1、12目录Contents前言.3一、2022 年黑灰产发展现状.5二、2022 年黑灰产攻击资源分析.12三、2022 年黑灰产攻击技术分析.26四、2022 年黑灰产攻击场景分析.35五、风险对抗思路.503前言“从业者超 200 万，平均年龄 23 岁，市场规模高达 1100 亿”这是来自中国互联网协会关于“黑灰产市场规模”的一项统计数据。在巨额利益的驱动下，黑灰产从业者疯狂游走在监管边缘地带，黑产各类攻击资源高度市场化、模块化，产业链不同层级的团伙分工明确又配合严密。网络黑灰产业链在与各方对抗中不断升级，不少企业被迫卷入黑灰产的漩涡。“知己知彼”才能打破攻防僵局，推动有效治理。黑灰产业链

2、一直是威胁猎人重点研究的内容，威胁猎人发布2022 年黑灰产业研究报告（以下简称报告），客观呈现 2022年黑灰产发展态势，深入分析黑灰产攻击资源、技术、场景并提出针对风险防治思路。4黑灰产发展现状015一、2022 年黑灰产发展现状报告统计数据显示，2022 年国内的黑灰产业仍然非常发达，主要表现为：规模更庞大、产业链结构更清晰、攻击更高效、覆盖场景更广泛。1.1 八亿余条黑灰产相关情报，2022 年黑灰产规模依然庞大2022 年，威胁猎人情报平台监测到 8 亿余条黑灰产相关情报，黑产规模依旧十分庞大。2022年黑灰产产业链整体结构可按照供需关系分为资源、服务、变现三个层级，并以此来区分产业

3、链的上中下游：资源层：作为上游，把控黑灰产作恶的底层基础资源；服务层：作为中游，整合上游资源和自身技术，为下游攻击提供各种服务支持；变现层：作为下游，也就是实际黑产攻击群体，对业务进行攻击并最终实现利益变现。61.2 2022 年黑灰产从业人员规模更广，较 2021 年增长 10%2022 年黑产从业人员规模更广，2022 年黑灰产从业人员数量较 2021 年增长了 10%左右。1.3 受“断卡行动”持续影响，2022 年黑产资源新增数量减少黑手机卡是十分重要的黑灰产资源。无论是营销作弊还是刷粉刷赞等，黑产都需要囤积大量账号，而账号的主要来源就是黑手机卡注册。2022 年“断卡行动”持续升温，

4、黑产获取国内传统黑手机号的难度越来越大，2022 年传统黑手机号增量较 2021 年下降了约 26%。7黑 IP 同样是重要黑灰产资源之一，黑灰产利用海量黑 IP 绕过企业针对 IP 的风控，并隐藏攻击者的真实 IP。2022 年黑 IP 资源整体变化不大，日活跃黑 IP 的数量较 2021 年增长了约 12%。8黑银行卡是网络赌博、色情、诈骗等违法行为洗钱的重要资源。威胁猎人情报平台监测发现，2022 年新增的黑银行卡数量较 2021 年下降了约 20%，经研究推断，主要由于 2022 年“断卡行动”持续升温，各银行对于黑银行卡的治理取得一定成效。1.4 黑产攻击服务划分为三大模块：“过身份

5、”、“多身份”、“批量化”威胁猎人针对产业链中游服务层进行深入研究及总结，将攻击服务划分为“过身份”、“多身份”、“批量化”三大模块，其中每个模块涉及到多种攻击技术。9过身份：利用伪造身份、人脸等方式绕过平台认证，可以注册虚假账号并正常参与平台业务和活动；多身份：利用多开、改机、改定位等技术伪造多个“正常”设备，从而绕过平台对于单身份的限制；自动化：利用自动化脚本或群控工具，批量完成注册、登录、点击等业务操作。注：针对 2022 年黑灰产攻击资源、技术的具体分析，将在第二、三章详细讲解。1.5 黑灰产作恶形势依旧严峻，涉及营销作弊、虚假刷量等6 大重点攻击场景102022 年黑灰产规模不减，作

6、恶情况依旧严重。威胁猎人围绕营销作弊、虚假刷量、数据泄漏等 2022 年黑灰产重点攻击场景进行了深入研究，其中营销作弊仍然是黑灰产最主要的攻击场景，此外，刷量产业链不断进化，新型“高级账号”刷量悄然出现。注：更多黑灰产攻击场景分析将在第四章详细讲解。11黑灰产攻击资源分析0212二、2022 年黑灰产攻击资源分析2.1 2022 年黑手机卡资源增量波动较大据威胁猎人观察，黑灰产通过传统黑手机卡、拦截卡、海外卡等方式为各风险场景作恶提供了充足的“弹药”，体现出黑灰产极强的对抗力和生命力。2.2.1 传统黑手机卡传统黑手机卡指非正常实名的手机 SIM 卡，渠道多样，有企业匿名卡、历史物联网卡、通信