2024年上半年互联网黑灰产研究报告
研究概览：
- 从业人员规模：2024年上半年，互联网黑灰产从业人员规模达到427万，相比2023年下半年减少约6.03%。
- 黑灰产资源：风险手机卡、风险IP、洗钱银行卡等资源数量均有增长或变化。
- 攻击技术：LSPatch技术快速抢单、HID设备自动化攻击等技术被广泛应用。
- 攻击场景：涵盖营销欺诈、金融欺诈、电信网络诈骗、钓鱼仿冒、品牌广告欺诈、数据泄露等多个领域。
主要发现：
1. 从业人员规模与资源概况
- 从业人员规模：2024年427万从业人员，较去年下半年下降6.03%。
- 风险手机卡：323万风险手机号，同比增长8.8%。
- 风险IP：日活跃风险IP数量1136万，增长44.8%。
- 洗钱银行卡：19.5万涉及洗钱银行卡，同比减少28%，跑分卡降幅最大。
2. 黑灰产攻击资源分析
- 风险手机卡：猫池卡数量增加7.71%，主要受春节和高考期间的管控影响。新增数量最多的省份为上海、山东、辽宁。归属国内三大运营商的猫池卡占比76.1%。香港卡需求增加，数量接近10万。
- 拦截卡：13.18万新增拦截卡，主要来源于9个渠道，首次捕获占比94%。福建、广东、四川为拦截卡最多省份，城市主要为重庆市、三明市（福建）、上海市。
- 风险IP：劫持共用代理IP攻击占总量67%，成为主要攻击IP类型。劫持IP数量从年初的80万增长至年末的160万。
- 洗钱对公账户：数量由3378个增至4386个，国有银行占比31.19%。地方性银行对公账户数量增长，部分黑产开始选择地方性银行进行洗钱操作。
- 风险邮箱：识别高风险邮箱占比7.69%，主要来自Top10免费临时邮箱服务网站。
3. 通用型攻击技术分析
- LSPatch技术：被广泛用于金融、社交、房产等平台APP实现快速抢单，降低工具使用门槛。
- HID设备：通过蓝牙协议进行自动化操作，实现简单滑动点击，提高攻击隐蔽性，特别适用于短视频刷量场景。
4. 攻击场景分析
- 营销欺诈：408万条攻击情报，涉及8000个作恶群组，黑产针对电商等平台的特殊商品进行恶意赔付。
- 金融欺诈：涵盖各类金融平台，黑产利用技术手段进行诈骗、盗刷等行为。
- 电信网络诈骗：通过电话、短信、社交媒体等渠道，实施针对性攻击。
- 钓鱼仿冒：通过伪造网站、邮件等方式，骗取用户信息。
- 品牌广告欺诈：通过非法手段提高广告曝光率，损害品牌利益。
- 数据泄露：涉及数据收集、存储、传输等环节的安全漏洞，导致数据丢失或泄露。
结论：
2024年上半年，互联网黑灰产活动呈现出智能化、链条化的特点，对企业和个人安全构成严重威胁。随着技术的不断进步，黑产攻击手段日益多样化、隐蔽化，给防范工作带来了挑战。报告强调了加强网络安全防护、提升技术监控能力和加强法律法规建设的重要性，以共同应对互联网黑灰产的挑战。
