当前位置:首页 > 报告详情

永安在线:2020年黑灰产攻防研究年度总结报告(115页).pdf

上传人: 木*** 编号:39758 2020-12-01 115页 28.75MB

1、在整个企业与黑灰产攻防战中,不同企业的业务场景不同会让整个攻防格局有区别。但黑灰产的核心资源始终是其控制的虚假账号,只要能在恶意注册这个点上对黑灰产施加有效的控制,对企业业务风控整体的风险就是相对可控的。.识别黑灰产资源黑灰产在作恶和变现时都重度依赖于其手中持有的基础资源,包括但不限于手机号、IP、设备等。而这些黑灰产资源对于企业方来说,是全黑的数据,如果能将将这些数据与自身业务数据进行匹配,就可以直接识别出恶意帐号或黑灰产恶意行为,针对性的进行相应的风险控制。分析黑产工具黑灰产的攻击工具承载着黑灰产的攻击逻辑和利用的企业业务漏洞,通过对工具的监控和逆向,企业可以了解到自身存在哪些业务逻辑漏洞

2、或者是哪些风控策略已经失效,从而提升整个攻防对抗的效率。监控黑灰产交易变化黑灰产交易品类和价格的变动,能够反映出企业一定周期内风控策略的有效性。例如,即使企业上线了风控策略,但是黑灰产仍然能够以很低的成本完成恶意帐号的注册,则表示企业的风控策略失效了;另一方面,如果发现黑灰产交易价格变高,反映出黑灰产攻击成本的上升,则可以看出企业的风控策略有了一定的效果。有效的风险评估,能更好地推动业务安全的落地和迭代。2.3.2预警对虚假账号进行风险预警永安在线业务情报预警平台从黑灰产恶意注册的整个产业链出发,能对恶意注册的不同阶段进行监控和预警,帮助企业发现和掌控自己面临的虛假账号现状。新增的恶意注册项目:黑灰产在实施恶意注册行为之前,首先要在相应的平台上创建一个新的项目。而这个创建项目的行为就是黑灰产即将发起攻击的信号。我们通过对这一情报的监控,可以随时获取黑灰产的最新动向。

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
本文主要内容概括如下: 1. 分析了2020年黑灰产攻防研究年度总结报告,指出随着商业模式的转变,黑灰产逐渐向移动互联网场景转移,核心资源从设备变成了个体。 2. 报告指出虚假账号的生产和流转呈规模化趋势,黑产通过接码平台和发卡平台提升效率,每日恶意注册攻击可达8327380次。 3. 黑产作恶方式从自动化工具向真人众包演变,通过发布众包任务进行作恶,每年真⼈作弊产业约产生20亿元悬赏金和10亿元完成金。 4. 报告详细分析了黑产群控、IP资源、秒拨IP识别技术、新工具“IP魔盒”、定制ROM改机、黑产攻击流程自动化体系等攻防技术。 5. 报告指出,企业可通过反欺诈情报和欺诈数据标签进行综合对抗,填补认知盲区,打平信息差,了解对方的攻击思路和策略。 6. 报告强调,了解黑产、掌握黑产的最新技术和动向,才能把控更多主动权,打赢业务安全的战争。
2020年黑灰产攻防研究年度总结报告主要内容是什么? 黑灰产攻击的演变趋势有哪些? 企业如何应对黑灰产的恶意注册攻击?
客服
商务合作
小程序
服务号
折叠