黑灰产行业研究报告（37页）

行业报告下载 2022年01月26日 09:08 管理员

从 2021 年对黑灰产行业的整体监控数据上看，国内的黑灰产产业仍然非常发达，主要表现为：规模的庞大、攻击效率的高效、分销变现的成熟。 1.1、规模依然庞大，五大风险场景，面临数十万黑灰产攻击营销活动、刷量作弊、恶意引流、认证绕过、真人众包代下单五大场景，在 2021 年面临大量黑灰产攻击。其中，营销活动场景最为猖獗，每天发生 5 起被攻击事件。除营销场景外，刷量作弊、恶意引流、认证绕过、真人众包代下单场景中，共活跃着数十万黑灰产。 1.1.1、2021 年平均每天发生 5 起营销活动相关的黑灰产攻击事件 2021 年，永安在线共监控 4.6 亿余条黑灰产相关的舆情，仅在营销活动场景，全年就发生了 1800 多条黑灰产攻击事件，平均每天约发生 5 起。对黑灰产营销活动攻击产生的舆情进行分析后，发现：“活动”、“教程”、 “接单”、“注册”、“邀请”等词，出现很高频。这说明，黑灰产往往会在各平台举办活动时寻找突破口，一旦有方法突破风控，就会把方法在内部进行传播，或者转卖能力为“接单盈利的模式”，而他们的攻击场景，往往集中出现在新用户注册、邀请拉新等优惠权益较高的活动上面。

抹机及接码注册攻击方式指的是：针对平台开展的邀请好友助力领取奖励类和新用户注册领取奖励类的营销活动，黑灰产会使用抹机工具修改设备参数伪装成一台新设备，再配合联系卡商进行手机号接码，从而达到在同一台设备上注册多个小号给主账号完成助力任务，薅取活动奖励，或者注册多个新号领取奖励的目的。接单代刷助力攻击方式指的是：针对平台开展的邀请好友助力领取奖励类的营销活动，黑灰产掌握了针对该营销活动的自动化批量助力的技术，由于活动奖励的优惠券、平台权益、商品变现对普通用户也有诱惑，故黑灰产会收取费用帮助这些普通用户刷助力，进而完成任务得到奖励。此攻击方式常出现的场景主要有打车出行行业的助力得打车优惠券、美妆行业的助力得化妆品、电商行业的助力得商品等活动。利用业务规则缺陷攻击方式指的是：针对平台开展的各类做任务领取奖励的营销活动，当黑灰产发现其中活动的奖励，在业务侧没有得到全方位的防护，比如通过一些特殊动作可以获得，或者只需简单“技巧性操作”即可领取，便会对此活动进行大规模攻击。

黑灰产行业研究报告（37页）