黑灰产行业简介

参考:2021年黑灰产行业研究及趋势洞察报告

1. 有哪些场景面临大量黑灰产攻击?

1.营销活动场景  -- 该场景最为猖獗

1. 抹机及接码注册:黑灰产会使用抹机工具修改设备参数伪装成一台新设备,再配合联系卡商进行手机号接码,从而达到在同一台设备上注册多个小号给主账号完成助力任务,薅取活动奖励,或者注册多个新号领取奖励的目的。

2. 接单代刷助力:黑灰产掌握了针对营销活动的自动化批量助力的技术,收取费用帮助普通用户刷助力,进而完成任务得到奖励。

3. 利用业务规则缺陷:黑灰产发现其中活动的奖励,在业务侧没有得到全方位的防护,比如通过一些特殊动作可以获得,或者只需简单“技巧性操作”即可领取,便会对此活动进行大规模攻击。

4. 虚拟定位改城市:黑产使用修改定位的方式对活动进行攻击,从而领取活动奖励。此攻击方式常出现的场景主要有支付类、银行类、电商类、出行类平台的特定地区优惠领券活动。

5. 真人众包。

2. 刷量作弊风险场景

        利用违规方法去提高相关账号功能数值(如:点赞量、关注量等),最终达到伪造虚假流量、炒作热度、增加曝光等目的。这种刷量行为常常扰乱社区秩序、破坏社区生态,不利于优秀内容脱颖而出,并且增加了创作者的成本。

        刷量作弊主要有三种:机器刷量(最传统、覆盖了所有主流平台)、真人刷量和养高级别账号刷量。但机器刷量因特征明显,比较好检测,因此无法有效的在部分检测严格的社区内容平台上作恶。

此时许多黑灰产就会提高作恶手法,开始雇佣真人来提升刷量效果。此外,部分高级黑灰产,还针对一些大型社区平台排名权重的计算规则,推出了高级别账号刷量功能,这类功能的主体往往是黑产长期持有、拥有很高粉丝数、被黑产养着的号,黑灰产利用这些账号,对外提供优化排名、热榜置顶等服务。

3. 恶意引流风险场景

        恶意引流是黑灰产典型的作恶场景,一般使用脚本工具,利用平台的私信、评论、留言等功能,批量发布引流信息;也会有黑灰产在社交平台,发布“收粉”、“拉群”任务,要求普通用户拉好友进群,达到一定人数后,就以一定的金额收群,然后再把群转给下游的诈骗团伙等。

4. 认证绕过风险场景

        黑灰产用虚假认证资料通过平台的资格检测环节,例如:

1. 用改装后的设备和人脸建模绕过人脸检测;

2. 用伪造的证件为账号取得相关认证等。

        这类作恶行为会造成虚假身份、虚假企业认证等问题,不仅影响平台生态,还有可能会带来引流诈骗等问题。

5. 真人众包代下单风险场景

        黑产雇佣真人远程下单,来批量薅取电商活动限购的优惠商品。该场景下,被雇佣的真人用户按照黑灰产提供的商品链接和地址下单,最后下单用户得到黄牛返还的款项和佣金,黑灰产收到商品并转卖获利。

2. 黑灰产发展现状

1. 规模庞大,面临数十万黑灰产攻击

        对黑灰产营销活动攻击产生的舆情分析后,发现:“活动”、“教程”、“接单”、“注册”、“邀请”等词,出现很高频。说明,黑灰产往往会在各平台举办活动时寻找突破口,成功后会把方法在内部进行传播,或者转卖能力为“接单盈利的模式”,而他们的攻击场景,往往集中出现在新用户注册、邀请拉新等优惠权益较高的活动上面。

        黑灰产作恶时,往往会在各大社交平台聚集,用于进行引流维护及同行间的交流,因此,统计各个作恶场景下,这些黑产在各大社交平台的账号数量,可以大致描绘出每个场景的黑产“从业者”规模。

2. 追求效率为先,黑灰产仍普遍采取各类自动化作恶工具

        黑灰产会采用各类工具进行批量、自动化攻击,以达到短时间内获得更多收益的目的。主要的工具分为:

(1)定制型:

1. 手机端:按键精灵、autojs、多开/分身、Xposed、代理工具、虚拟定位为代表的模拟操控工具;

2. 电脑端:E语言为代表的协议工具。

        两类背后都有大量的工具开发者和使用者,由于协议工具需要对应用进行破解,相比之下,模拟操控工具的门槛更低,数量更多。定制型黑灰产作恶工具中,51%攻击账号安全场景,其次才是营销作弊和广告引流。账号安全,一旦被攻击成功,则会引起一系列如:虚假注册、信息泄露等问题,对于此场景的风险防护策略不容忽视。

(2)通用型:主要是各类改机工具和虚拟定位工具。

a) 各类该机工具:

1. 安卓端改机工具主要有:软改、 ROM改机、硬改;

2. 苹果端改机工具以佐罗为主,此外还有爱伪装、爱新机、爱立思等。

        黑灰产往往通过会员充值或租赁的形式,借助远程连接获取云手机的使用权限后进行攻击,一次攻击成功后,再借助平台的一键新机功能实现改机。

b) 虚拟定位工具:

1. 安卓手机端虚拟定位类工具有很多;

2. 苹果手机端虚拟定位类工具:主要是任我行、天下游。

        通用型黑灰产作恶工具中,虚拟定位工具主要在银行营销活动中被使用,苹果手机端主流工具是任我行,安卓手机端虚是悟空分身

        支付类、银行类、电商类平台的特定地区优惠领券活动,最吸引黑灰产使用虚拟定位工具进行攻击。主要因为此类平台开展的限定地区领取权益的营销活动优惠力度大,且黑灰产能对领取的权益进行变现,故使用修改定位的方式进行获利。

3. 利益驱动为主,黑灰产在交易平台大量交易

        对各大平台进行攻击后,会将自己的“战利品”分销变现,一般会选择在各大发卡网站上进行售卖,以获得收益。

发卡平台:类似“淘宝”,黑产特有的交易网站,在上面可以陈列商品进行售卖,特点是伪装性强,一般一个链接对应一个店铺,而链接通常只有“内部人”才知道。

        黑灰产第一大资源交易变现品类为账号类商品,占比近60%,其次是优惠券类商品,占比近15%。

  (1)账号资源交易中主要涉及的TOP3行业是:内容行业、社交行业、电商行业。

1. 内容社区行业的黑灰产交易账号,最终被用于引流和刷量,是虚假流量和代写代发的核心资源。

2. 社交行业的黑灰产交易账号,主要用于引流和欺诈,此类账号的交易流转,是社交平台上内容风险和用户安全的问题根源。 

3. 电商行业的黑产交易账号,主要用于薅取优惠权益,批量购买优惠商品。为了提高攻击效率,黑灰产多数情况下会提取这些账号的cookie或token数据,再配合工具完成自动化批量攻击。因此,电商行业的账号大量交易,会带来平台的巨大资损。

(2)优惠券资源的来源主体还是以各大电商平头为主,占比超97%;而接近50%的会员转卖/代充发生在音视频及内容社区行业,其中大部分属于异业合作的特惠会员,黑产往往会从这些平台的合作方渠道获取优惠的会员,之后再以低于官方的价格进行售卖。

3. 黑灰产攻击变化情况

据永安在线观察,“断卡行动”虽然对黑灰产造成了有效的打击,但他们通过海外卡、拦截卡、私接等方式,避开了各类限制,使黑手机卡成功的“死灰复燃”,为各个风险场景的作恶,提供了充足的弹药。这种对抗上的变化,体现出黑灰产顽强的生命力和对抗能力。

与此同时,秒拨和代理资源的活跃,也为黑灰产供应着大量的IP伪装资源。

1. 资源重新调配,“断卡行动”后,黑手机卡资源以新的方式被利用

四、2022年黑灰产攻击趋势洞察

五、新攻击态势下的风险对抗思路

六、甲方最佳防护实践案例

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/560489.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

项目7-音乐播放器3(删除模块+播放音乐模块设计)

1.播放音乐模块设计 1.1 请求响应设计 请求: { get, /music/get?pathxxx.mp3 } 响应: { 音乐数据本身的字节信息 } 1.2 后端代码 1. Files.readAllBytes(String path) : 读取文件中的所有字节,读入内存 &#xff…

java/C#语言开发的医疗信息系统10套源码

java/C#语言开发的医疗信息系统10套源码 云HIS系统源码,云LIS系统源码,PEIS体检系统,手麻系统 源 码,PACS系统源码,微源预约挂号源码,医院绩效考核源码,3D智能导诊系统源码,ADR药物…

UE5(基础动作)多人游戏制作蹲伏

1.创建输入操作,IA_Crouch 在输入映射中添加 IA_Crouch,在触发器中创建两个索引,已按下已松开来创建蹲伏输入。 蹲伏操作必须要勾选角色-角色移动-crouch勾选可蹲伏否则你的人物无法真正蹲下。 为蹲伏创建函数,创建布尔来判断是否蹲伏。 通过…

链表经典算法OJ题目

1.单链表相关经典算OJ题目1:移除链表元素 思路一 直接在原链表里删除val元素,然后让val前一个结点和后一个节点连接起来。 这时我们就需要3个指针来遍历链表: pcur —— 判断节点的val值是否于给定删除的val值相等 prev ——保存pcur的前…

LCR 023. 相交链表

给定两个单链表的头节点 headA 和 headB ,请找出并返回两个单链表相交的起始节点。如果两个链表没有交点,返回 null 。 图示两个链表在节点 c1 开始相交: 题目数据 保证 整个链式结构中不存在环。 注意,函数返回结果后&#xf…

大话设计模式-装饰器模式

大话设计模式书中,作者举了一个穿衣服的例子来为我们引入装饰器模式。 概念 定义 装饰模式在书中的定义是:动态地给一个对象添加一些额外的职责,就增加功能来说,装饰模式比生成子类更灵活。 这句话直接去理解可能会有点抽象&#…

javase__进阶 day13stream流和方法引用

1.不可变集合 1.1 什么是不可变集合 ​ 是一个长度不可变,内容也无法修改的集合 1.2 使用场景 ​ 如果某个数据不能被修改,把它防御性地拷贝到不可变集合中是个很好的实践。 ​ 当集合对象被不可信的库调用时,不可变形式是安全的。 简单…

java:Java中的抽象类

什么是抽象类: 我们知道,类用来模拟现实的事物,一个类模拟一类事物,某个类的一个实例化对象可以模拟某个属于该类的具体事物。类中描绘了该类所有对象的共同的特性,当一个类中给出的信息足够全面时候,我们就…

如何从零开始创建React应用:简易指南

🌟 前言 欢迎来到我的技术小宇宙!🌌 这里不仅是我记录技术点滴的后花园,也是我分享学习心得和项目经验的乐园。📚 无论你是技术小白还是资深大牛,这里总有一些内容能触动你的好奇心。🔍 &#x…

【大模型应用极简开发入门(1)】LLM概述:LLM在AI中所处位置、NLP技术的演变、Transformer与GPT、以及GPT模型文本生成逻辑

文章目录 一. AI中大语言模型的位置与技术发展1. 从AI到Transformer2. NLP:自然语言处理3. LLM大型语言模型:NLP的一种特定技术3.1. LLM定义3.2. LLM的技术发展3.2.1. n-gram模型3.2.2. RNN与LSTM 二. Transformer在LLM中脱颖而出1. Transformer架构能力…

【Linux】详解进程通信中信号量的本质同步和互斥的概念临界资源和临界区的概念

一、同步和互斥的概念 1.1、同步 访问资源在安全的前提下,具有一定的顺序性,就叫做同步。在多道程序系统中,由于资源有限,进程或线程之间可能产生冲突。同步机制就是为了解决这些冲突,保证进程或线程之间能够按照既定…

sketchup创建3D打印机的模型

查了一下,这玩意有几个版本,其中一个sketchup free是免费的,到官网上看看 下载 SketchUp | 免费试用 3D 建模软件 | SketchUp 是个在线网页版,然后可以再这个网站上注册一个账号 弄个邮箱试试看 创建好进入后,里面就…

解锁多智能体路径规划新境界:结合启发式搜索提升ML本地策略

引言:多智能体路径寻找(MAPF)问题的重要性与挑战 在现代自动化和机器人技术迅速发展的背景下,多智能体路径寻找(Multi-agent path finding,简称MAPF)问题的研究变得日益重要。MAPF问题涉及为一…

《QT实用小工具·二十七》各种炫酷的样式表

1、概述 源码放在文章末尾 该项目实现了各种炫酷的样式表,如单选、多选、按钮、日历、表格、下拉框、滚轮等,下面是项目demo演示: 项目部分代码如下: #include "frmmain.h" #include "ui_frmmain.h" #inc…

【C++】飞机大战项目记录

源代码与图片参考自《你好编程》的飞机大战项目,这里不进行展示。 本项目是仅供学习使用的项目 飞机大战项目记录 飞机大战设计报告1 项目框架分析1.1 敌机设计:1.2 玩家飞机控制:1.3 子弹发射:1.4 游戏界面与互动:1.5…

高精度算法(2)

前言 延续上次所讲的内容再对乘法和除法进行说明,希望有所帮助 注意这里的乘除法都是针对于整数如果要是涉及到小数,我们得使用二分法 通过二分同样可以解决小数精度问题 高精度乘法 思路 我们只能用字符串来读取一个很大很大的数,所以…

一文讲透彻Redis 持久化

文章目录 ⛄1.RDB持久化🪂🪂1.1.执行时机🪂🪂1.2.RDB原理🪂🪂1.3.小结 ⛄2.AOF持久化🪂🪂2.1.AOF原理🪂🪂2.2.AOF配置🪂🪂2.3.AOF文件…

按钮(秒懂CSS按钮的使用)

目录 一、按钮介绍 1.概念 2.特点 3.功能 二、按钮用法 1.按钮的使用 2.按钮的样式 3.按钮颜色 4.按钮大小 5.圆角按钮 6.按钮边框颜色 7.按钮鼠标悬停 8.按钮阴影 9.禁用按钮 10.按钮宽度 三、按钮实例 1.交互式按钮 2.扩展动画按钮 3.播放/暂停按钮 四、应用场景…

国产化里程碑:明道云HAP私有部署版获信创评估证书,荣登会员单位

近期,明道云HAP私有部署版荣获信创产品评估证书,这一成就不仅标志着我们在信创领域的深入布局和持续努力获得了行业的广泛认可,也是对我们积极拥抱和推动国产化技术发展的肯定。更值得一提的是,我们还被授予“成员单位”的称号&am…

【数字电路与系统】【北京航空航天大学】实验:时序逻辑设计——三色灯开关(二)、需求分析和系统设计

本次实验(一)见博客:【数字电路与系统】【北京航空航天大学】实验:时序逻辑设计——三色灯开关(一)、实验指导书 说明:本次实验的代码使用verilog编写,文章中为阅读方便&#xff0c…