_黑产大数据_2025年上半年互联网黑灰产趋势年度总结_99页_13mb

报告分析总结

报告主题： 威胁猎人《2025年上半年互联网黑灰产研究报告》，聚焦2025年上半年黑灰产攻击的演变趋势。

公司介绍

威胁猎人是一家成立于2017年的专业安全公司，总部在深圳，并在中国多个城市及海外设有分支机构。核心能力包括黑灰产情报和反欺诈技术，服务金融、政务等行业的300多家客户，帮助减少数十亿资金损失。

核心内容

报告基于威胁猎人平台捕获的海量数据，分析了2025年上半年黑灰产攻击的总体趋势、资源变化、技术和场景。黑灰产呈现更隐蔽智能、产业化特征，防御需持续升级。

攻击资源变化

• 手机资源： 新增风险手机号环比下降26.16%，猫池卡减少26.16%，主要因监管打击和黑卡供给收缩；拦截卡数量下降83.51%，上海卡商监管打击导致资源波动。
• IP资源： 日均活跃风险IP增长15.02%，劫持共用代理IP占比达50.37%，IP供应更稳定；静态IP和动态IP资源使用增加。
• 洗钱资源： 洗钱银行卡环比上涨28.60%，涉赌卡占比70.25%，挂单充值模式提升隐蔽性；对公账户使用下降40%，目标转向城商行和农信社；商户洗钱增长43%，终端零售业高发。

技术演进

• AI应用： AI换脸和语音克隆技术允许分钟级攻击，用于认证绕过和诈骗，提升欺骗性。
• 洗钱工具： “拉码工具”兴起，直接将黑钱转入正规平台支付路径，提升洗钱隐蔽性。

攻击场景分析

• 营销和金融欺诈： 营销攻击情报增长超26%，金融贷款、车贷和房贷欺诈高发；职业背债增长65%，成为主要攻击手段。
• 电信诈骗： 警情下降27.39%，但账号和群组活跃度上升，新型诈骗手法如NFC盗刷、企业代付漏洞欺骗和仿冒App增多。
• 钓鱼仿冒： 风险情报暴增至3倍，仿冒网站、社交媒体和商品侵权成为新趋势，游戏行业受影响最大。
• 数据泄露： 事件上升1.54%，第三方担保平台打击后新平台迅速补位。
• API安全： 攻击量增长28.35%，金融业最受影响，扫号、撞库和占库攻击高发。

关键趋势

黑灰产产业链高度专业化，防御需情报驱动的主动监控，覆盖全网资源以溯源和拦截新型攻击。

结论

2025年上半年，黑灰产攻击向智能化、产业化演化，企业需加强情报共享和防御策略，才能在攻击前进行有效预防和响应。