【黑产大数据】威胁猎人2023年互联网黑灰产研究年度报告

2023年互联网黑灰产研究报告

一、2023年互联网黑灰产业发展现状

• 从业人员规模：2023年，互联网黑灰产从业人员数量达到587.1万，较2022年增长141%。

• 资源总量：

  • 作恶手机号：国内作恶手机号数量达625.5万，同比增长15.44%。
  • 风险IP：风险IP数量达到602.2万，同比上升88.47%。
  • 洗钱银行卡：洗钱银行卡数量87.4万，同比增长133.74%。

二、2023年黑产攻击资源分析

• 黑手机卡资源：

  • 猫池卡：国内猫池卡数量增长8.25%，3月出现显著增长，主要与新增接码平台有关。
  • 拦截卡：广西、山东、江苏为拦截卡归属地最多的省份，南京、贵港、南宁为最多城市。归属国内三大运营商占比98.48%。

• 风险IP资源：

  • 国内风险IP主要集中在江苏、浙江、广东，上海、重庆、苏州为最多城市。家庭宽带占比90%以上。

• 网络洗钱资源：

  • 银行卡资源变化：涉及洗钱的银行卡数量达23.2万，国有银行占比超80%。
  • 数字人民币资源：涉及洗钱的数字人民币钱包23.2万个，归属国有银行占比超80%。
  • 对公账户资源：4782个涉及洗钱的对公账户，非国有银行占比超60%。

三、2023年黑产通用型攻击技术

• AI技术应用：黑产利用AI技术如文本生成、照片活化、人脸识别、语音合成进行自动化攻击，提升攻击效率，突破企业防御。

• 云手机服务：提供云手机服务的平台增加，配套攻击工具完善，如代理IP服务、改机工具、改定位工具、Hook框架等，降低攻击成本。

四、2023年黑产攻击场景分析

• 业务欺诈：营销活动遭受黑产攻击，利用业务规则漏洞进行薅取优惠，众包平台私域化，电商代下问题严重，日化快消和美妆护肤品成为重灾区。

• 信贷作弊：信贷欺诈攻击情报增多，反催收手法多样化，通过非正常手段帮助债务人规避还款责任。

结论

2023年，互联网黑灰产规模庞大，攻击资源量级显著提升，AI技术的应用和云手机服务的普及使得黑产攻击更加自动化、隐蔽化，对企业的业务安全构成严重威胁。企业应加强监测、防护机制，提升应对黑产攻击的能力。