2024年互联网黑灰产趋势年度总结

2024年互联网黑灰产趋势年度总结

关键亮点：

1. 攻击资源：威胁猎人捕获的全球新增作恶手机号1600多万例，日活跃作恶IP1170万例，较2023年大幅提升。黑灰产通过技术创新寻找隐蔽攻击资源，如在正常用户设备植入木马作为攻击资源，以及“商户洗钱”产业链的快速发展。

2. 通用型攻击技术：黑产利用“子母机”绕过身份认证，利用“NFC远程传输软件”进行境外洗钱，以及定制化云手机系统提升攻击效率。

3. 攻击场景：线上业务欺诈、金融贷款欺诈、品牌广告欺诈、API攻击、钓鱼仿冒、数据泄露、电信网络诈骗等场景热度持续高涨，尤其是线上业务欺诈已进入深水区，全行业、全业务环节面临无差别攻击。

主要趋势：

• 攻击资源：2024年国内新增猫池卡615万个，新增拦截卡196万个，国内作恶IP资源数量大幅增加，其中劫持共用代理IP占比过半，成为攻击者主要使用的攻击资源。国外作恶IP资源也显著增长，特别是巴西、美国、印度等国家的IP资源。

• 攻击技术：黑产利用新技术如“子母机”绕过认证，利用“NFC远程传输软件”进行境外洗钱，以及定制化云手机系统提高攻击效率。此外，劫持共用代理IP、云服务IP、云手机IP等新型IP资源的使用，使得攻击更加隐蔽。

• 攻击场景：线上业务欺诈、金融贷款欺诈、品牌广告欺诈、API攻击、钓鱼仿冒、数据泄露、电信网络诈骗等场景持续升温。线上业务欺诈尤其值得关注，已进入深水区，全行业、全业务环节均面临攻击。

结论：

2024年，互联网黑灰产呈现出规模扩大、技术升级、场景多元化的趋势。黑灰产通过不断优化资源获取和技术手段，对企业的业务安全构成严重威胁。企业需要加强风险防控策略，利用先进的技术和情报分析能力，及时识别和应对各类攻击，保护业务安全和个人隐私。