2024-03-22-威胁猎人-2023年互联网黑灰产研究年度报告_58页_4mb

2023年互联网黑灰产业报告总结

一、黑灰产业发展现状

• 从业人员规模：2023年黑灰产从业人员达587万，较2022年增长141%。
• 资源增长：
  • 国内作恶手机号增长15.44%至625.5万。
  • 风险IP增长88.47%至602.2万。
  • 洗钱银行卡增长133.74%至87.4万。

二、黑产攻击资源分析

1. 手机卡类资源：
   • 猫池卡：2023年数量增长8.25%，7-8月和10月出现大幅增长，主要受黑产平台供应和技术升级驱动。
   • 拦截卡：3月出现峰值，总数达38.9万，归属地集中在广西、山东、江苏。
2. IP资源：
   • 国内风险IP主要集中在江苏、浙江、广东，海外集中在巴西、印度、美国。
   • 黑产通过植入木马恶意使用正常用户IP的行为显著增加，12月被劫持IP达934万。
3. 网络洗钱资源：
   • 银行卡洗钱占比高，数字人民币洗钱月增幅超270%，对公账户成为洗钱集中点。

三、黑产攻击技术与场景

1. AI技术应用：
   • 黑产广泛使用AI生成聊天话术、伪造人脸和视频，提升攻击自动化和隐蔽性。
   • 云手机平台崛起，配套工具齐全，降低攻击成本。
2. 攻击场景：
   • 营销欺诈：黑产利用规则漏洞薅羊毛，众包平台“私域化”趋势增加隐蔽性。
   • 数据泄露：2023年监测1.95万起，金融、物流等行业受灾严重，多数通过暗网交易。
   • 钓鱼仿冒：仿冒APP和网站主要针对金融行业，骗取用户资金和个人信息。

四、总结与建议

• 黑灰产规模持续扩大：从业人员、攻击资源量级逐年增长，防御难度增加。
• 技术迭代：AI和云手机成为新型攻击手段，黑产攻击方式更加隐蔽和高效。
• 防御重点：
  1. 加强对非工作时间（夜间和节假日）的数据监测与响应。
  2. 提升对“好坏共用”IP的识别能力，防范木马劫持。
  3. 结合威胁情报制定动态风控策略，应对持续性作恶攻击。