

主要观点与关键信息

一、2024年上半年互联网黑灰产业发展现状

• 从业人员：2024年上半年黑灰产从业人员达427万，较2023年下半年略有下降。
• 风险手机号：2024年上半年新增风险手机号323万，较2023年下半年增长8.8%。
• 风险IP：日活跃风险IP数量达1136万，较2023年下半年增长44.8%。
• 洗钱银行卡：涉及洗钱银行卡数量为19.5万，较2023年下半年下降28%，主要由于跑分卡数量大幅减少。

二、黑产攻击资源分析

2.1 风险手机卡资源

• 猫池卡：2024年上半年新增猫池卡309万张，较2023年下半年增长7.71%。归属地最多的省份为上海、山东、辽宁，城市为上海、重庆、武汉。
• 拦截卡：新增拦截卡13.18万张，较2023年下半年增长42.57%。归属地最多的省份为福建、广东、四川，城市为重庆、三明、上海。
• 香港卡：6月捕获近10万张香港风险手机卡，主要用于境外聊天软件注册实施诈骗。
• 黑卡标签：黑卡物料资源标签更加丰富，如“已筛选”，提升作恶效率。

2.2 风险IP资源

• 风险IP类型：国内风险IP中，家庭宽带占比近90%，海外风险IP以家庭宽带和移动网络为主。
• 劫持共用代理：该类IP攻击占比达67.41%，成为黑产主要使用的IP类型，因正常用户行为掩盖作恶行为，监测难度大。

2.3 网络洗钱资源

• 洗钱银行卡：主要类型包括跑分卡、涉赌卡、涉诈卡，其中跑分卡数量下降50.3%。
• 对公账户：涉及洗钱对公账户数量上升16%，国有银行占比31.19%，地方性银行增长明显。
• 洗钱金额：主要集中在5000元以下，超过65%的银行卡仅在监测当天活跃。

2.4 风险邮箱资源

• 风险邮箱：识别为高风险邮箱（临时邮箱）占总量7.69%，主要来自Top10提供免费临时邮箱服务的网站。
• 邮箱伪造：黑产通过伪造设备参数信息，模拟真实设备进行广告刷量，欺骗广告主。

三、黑产通用型攻击技术分析

3.1 LSPatch技术

• 技术特点：无需Root权限，用户直接安装注入恶意模块的APP即可实现快速抢单。
• 应用场景：广泛用于金融、社交、房产等APP，如外卖接单APP的自动抢单功能。

3.2 HID设备

• 技术特点：通过蓝牙协议实现自动化操作，隐蔽性强，绕过传统自动化风控。
• 应用场景：主要用于短视频刷量，模拟真实用户行为，提升刷量真实性。

四、黑产攻击场景分析

4.1 营销欺诈

• 攻击情报：共408万条，涉及8000个作恶群组，黑产人数达6.5万。
• 作恶方式：恶意赔付、刷量行为为主，其中“超级维权”诈骗方式占比高。
• 刷量手段：真人刷量仍为主流，新型“自然流刷量”手法应用广泛，成本较高。

4.2 金融欺诈

• 攻击情报：共46万条，涉及2700个作恶群组，黑产人数达1.4万。
• 主要类型：信贷欺诈、非标贷款欺诈，涉及企业贷、车抵贷、房抵贷等。
• 背债骗贷：黑产通过伪造身份及材料，实现高额贷款，一个背债人骗贷金额可达500-2000万元。

4.3 电信网络诈骗

• 攻击情报：共29万条，涉及10187个作恶群组，黑产人数达1.7万。
• 主要手段：利用远程会议软件“共享屏幕”进行诈骗，诱导用户安装远控软件。
• 推广话术：针对不同人群设计话术，如朋友、游戏用户、贷款需求者等，诱导用户下载诈骗APP。

4.4 钓鱼仿冒

• 攻击事件：共33453起，涉及243家企业，较2023年下半年略有下降。
• 主要行业：电商、证券、消费金融为钓鱼仿冒最严重的行业，其中电商占比超过50%。
• 仿冒方式：通过伪造网站模板、批量注册等手段，提高仿冒效果。

4.5 品牌广告欺诈

• 广告主受影响：食品饮料类广告主成为广告欺诈占比最大的受害者。
• 广告形式：以15秒视频广告为主，伪造100%播放完成的广告数据，欺骗广告主。
• 伪造终端：包括手机、平板、智能电视、投影仪等，模拟真实设备行为。

4.6 数据泄露

• 事件数量：2024年上半年数据泄露事件达16011起，较2023年下半年增长59.58%。
• 主要行业：银行、电商、消费金融为数据泄露最严重的行业，银行事件数量达2961起。
• Facetime诈骗：利用“IOS”设备信息进行诈骗，相关事件达1237起，较2023年下半年增长8倍。
• 查档信息泄露：共657起，呈快速上升趋势，涉及个人信息、资产信息等。

五、总结

• 资源趋势：风险IP、手机号、黑卡等资源数量上升，洗钱银行卡数量下降，主要因跑分卡减少。
• 技术趋势：LSPatch、HID设备等技术被广泛使用，提升攻击隐蔽性与效率。
• 场景趋势：黑产作恶方式快速更新，出现精细化分工趋势，如营销欺诈、金融欺诈、电信诈骗等。
• 应对建议：企业需结合自身业务场景，建立动态风控规则，利用黑灰产情报数据进行针对性防御。

关键数据统计

结论

2024年上半年，黑灰产持续发展，攻击手段更加隐蔽和智能化，企业需加强风控能力，关注黑产动态，及时调整防御策略，以应对不断变化的攻击形式。