2023年第三季度黑灰产活动分析报告
黑灰产攻击资源分析
-
黑手机卡：2023年第三季度黑手机卡新增量与上一季度相比下降26.27%，主要原因是8月初某头部接码平台被关停，影响了黑手机卡的流通。拦截卡新增数量持续下降至第二季度的47%。新增量较大的192号段使用量较第二季度上升123%，主要因自第一季度起，多个渠道加大了192号段手机卡的投入。
-
风险IP：第三季度风险IP捕获量总体上升2.8%，但存在木马伪装成正常软件上传用户IP至代理平台的现象，导致部分正常IP在短时间内兼有正常与恶意操作，对平台的风控构成挑战。
-
风险邮箱：第三季度风险邮箱捕获量较上季度增长71.16%，其中66.65%的邮箱存在明显的团伙聚集性，通过特征分析可关联至多个黑产团伙。
-
网络洗钱资源：第三方支付平台占据72.63%的洗钱资源份额，数字人民币的捕获量在9月增长显著，月增幅超过270%。银行对公账户的使用量也较上季度上升37.86%，成为黑产洗钱的重要渠道。
业务欺诈场景分析
-
AI技术应用：黑灰产已接入AI机器人，增强社交引流的智能化，成本低廉，对社交平台的风控形成挑战。AI换脸技术降低了诈骗成功率，需警惕其对人脸验证机制的冲击。
-
账号注册与绕过检测：账号注册及绕过检测形式多样，黑产采用多种策略延长账号使用周期，包括备份包号登录社交APP、结合贷款平台与虚拟货币转移洗钱风险等手段。
-
AI与欺诈结合：AI技术在社交引流、人脸识别验证等场景中被滥用，黑产通过AI工具提升欺诈成功率，对金融、支付等平台的安全防护提出挑战。
数据泄露场景分析
-
泄露事件增加：第三季度数据泄露事件数量较上季度增长153%，泄露类型以用户信息为主，涉及行业广泛，金融和物流行业尤为严重。
-
行业分布：航旅行业数据泄露事件数量持续上升，增幅高达337.33%，受旅游市场复苏影响，黑产活动活跃。
-
典型案例：企业员工邮箱信息泄露导致钓鱼邮件诈骗、第三方平台违规存储招聘网站简历，涉及隐私信息超过20万份，提醒企业加强数据保护。
结语
面对日益复杂的黑灰产活动，企业应关注木马伪装、AI技术滥用、账号注册绕过检测、数据泄露等关键风险点，建立针对性的风控策略。利用第三方情报数据，实时监测黑灰产动态，识别攻击模式和资源特征，提升防御能力。通过综合分析和情报共享，企业可更有效地应对黑灰产挑战，维护业务安全。
