2022年黑灰产业研究报告.pdf

威胁猎人 以情报构筑数字化安全基石 2022年黑灰产业 研究报告 出品方：威胁猎人 THREHTHLNER 以客户为中心|正直|求真 威胁猎人 以情报构筑数字化安全基石 目录 Contents 前言 2022年黑灰产发展现状 、2022年黑灰产攻击资源分析 .12 三、2022年黑灰产攻击技术分析 ..26 四、2022年黑灰产攻击场景分析 .35 五、风险对抗思路 50 2 威胁猎人 以情报构筑数字化安全基石 前言 “从业者超200万，平均年龄23岁，市场规模高达1100亿” 这是来自中国互联网协会关于“黑灰产市场规模”的一项统计数据。 在巨额利益的驱动下，黑灰产从业者疯狂游走在监管边缘地带，黑产各类攻击资源高度市场 化、模块化，产业链不同层级的团伙分工明确又配合严密。网络黑灰产业链在与各方对抗中 不断升级，不少企业被迫卷入黑灰产的漩涡。 知己知彼”才能打破攻防僵局，推动有效治理。黑灰产业链一直是威胁猎人重点研究的内 容，威胁猎人发布《2022年黑灰炭产业研究报告》（以下简称《报告》），客观呈现2022 年黑灰产发展态势，深入分析黑灰产攻击资源、技术、场景并提出针对风险防治思路。 01 黑灰产发展现状 威胁猎人 以情报构筑数字化安全基石 一、2022年黑灰产发展现状 《报告》统计数据显示，2022年国内的黑灰产业仍然非常发达，主要表现为：规模更庞大、 产业链结构更清晰、攻击更高效、覆盖场景更广泛。 1.1八亿余条黑灰产相关情报，2022年黑灰产规模依然庞大 2022年，威胁猎人情报平台监测到8亿余条黑灰产相关情报，黑产规模依旧十分庞大。2022 年黑灰产产业链整体结构可按照供需关系分为资源、服务、变现三个层级，并以此来区分产 业链的上中下游： 资源层：作为上游，把控黑灰产作恶的底层基础资源； 服务层：作为中游，整合上游资源和自身技术，为下游攻击提供各种服务支持； 变现层：作为下游，也就是实际黑产攻击群体，对业务进行攻击并最终实现利益变现。 黑灰产产业链组织及分工细致 黑产需求 黑产解决方案或配套服务产业 黑卡（手机sm卡） 卡商产业：虚拟运营商等票通大量开卡 黑名单外的代理IP 代理IP平台：集合宽带、基站IP等动态IP 资源 设备信息 改机工具、IME白库：伤造滤假设备播纹、购买白库 身份资料 木马等方式获取