黑灰产业发展现状如何？

《报告》统计数据显示，2022 年国内的黑灰产业仍然非常发达，主要表现为：规模更庞大、 产业链结构更清晰、攻击更高效、覆盖场景更广泛。

1.八亿余条黑灰产相关情报，2022 年黑灰产规模依然庞大

2022 年，威胁猎人情报平台监测到 8 亿余条黑灰产相关情报，黑产规模依旧十分庞大。2022 年黑灰产产业链整体结构可按照供需关系分为资源、服务、变现三个层级，并以此来区分产 业链的上中下游：

资源层：作为上游，把控黑灰产作恶的底层基础资源；

服务层：作为中游，整合上游资源和自身技术，为下游攻击提供各种服务支持；

变现层：作为下游，也就是实际黑产攻击群体，对业务进行攻击并最终实现利益变现。

2.2022 年黑灰产从业人员规模更广，较 2021 年增长

10% 2022 年黑产从业人员规模更广，2022 年黑灰产从业人员数量较 2021 年增长了 10%左右。

3.受“断卡行动”持续影响，2022 年黑产资源新增数量减少

黑手机卡是十分重要的黑灰产资源。无论是营销作弊还是刷粉刷赞等，黑产都需要囤积大量 账号，而账号的主要来源就是黑手机卡注册。2022 年“断卡行动”持续升温，黑产获取国 内传统黑手机号的难度越来越大，2022 年传统黑手机号增量较 2021 年下降了约 26%。

黑 IP 同样是重要黑灰产资源之一，黑灰产利用海量黑 IP 绕过企业针对 IP 的风 控，并隐藏攻击者的真实 IP。2022 年黑 IP 资源整体变化不大，日活跃黑 IP 的 数量较 2021 年增长了约 12%。

黑银行卡是网络赌博、色情、诈骗等违法行为洗钱的重要资源。威胁猎人情报平 台监测发现，2022 年新增的黑银行卡数量较 2021 年下降了约 20%，经研究推 断，主要由于 2022 年“断卡行动”持续升温，各银行对于黑银行卡的治理取得 一定成效。

4.黑产攻击服务划分为三大模块

威胁猎人针对产业链中游服务层进行深入研究及总结，将攻击服务划分为“过身 份”、“多身份”、“批量化”三大模块，其中每个模块涉及到多种攻击技术。

过身份：利用伪造身份、人脸等方式绕过平台认证，可以注册虚假账号并正常参 与平台业务和活动；

多身份：利用多开、改机、改定位等技术伪造多个“正常”设备，从而绕过平台 对于单身份的限制；

自动化：利用自动化脚本或群控工具，批量完成注册、登录、点击等业务操作。

5.黑灰产作恶形势依旧严峻

2022 年黑灰产规模不减，作恶情况依旧严重。威胁猎人围绕营销作弊、虚假刷 量、数据泄漏等 2022 年黑灰产重点攻击场景进行了深入研究，其中营销作弊仍 然是黑灰产最主要的攻击场景，此外，刷量产业链不断进化，新型“高级账号” 刷量悄然出现。