2023年互联网黑灰产研究年度报告-威胁猎人_58页_4mb

2023年互联网黑灰产呈现快速发展态势，从业人员达5871万，较2022年增长141%。风险资源规模显著扩张，国内作恶手机号6255万、风险IP6022万、洗钱银行卡874万，分别较2022年增长1544%、8847%、13374%。黑产攻击技术持续升级，AI技术被广泛应用于文本生成、照片活化、人脸识别替换、验证码识别等领域，提升攻击自动化和隐蔽性。云手机平台数量增加，提供代理IP、改机、改定位等配套工具，降低攻击成本。威胁猎人监测到黑产通过植入木马实现IP劫持，11-12月被劫持IP数量分别达508万和934万。

攻击资源分布呈现区域集中特征，国内猫池卡主要来自江苏、山东、河南，拦截卡则集中在广西、山东、江苏，且三大运营商占比超90%。数字人民币洗钱账户数量达232万，9月增幅超270%，国有银行占比超80%。对公账户年捕获量达4782个，非国有银行占比超60%，500万元级转账为最常用额度。数据泄露事件超19500起，金融、物流、航旅行业受影响最严重，泄露数据类型以公民个人信息为主（占比93.68%），交易高峰集中在非工作日（31.21%）和夜间（51.88%），Telegram和暗网成为泄露交易主渠道（占比92%）。

攻击场景呈现多样化趋势，业务欺诈方面，黑产通过第三方平台漏洞薅取优惠，众包平台转向私域化操作，电商代下单中日化快消和美妆护肤类受攻击最重。信贷作弊案件中，反催收中介利用法务话术诱导网贷平台协商延期。刷量作弊转向真人操作，平台需通过“补量”维持数据量。钓鱼仿冒攻击聚焦金融行业，通过仿冒理财/投资APP或刷单APP实施诈骗，诱导用户持续充值后“跑路”。黑产通过改机、改定位等技术绕过设备检测，利用企业风控盲区进行攻击。

总结显示，黑灰产攻防对抗日益激烈，攻击资源、技术、场景均发生显著变化。企业需加强多渠道威胁情报监测，识别AI驱动的隐蔽攻击模式，完善对云手机平台、数字钱包、对公账户等新型资源的风控机制。特别是在非工作时间段，防御能力薄弱，需建立实时响应体系。同时，黑产产业链分工细化，从资源获取到技术应用形成完整生态，企业需结合自身业务特性动态调整风控策略，利用全网数据匹配识别异常行为，提升对抗效率。