威胁猎人：2024年上半年互联网黑灰产研究报告_68页_13mb

2024年上半年互联网黑灰产业维持发展态势，从业人员427万，黑产资源量级普遍上升。风险手机号增长88%，日活跃IP地址达1136万，洗钱银行卡同比下降28%。黑卡供应方面，猫池卡增幅达771%，香港手机卡因跨境诈骗需求激增近10万张。风险IP监测规模扩大，国内日均捕获“劫持共用代理”IP达80万，占比升至67%。此类IP在被劫持时段独立于平台通常被判定为正常用户，导致风控失效风险。

核心技术方面，LSPatch免root技术在金融、社交APP中实现批量抢单攻击；HID设备结合蓝牙协议，在短视频、电商场景实施自动化操作。在作恶场景分布上，恶意赔付监测量达408万条，“超级维权”成为新型攻击手段；金融欺诈企业贷、信用贷欺诈持续高发；电信诈骗通过远程会议软件屏幕共享实施精准窃密；数据泄露事件同比激增5958%，Facetime等新渠道被广泛利用。

整体呈现黑产链条化、技术隐蔽化特征。为应对风险，企业应从两方面着手：一是建立基于全网监测的情报获取机制，动态更新风控规则；二是开展精准化防御措施，例如通过异常使用行为指标检测劫持IP，部署自动化刷量识别系统，加强供应链环节的风险防控，同时密切监测风险手机号、设备信息等敏感要素的状态变化。