12目录C o n t e n t s前言.3一、2 0 2 3 年互联网黑灰产业发展现状.61.1 2 0 2 3 年 互 联 网 黑 灰 产 从 业 人 员 达 5 8 7 万，较 2 0 2 2 年 上 升 1 4 1%.71.2 2 0 2 3 年 黑 灰 产 资 源 整 体 情 况.7二、2 0 2 3 年黑产攻击资源分析.1 02.1 2 0 2 3 年 黑 手 机 卡 资 源 分 析.1 12.2 2 0 2 3 年 风 险 I P 资 源 分 析.1 72.3 2 0 2 3 年 网 络 洗 钱 资 源 分 析.2 12.4 2 0 2 3 年 风 险 邮 箱 资 源 分 析.3 0三、2 0 2 3 年第三季度数据泄漏场景分析.3 23.1 黑 产 应 用 A I 技 术 大 幅 提 升 攻 击 效 率，突 破 企 业 防 御 体 系.3 33.2 提 供 云 手 机 服 务 的 平 台 持 续 增 加，配 套 攻 击 工 具 更 加 完 善.3 6四、2 0 2 3 年黑产攻击场景分析.3 84.1 2 0 2 3 年 业 务 欺 诈 场 景 分 析.3 94.2 2 0 2 3 年 数 据 泄 露 场 景 分 析.4 84.3 2 0 2 3 年 钓 鱼 仿 冒 场 景 分 析.5 2五、总结.5 6XVFUzQrMnOqRoQpMnQsNoP9P9R6MoMnNpNnRiNpPnOeRpNsP9PnNxPuOqMvNwMqMrQ3前 言2 0 2 3 年，黑 灰 产 从 业 人 员 人 数 超 过 5 8 0 万，威 胁 猎 人 捕 获 到 的 国 内 作 恶 手 机 号 数 量 高 达6 2 5 万，日 活 跃 风 险 I P 数 量 6 0 2 万，洗 钱 银 行 卡 数 量 8 7 万。从 百 万 级 黑 灰 产 业 链 规 模、大 幅 提 升 的 攻 击 资 源 量 级 可 见，2 0 2 3 年 是 黑 产 攻 防 对 抗 空 前 激烈 的 一 年，推 陈 出 新 的 攻 击 资 源 和 技 术 成 为 黑 产 攻 击 的“保 护 色”，因 难 以 监 测 黑 产 攻 击 行为 和 溯 源 潜 在 风 险，不 少 企 业 遭 受 严 重 损 失，成 为 业 务 安 全 建 设 中 亟 需 攻 破 的 难 点。威 胁 猎 人 发 布 2 0 2 3 年 互 联 网 黑 灰 产 研 究 年 度 报 告，针 对 2 0 2 3 年 黑 灰 产 业 链 进 行 了 深入 研 究，从 2 0 2 3 年 互 联 网 黑 灰 产 发 展 现 状、黑 灰 产 攻 击 资 源、黑 灰 产 攻 击 场 景 等 维 度 进 行全 面 梳 理 分 析，力 求 通 过 客 观 呈 现 黑 灰 产 情 报 数 据，帮 助 更 多 企 业 深 入 直 观 了 解 黑 灰 产 业，有 效 防 控 各 类 攻 击 风 险。4相 关 名 词 定 义：1、风 险 I P：业 内 也 称 黑 I P，指 存 在 攻 击 风 险（包 括 代 理、秒 拨 等 恶 意 行 为）的 I P；2、风 险 手 机 号：存 在 被 滥 用 盗 用 等 风 险 的 手 机 号，如 被 黑 产 用 于 接 收 短 信，实 施 批 量 恶 意攻 击 的 手 机 号，通 常 从 接 码 平 台 或 发 卡 平 台 捕 获；3、风 险 邮 箱：指 被 黑 产 用 于 恶 意 注 册 生 成 的 临 时 邮 箱，用 以 骗 取 用 户 重 要 信 息、传 播 恶 意程 序 等；4、黑 手 机 卡：指 未 进 行 实 名 登 记 或 以 假 身 份 进 行 实 名 登 记 的，并 被 不 法 分 子 利 用 实 施 违 法犯 罪 活 动 的 电 话 卡；5、猫 池 卡：指 通 过“猫 池”这 一 网 络 通 信 硬 件，实 现 同 时 支 持 多 个 号 码 通 话、群 发 短 信 等功 能 的 黑 手 机 卡；6、拦 截 卡：指 通 过 病 毒 木 马 控 制 真 实 用 户 手 机 短 信/验 证 码 收 发 权 限 的 手 机 卡，通 常 捕 获 自拦 截 卡 平 台；7、洗 钱 银 行 卡：指 被 黑 产 用 于 非 法 资 金 清 洗（将 违 法 所 得 收 入 合 法 化）的 银 行 卡，例 如 赌博 及 诈 骗 团 伙 通 过 银 行 卡 消 费、转 账 等 方 式 转 移 洗 钱 资 金；8、洗 钱 数 字 钱 包：指 被 黑 产 用 于 非 法 资 金 清 洗 的 加 密 数 字 货 币，例 如 通 过 数 字 人 民 币 消 费、转 账 等 方 式 转 移 资 金，利 用 数 字 货 币 的 隐 蔽 性 来 逃 避 监 管 审 查；9、洗 钱 对 公 账 户：指 被 黑 产 用 于 非 法 资 金 清 洗 的 银 行 对 公 账 户，因 对 公 账 户 具 有 收 款 额 度大、转 账 次 数 多 等 特 点，使 得“对 公 账 户”常 常 作 为 黑 钱 转 账 的 集 中 点 及 发 散 点；1 0、改 机：指 的 是 通 过 修 改 手 机 设 备 信 息，如 手 机 型 号、串 码、I M E I、G P S 定 位 等，达 成绕 过 厂 商 设 备 检 测 的 目 的；m1UgcjjjkmxhSidVcnqE1LzkDSe1RnSOm2svFrHBRVnU0C1uiwldSzsl3LAJtXwz 51 1、改 定 位：指 利 用 相 关 工 具 修 改 手 机 定 位 信 息，例 如 通 过 修 改 地 理 位 置 信 息 参 加 地 域 性活 动 并 进 行 营 销 作 弊；1 2、数 据 泄 露 情 报：威 胁 猎 人 通 过 T G 群、暗 网 等 渠 道 捕 获 到 的“未 授 权 个 人/组 织 敏 感 信息 被 公 开 交 易 或 使 用”的 情 报 信 息，可 能 包 含 历 史 数 据、重 复 数 据 等，往 往 量 级 巨 大；1 3、数 据 泄 露 事 件：威 胁 猎 人 安 全 研 究 专 家 针 对 数 据 泄 露 情 报 的 样 例 等 进 行 分 析 及 验 证，确 认 为 真 实、有 效 的 数 据 泄 露 事 件；1 4、暗 网：指 隐 藏 的 网 络，普 通 网 民 无 法 通 过 常 规 手 段 搜 索 访 问，需 要 使 用 一 些 特 定 的 软件、配 置 或 者 授 权 才 能 登 录；1 5、公 民 个 人 信 息：指 公 民 个 人 身 份 信 息，包 括 但 不 限 于 姓 名、身 份 证 号 码、出 生 日 期、手 机 号 码、家 庭 住 址、银 行 账 户 信 息 等。62 0 2 3 年互联网黑灰产业发展现状0 17一、2 0 2 3 年 互 联 网 黑 灰 产 业 发 展 现 状1.1 2 0 2 3 年 互 联 网 黑 灰 产 从 业 人 员 达 5 8 7 万，较 2 0 2 2 年 上 升1 4 1%威 胁 猎 人 安 全 研 究 员 调 研 统 计 发 现，2 0 2 3 年 互 联 网 黑 灰 产 从 业 人 数 持 续 上 升，从 业 人 员 数量 达 到 5 8 7.1 万，较 2 0 2 2 年 上 升 1 4 1%。1.2 2 0 2 3 年 黑 灰 产 资 源 整 体 情 况1.2.1 2 0 2 3 年 国 内 作 恶 手 机 号 较 2 0 2 2 年 增 长 1 5.4 4%2 0 2 3 年 国 内 作 恶 手 机 号 数 量 达 到 6 2 5.5 万，较 2 0 2 2 年 上 升 1 5.4 4%。81.2.2 2 0 2 3 年 风 险 I P 数 量 较 2 0 2 2 年 增 长 8 8.4 7%2 0 2 3 年 风 险 I P 数 量 持 续 上 升，风 险 I P 数 量 达 到 6 0 2.2 万，较 2 0 2 2 年 上 升 8 8.4 7%。1.2.3 2 0 2 3 年 洗 钱 银 行 卡 数 量 较 2 0 2 2 年 增 长 1 3 3.7 4%92 0 2 3 年 洗 钱 银 行 卡 数 量 持 续 上 升，洗 钱 银 行 卡 数 量 达 到 8 7.4 万，较 2 0 2 2 年 上 升 1 3 3.7 4%。1 02 0 2 3 年黑产攻击资源分析0 21 1二、2 0 2 3 年 黑 产 攻 击 资 源 分 析2.1 2 0 2 3 年 黑 手 机 卡 资 源 分 析2.1.1 2 0 2 3 年 猫 池 卡 资 源 变 化 趋 势（1）2 0 2 3 年 国 内 猫 池 卡 数 量 较 2 0 2 2 年 增 长 8.2 5%据 威 胁 猎 人 威 胁 情 报 运 营 平 台 数 据 显 示，2 0 2 3 年 新 捕 获 猫 池 卡 5 8 6.6 万 个，较 2 0 2 2 年 上升 8.2 5%。从 2 0 2 3 年 国 内 猫 池 卡 数 量 的 变 化 趋 势 来 看，1-3 月 出 现 明 显 上 升 趋 势，4-6 月逐 渐 降 低。经 威 胁 猎 人 情 报 专 家 分 析，出 现 这 一 趋 势 的 主 要 原 因 是：1-3 月 某 头 部 接 码 平 台 对 接 的 黑 产 持 续 上 传 大 量 新 的 接 码 手 机 号，使 得 该 时 间 段 内 的 新 增 作恶 手 机 号 数 量 持 续 上 升；4-6 月 该 头 部 接 码 平 台 遭 遇 持 续 性 D D o s 攻 击 而 无 法 正 常 运 营，导致 该 时 间 段 内 的 作 恶 手 机 号 数 量 持 续 下 降。1 2（2）2 0 2 3 年 猫 池 卡 归 属 最 多 的 三 个 省 份 为：江 苏、山 东、河 南威 胁 猎 人 情 报 专 家 对 2 0 2 3 年 捕 获 到 的 国 内 猫 池 卡 进 行 统 计 分 析，发 现 江 苏、山 东、河 南 三省 为 猫 池 卡 归 属 地 最 多 的 三 个 省 份；针 对 归 属 城 市 分 析 发 现，南 京、上 海、北 京 三 城 市 为 猫池 卡 归 属 地 最 多 的 城 市。（3）2 0 2 3 年 捕 获 的 猫 池 卡 中，归 属 国 内 三 大 运 营 商 的 占 4 1.7 8%2 0 2 3 年 威 胁 猎 人 威 胁 情 报 运 营 平 台 捕 获 猫 池 卡 6 1 8 万 张，其 中 归 属 国 内 三 大 运 营 商 的 拦 截卡 占 比 4 1.7 8%，归 属 其 他 运 营 商 的 占 比 5 8.2%。1 32.1.2 2 0 2 3 年 拦 截 卡 资 源 变 化 趋 势（1）2 0 2 3 年 国 内 拦 截 卡 数 量 达 3 8.9 万，并 于 3 月 出 现 大 幅 上 升2 0 2 3 年，威 胁 猎 人 最 新 捕 获 拦 截 卡 达 3 8.9 万，并 于 3 月 捕 获 到 大 量 新 增 拦 截 卡，经 过 持续 监 测 分 析 发 现，其 主 要 原 因 是：2 0 2 3 年 3 月 出 现 一 个 新 的 拦 截 卡 接 码 平 台，导 致 3 月 新增 拦 截 卡 数 量 大 幅 上 升。（2）2 0 2 3 年 拦 截 卡 归 属 最 多 的 三 个 省 份 为：广 西、山 东、江 苏威 胁 猎 人 安 全 研 究 员 对 2 0 2 3 年 捕 获 到 的 国 内 拦 截 卡 进 行 统 计 分 析，发 现 广 西、山 东、江 苏三 省 为 拦 截 卡 归 属 地 最 多 的 三 个 省 份，与 猫 池 卡 归 属 省 份 存 在 一 定 的 重 合；针 对 归 属 城 市 分析 发 现，南 京、贵 港、南 宁 三 城 市 为 拦 截 卡 归 属 地 最 多 的 城 市。1 4（3）2 0 2 3 年 捕 获 的 拦 截 卡 中，归 属 国 内 三 大 运 营 商 的 占 9 8.4 8%2 0 2 3 年 威 胁 猎 人 威 胁 情 报 运 营 平 台 捕 获 拦 截 卡 8 7 万 张，归 属 国 内 三 大 运 营 商 的 拦 截 卡 占比 达 9 8.4 8%，归 属 其 他 运 营 商 占 比 1.5 2%。值 得 注 意 的 是，2 0 2 3 年 威 胁 情 报 运 营 平 台 捕 获 到 的 1 9 2 号 段 黑 手 机 卡 数 量 达 到 8 7.8 万，黑 产 大 量 使 用 1 9 2 号 段 的 黑 手 机 卡 进 行 作 恶。从 1 9 2 号 段 黑 手 机 卡 数 量 的 变 化 趋 势 来 看，7 月、8 月 及 1 0 月 出 现 大 幅 增 长。1 5经 威 胁 猎 人 情 报 专 家 分 析，7 月、8 月 及 1 0 月 新 增 量 较 大 的 主 要 原 因 是：自 第 三 季 度 开 始，有 4 个 供 应 渠 道 进 一 步 增 大 1 9 2 号 段 手 机 卡 的 投 入 规 模，使 得 第 三 季 度新 增 量 进 一 步 增 加。1 0 月，部 分 黑 产 开 始 将 目 光 投 向 非 头 部 互 联 网 平 台 并 展 开 攻 击，直 到1 1 月 这 些 平 台 开 始 察 觉 到 攻 击 情 况 并 对 其 进 行 风 控，1 9 2 号 段 的 新 增 量 开 始 逐 渐 下 降。2.1.3 发 卡 平 台 成 为 黑 产 投 放 高 价 值 接 码 手 机 卡 的 主 流 渠 道 之 一从 威 胁 猎 人 威 胁 情 报 运 营 平 台 捕 获 的 数 据 来 看，提 供 接 码 服 务 的 发 卡 平 台 及 发 卡 店 铺 数 量 呈明 显 上 升 趋 势，同 时 通 过 发 卡 平 台 捕 获 到 的 接 码 手 机 号 也 呈 现 出 明 显 上 升 趋 势，由 此 可 见，“发 卡 平 台”成 为 黑 产 投 放 高 价 值 接 码 手 机 卡 的 主 流 渠 道 之 一。高 质 量 接 码 手 机 号：手 机 号 入 网 时 间 短，在 网 状 态 正 常，绝 大 多 数 都 是 黑 产 卡 商 通 过 特 定 渠道 及 技 术 新 开 的 实 体 手 机 卡。黑 产 多 利 用 此 类 手 机 号 对 热 门 A P P 业 务 进 行 攻 击 并 实 现 获 利，如 热 门 的 视 频 A P P、互 联 网 社 交 A P P 或 电 商 A P P 的 注 册 和 换 绑 业 务。1 6（1）2 0 2 3 年 每 月 捕 获 的 涉 及 接 码 的 发 卡 平 台 及 发 卡 店 铺 数 量 持 续 上 升自 2 0 2 3 年 1 月 起，每 月 捕 获 的 涉 及 接 码 的 发 卡 平 台 数 量 持 续 上 升，截 至 2 0 2 3 年 1 2 月，活 跃 发 卡 平 台 达 到 2 8 个。在 这 些 发 卡 平 台 中，直 接 向 黑 产 提 供 手 机 号 接 码 服 务 的 发 卡 店 铺数 量 亦 也 出 现 大 幅 度 上 升，2 0 2 3 年 1 2 月，威 胁 猎 人 共 捕 获 该 类 店 铺 3 2 2 家。（2）2 0 2 3 年 通 过 发 卡 店 铺 每 月 捕 获 的 高 价 值 接 码 手 机 号 数 量 持 续 走 高自 2 0 2 3 年 1 月 起，威 胁 猎 人 通 过 发 卡 店 铺 捕 获 到 用 于 作 恶 的 接 码 手 机 号 数 量 出 现 大 幅 上 升。2 0 2 3 年 1 2 月，威 胁 猎 人 共 捕 获 作 恶 手 机 号 1 2.9 万 个。1 7威 胁 猎 人 安 全 研 究 员 发 现：“黑 灰 产 手 机 号 接 码 服 务 愈 发 成 熟，已 呈 现 出 明 显 分 工 趋 势”。例 如 手 机 卡 商 提 供 黑 卡 物 料，代 理 商 汇 集 多 个 卡 商 渠 道，通 过 在 发 卡 平 台 开 设 店 铺 的 形 式 为黑 产 提 供 隐 蔽 的 接 码 服 务。2.2 2 0 2 3 年 风 险 I P 资 源 分 析2.2.1 2 0 2 3 年 风 险 I P 资 源 变 化近 年 来 国 内 互 联 网 平 台 业 务 不 断 开 拓 海 外 市 场，如 何 识 别 海 外 风 险 I P 已 成 为 各 大 企 业 亟 需重 视 的 问 题。威 胁 猎 人 海 外 风 险 I P 监 测 能 力 的 提 升，也 为 互 联 网 平 台 优 化 海 外 风 控 规 则 提供 了 有 力 支 持。2 0 2 3 年 威 胁 猎 人 持 续 监 测 国 内 风 险 I P 5 9 0 6 万 个，国 外 风 险 I P 7 1 7 2 万 个。我 们 对 国 内 及国 外 两 种 类 型 的 风 险 I P 分 析 发 现：（1）2 0 2 3 年 国 内 风 险 I P 归 属 最 多 的 三 个 省 份：江 苏、浙 江、广 东1 8（2）2 0 2 3 年 国 内 风 险 I P 归 属 最 多 的 三 个 城 市：上 海、重 庆、苏 州（3）2 0 2 3 年 国 外 风 险 I P 归 属 最 多 的 三 个 国 家：巴 西、印 度、美 国1 9（4）2 0 2 3 年 国 内 风 险 I P 类 型 中，家 庭 宽 带 类 型 占 比 超 9 0%（5）2 0 2 3 年 海 外 风 险 I P 类 型 以 家 庭 宽 带、移 动 网 络 为 主2 02.2.2 黑 产 通 过 植 入 木 马 恶 意 使 用 正 常 用 户 I P 的 行 为 更 加 猖 獗威 胁 猎 人 发 现，黑 产 通 过 在 正 常 用 户 设 备 中 植 入 木 马，实 现 在 其 网 络 上 建 立 代 理 通 道，且 每次 使 用 时 间 很 短，因 此 普 通 用 户 难 以 感 知 到 自 己 的 I P 被 盗 用。从 甲 方 风 控 视 角 来 看，正 常用 户 的 I P 被 黑 产 恶 意 使 用，这 类 I P 属 于“好 坏 共 用-代 理”I P。这 类 I P 由 于 大 部 分 时 间 是 正 常 用 户 进 行 操 作，如 点 击、充 值、浏 览 等 行 为 均 正 常，少 量 时间 会 出 现 短 暂 的 作 恶 行 为。因 此 平 台 可 能 会 认 定 该 用 户 为 正 常 用 户，进 而 忽 视 其 短 暂 的 作 恶行 为，给 黑 产 可 乘 之 机。通 过 对 代 理 I P 平 台 的 持 续 监 测，我 们 发 现 黑 产 通 过 植 入 木 马 恶 意 使 用 正 常 用 户 I P 的 行 为 更加 猖 獗，以 威 胁 猎 人 2 0 2 3 年 1 1 月 及 1 2 月 捕 获 到 的 数 据 为 例：1 1 月 捕 获 被 劫 持 I P 数 量 达5 0 8 万，1 2 月 捕 获 被 劫 持 I P 数 量 达 9 3 4 万，较 1 1 月 增 加 8 3.8 5%。2 12.3 2 0 2 3 年 网 络 洗 钱 资 源 分 析2.3.1 2 0 2 3 年 银 行 卡 资 源 变 化2 0 2 3 年 威 胁 猎 人 共 捕 获 洗 钱 银 行 卡 8 7.4 万 张，对 捕 获 到 的 洗 钱 银 行 卡 进 一 步 分 析 发 现：（1）涉 及 洗 钱 银 行 卡 归 属 国 有 银 行 的 占 比 远 高 于 非 国 有 银 行（2）银 行 卡 洗 钱 金 额 的 主 要 区 间 为 1 0 0 0-5 0 0 0 元2 2（3）洗 钱 银 行 卡 使 用 时 间 间 隔 极 短，过 半 银 行 卡 再 次 使 用 时 间 不 超 过 一 天2.3.2 2 0 2 3 年 数 字 人 民 币 资 源 变 化随 着 社 会 公 众 对 零 售 支 付 便 捷 性、安 全 性 等 需 求 日 益 提 高，数 字 人 民 币 支 付 正 在 成 为 消 费 新趋 势。由 于 数 字 人 民 币“第 四 类 钱 包”无 需 绑 定 用 户 身 份 信 息，有 手 机 号 即 可 注 册，洗 钱 团 伙 会 利用 专 门 提 供 手 机 小 号 并 接 收 验 证 码 的 平 台，批 量 注 册 数 字 人 民 币 钱 包 账 户，或 直 接 租 用、购买 普 通 民 众 的 数 字 人 民 币 账 户，用 于 收 取 赌 资。（1）2 0 2 3 年 捕 获 涉 及 洗 钱 的 数 字 人 民 币 钱 包 数 量 达 2 3 万，月 增 幅 超 2 7 0%2 0 2 3 年 威 胁 猎 人 共 捕 获 涉 及 洗 钱 的 数 字 人 民 币 钱 包 2 3.2 万 个，同 时 发 现 黑 产 利 用 数 字 人民 币 进 行 洗 钱 的 情 况 整 体 呈 上 升 趋 势，尤 其 是 9 月，月 增 幅 超 过 了 2 7 0%。2 3经 调 查 发 现，9 月 出 现 较 大 增 幅 的 主 要 原 因 是：9 月 出 现 大 量 支 持 数 字 人 民 币 洗 钱 的 第 四 方支 付 平 台，使 得 利 用 数 字 人 民 币 进 行 洗 钱 的 情 况 变 得 更 加 高 频。（2）涉 及 洗 钱 的 数 字 人 民 币 支 付 中，归 属 国 有 银 行 的 占 比 超 8 0%目 前，威 胁 猎 人 监 测 到 数 字 人 民 币 洗 钱 涉 及 银 行 数 十 家，其 中 国 有 银 行 占 比 超 8 0%。就 支持 开 通 数 字 人 民 币 的 银 行 用 户 数 量 而 言，国 有 六 大 行 的 银 行 用 户 总 数 远 大 于 其 余 银 行 之 和，因 此 其 潜 在 的 数 字 人 民 币 用 户 也 相 对 较 多。2 42.3.3 2 0 2 3 年 对 公 账 户 资 源 变 化银 行 对 公 账 户 具 有 收 款 额 度 大、转 账 次 数 多 等 特 点，这 使 得“对 公 账 户”常 常 作 为 黑 钱 转 账的 集 中 点 及 发 散 点，在 黑 产 洗 钱 链 条 中 担 任 极 其 重 要 的 位 置。在 打 击 洗 钱 犯 罪 过 程 中，银 行 对 涉 及 洗 钱 的 对 公 账 户 进 行 风 控 也 是 十 分 重 要 的 一 环。因 为 一个 对 公 账 户 的 收 款 额 度 往 往 在 几 百 万 到 几 千 万 不 等，及 时 发 现 涉 嫌 洗 钱 的 对 公 账 户 并 进 行 针对 性 风 控，往 往 能 中 断 某 个 黑 产 团 伙 的 某 一 洗 钱 链 条。2 0 2 3 年 威 胁 猎 人 持 续 覆 盖 及 监 测 黑 产 在 洗 钱 过 程 中 所 使 用 的 银 行 对 公 账 户 资 源，发 现 涉 及洗 钱 的 对 公 账 户 数 量 持 续 上 升。（1）2 0 2 3 年 捕 获 涉 及 洗 钱 的 对 公 账 户 数 量 逐 月 上 升（2）2 0 2 3 年 捕 获 涉 及 洗 钱 对 公 账 户 的 所 属 银 行 中，非 国 有 银 行 占 比 超 6 0%2 52 0 2 3 年 威 胁 猎 人 共 捕 获 到 涉 及 洗 钱 的 对 公 账 户 4 7 8 2 个，涉 及 银 行 6 9 5 家，涉 及 洗 钱 对 公账 户 的 所 属 银 行 中，非 国 有 银 行 占 比 超 6 0%。（3）2 0 2 3 年 捕 获 涉 及 洗 钱 对 公 账 户 归 属 最 多 的 三 个 省 份：广 东、山 东、河 南2 6（4）黑 产 洗 钱 利 用 最 多 的 转 账 额 度 为 5 0 0 万2.3.4 2 0 2 3 年 黑 产 洗 钱 手 法 多 达 1 9 种，影 响 平 台 众 多2 0 2 3 年，威 胁 猎 人 安 全 研 究 员 捕 获 到 的 洗 钱 手 法 多 达 1 9 种，作 恶 手 法 不 断 迭 代，受 害 平台 众 多。2 7（1）对 公 账 户 洗 钱 流 程 介 绍 担 保 公 群 是 什 么？为 了 加 强 渠 道 的 可 信 度，确 保 数 据 交 易 顺 利 进 行，交 易 双 方 往 往 会 通 过 第 三 方 平 台 保 障 交 易过 程 的 可 信 度 及 可 行 性，最 常 见 的 方 式 就 是“担 保 公 群”。在 交 易 时，买 卖 双 方 在 交 易 前 会 在 担 保 公 群 提 供 的 虚 拟 货 币 账 户 中 转 入 等 价 于 交 易 金 额 的 虚拟 货 币 作 为 押 金；通 过 第 三 方 担 保 公 群 收 取 押 金 的 方 式，避 免 受 骗 带 来 的 损 失。2 82 9 黑 产 如 何 通 过 担 保 公 群 用 对 公 账 户 进 行 洗 钱？2.4 2 0 2 3 年 风 险 邮 箱 资 源 分 析2.4.1 2 0 2 3 年 风 险 邮 箱 资 源 变 化（1）2 0 2 3 年 9 月 捕 获 大 量 风 险 企 业 邮 箱从 2 0 2 3 年 每 月 不 同 类 型 风 险 邮 箱 捕 获 数 量 来 看，9 月 出 现 大 幅 上 涨。2 0 2 3 年 9 月，威 胁猎 人 安 全 研 究 员 通 过 已 知 的 风 险 邮 箱 进 行 M X 解 析，关 联 出 了 大 量 的 风 险 企 业 邮 箱。3 0M X，即 M a i l E x c h a n g e r（邮 件 交 换 记 录），它 指 向 一 个 邮 件 服 务 器，主 要 用 于 电 子 邮 件系 统 发 邮 件 时 根 据 收 信 人 的 地 址 后 缀 来 定 位 邮 件 服 务 器。通 常 情 况 下，一 个 M X 可 以 绑 定多 个 邮 箱 域 名。（2）2 0 2 3 年 捕 获 风 险 邮 箱 中，企 业 邮 箱 占 6 8%以 上3 12 0 2 3 年黑产通用型攻击技术0 33 2三、2 0 2 3 年 黑 产 通 用 型 攻 击 技 术3.1 黑 产 应 用 A I 技 术 大 幅 提 升 攻 击 效 率，突 破 企 业 防 御 体 系2 0 2 3 年，A I 技 术 应 用 于 网 络 安 全 的 多 个 场 景，A I 技 术 的 深 度 应 用 也 引 起 了 大 量 黑 产 团 伙的 觊 觎。威 胁 猎 人 研 究 人 员 观 察 到，不 少 黑 产 团 伙 利 用 文 本 生 成、照 片 活 化、人 脸 替 换、验证 码 识 别、语 音 生 成 等 A I 技 术 进 行 攻 击 并 实 施 诈 骗 行 为。由 于 A I 的 智 能、自 动 化 能 力，攻 击 者 运 用 A I 技 术 绕 过 企 业 现 有 防 御，发 起 高 度 隐 蔽、复 杂、自 动 化 的 攻 击，在 同 等 时 间 内 攻 击 尽 可 能 多 的 目 标 用 户，因 此 近 年 来 利 用 A I 技 术 实 施 网 络攻 击 的 事 件 快 速 增 长。（1）黑 产 在 社 交 场 景 接 入 A I 机 器 人，自 动 生 成 聊 天 话 术威 胁 猎 人 安 全 研 究 员 在 2 0 2 3 年 第 三 季 度 发 现，黑 灰 产 在 社 交 引 流 场 景 已 经 接 入 A I 机 器 人，使 聊 天 更 智 能。以 捕 获 的 一 款 自 动 聊 天 工 具“A i T u L i n g”为 例，该 工 具 除 了 常 规 的“基 于预 设 话 术 进 行 引 流”外，还 支 持 接 入 A I 机 器 人，同 时 该 工 具 支 持 市 面 上 近 百 个 社 交 平 台 的自 动 引 流。研 究 发 现，黑 产 通 过 购 买 A I 服 务 平 台 的 服 务，并 在 此 基 础 上 进 行 整 合、开 发 及 售 卖，最 终被 更 多 作 恶 团 伙 用 于 社 交 平 台 自 动 引 流 及 诈 骗。3 3值 得 注 意 的 是，A I 机 器 人 的 接 入 成 本 也 极 为 低 廉，最 低 只 需 1 9.9 元/月 即 可；同 时 使 用 方法 极 为 简 单，只 需 填 入 相 关 账 号 并 启 动 软 件 即 可 自 动 聊 天 引 流，目 前 被 大 量 应 用 于 电 商 平 台及 社 交 群 聊，一 定 程 度 上 增 加 了 对 应 平 台 的 检 测 难 度。（2）黑 产 利 用 A I 进 行 视 频 伪 造，人 脸 验 证 需 警 惕3 42 0 2 3 年，黑 产 大 规 模 利 用 A I 换 脸 工 具 制 作 换 脸 视 频 提 供 代 认 证 服 务，以 社 交 A P P 为 例，黑 产 通 常 会 购 买 大 量 的 实 名 账 号 进 行 发 言 引 流，当 账 号 触 发 平 台 风 控 而 需 要 进 行 人 脸 认 证 时，则 需 要 借 助 A I 换 脸 技 术 绕 过 人 脸 验 证。此 外，利 用 会 议 软 件+A I 换 脸 工 具 伪 装 成 受 害 者 熟 人 对 受 害 者 实 施 诈 骗 转 账 的 案 件 频 繁 发 生。案 件 中，诈 骗 者 往 往 让 受 害 者 在 手 机 上 安 装 会 议 软 件，并 通 过 会 议 软 件+实 时 直 播 换 脸 工 具，伪 装 成 熟 人 从 而 骗 取 受 害 者 信 任，进 而 实 施 诈 骗。威 胁 猎 人 对“视 频 会 议 软 件 模 拟 熟 人 进 行 诈 骗”的 案 例 复 现 如 下：3 53.2 提 供 云 手 机 服 务 的 平 台 持 续 增 加，配 套 攻 击 工 具 更 加 完 善据 威 胁 猎 人 研 究 发 现，2 0 2 3 年 提 供 云 手 机 服 务 的 平 台 持 续 增 加，且 头 部 云 手 机 平 台 已 呈 现出 产 业 化 趋 势，这 类 平 台 除 了 提 供 云 手 机 服 务 外，还 提 供 配 套 的 攻 击 工 具，如 代 理 I P 服 务、改 机 工 具、改 定 位 工 具、H o o k 框 架 等，极 大 提 高 黑 产 攻 击 效 率。下 表 为 某 云 手 机 平 台 提 供的 配 套 服 务：3 6相 较 于 真 实 手 机 设 备，云 手 机 具 备 以 下 优 势：（1）购 买 成 本 低：购 买 真 实 手 机 需 要 几 百 到 上 千 元 不 等，租 用 云 手 机 只 需 花 费 几 十 元/月 即可；（2）使 用 方 便 且 配 套 服 务 完 善：云 手 机 自 带 改 机 工 具 且 具 备 虚 拟 定 位、自 动 化 脚 本 工 具 等配 套 服 务。以 上 云 手 机 的 优 势 使 黑 产 的 攻 击 作 恶 成 本 大 大 降 低，同 时 节 省 了 黑 产 安 装、配 置 作 恶 环 境 所需 的 时 间，提 高 了 黑 产 的 攻 击 效 率，为 企 业 风 控 带 来 了 一 定 的 挑 战。除 安 卓 端 云 手 机 外，黑 产 使 用 i O S 云 手 机 进 行 作 恶 的 情 况 并 不 少 见，由 于 i O S 系 统 对 应 用权 限 申 请 的 严 格 限 制，使 得 大 部 分 互 联 网 公 司 在 i O S 设 备 上 获 取 设 备 信 息 的 难 度 远 大 于 安卓 端 设 备，这 在 一 定 程 度 上 可 能 会 使 得 平 台 在 i O S 设 备 上 进 行 风 控 识 别 的 难 度 更 高。针 对 此 类 情 况，威 胁 猎 人 建 议 企 业 应 及 时 获 取 此 类 平 台 样 本，进 行 相 关 样 本 分 析 和 防 御。3 72 0 2 3 年黑产攻击场景分析0 43 8四、2 0 2 3 年 黑 产 攻 击 场 景 分 析4.1 2 0 2 3 年 业 务 欺 诈 场 景 分 析4.1.1 营 销 活 动（1）营 销 活 动 攻 击 情 报 9 2 8 万 条，涉 及 作 恶 黑 产 人 数 达 1 5.9 万今 年 各 企 业 平 台 营 销 活 动 遭 受 黑 产 攻 击 的 现 状 依 旧 严 峻，2 0 2 3 年 威 胁 猎 人 共 捕 获 营 销 活 动攻 击 情 报 9 2 8 万 条，监 测 到 活 跃 的 作 恶 社 交 群 组 1.2 万 个，涉 及 作 恶 黑 产 人 数 达 1 5.9 万 名。3 9（2）大 量 黑 产 利 用 业 务 规 则 漏 洞 薅 取 用 户 优 惠2 0 2 3 年 1 2 月，威 胁 猎 人 发 现 大 量 黑 灰 产 和 羊 毛 党 通 过“第 三 方 渠 道 购 买 后 在 官 方 渠 道 退款”的 方 式 来 薅 取 银 行、平 台 立 减 优 惠，导 致 合 作 平 台 出 现 大 量 异 常 退 款 单 的 同 时，活 动 立减 金 也 被 白 白 薅 走。主 要 由 于 黑 产 利 用 了 提 供 购 买 服 务 的 第 三 方 平 台 与 官 方 平 台 之 间 信 息 不互 通 这 一 特 点。4 0（3）众 包 平 台“私 域 化”，作 恶 行 为 更 加 隐 蔽2 0 2 3 年，威 胁 猎 人 研 究 人 员 发 现，黑 灰 产 为 了 避 免 众 包 平 台 被 监 测 和 风 控，推 出 了 更 为 复杂、安 全 的 众 包 发 布 渠 道。其 复 杂 性 主 要 体 现 在：1、首 先 众 包 人 员 需 要 先 进 入 特 定 的 社 交 群 聊 才 能 获 取 到 众 包 平 台 的 网 站 链 接；2、而 后 众 包 人 员 需 要 访 问 链 接 并 注 册 登 录 后，才 能 执 行 接 单 任 务。这 种 方 式 做 单 虽 增 加 了 执 行 时 间 和 操 作 成 本，但 其 隐 蔽 性 使 得 平 台 的 监 测 及 风 控 难 度 大 大 提升。4 1除 了 私 域 众 包 平 台 外，威 胁 猎 人 还 观 察 到 部 分 公 开 的 众 包 平 台 也 开 始 推 出 新 的 策 略，防 止 平台 被 监 测 及 风 控，例 如：1、刷 量 任 务 中，刷 量 链 接 使 用 短 链 接 代 替 真 实 的 刷 量 链 接；4 22、拉 新 任 务 中，需 注 册、实 名 众 包 A P P，并 领 取 任 务 后 才 能 获 取 详 细 的 任 务 步 骤 及 教 程。（4）电 商 代 下 现 状 严 峻，日 化 快 消 和 美 妆 护 肤 品 成 为 电 商 代 下 重 灾 区2 0 2 3 年，威 胁 猎 人 捕 获 的 代 下 方 案 中，代 下 品 类 T o p 3 为 日 化 快 消、美 妆 护 肤 和 医 药 器 械类，分 别 占 总 数 的 5 5.3 5%、2 0.0 9%和 8%，余 下 1 6.5 6%的 品 类 与 保 健 品、家 电、手 机 数码、时 尚 服 饰、酒 类 等 相 关。4 34.1.2 信 贷 作 弊（1）信 贷 欺 诈 攻 击 情 报 1 9 6 万 条，监 测 到 活 跃 群 组 4 4 8 6 个2 0 2 3 年，威 胁 猎 人 共 捕 获 信 贷 欺 诈 攻 击 情 报 1 9 6 万 条，监 测 活 跃 的 作 恶 社 交 群 组 4 4 8 6 个，作 恶 黑 产 2.8 万 名；虽 然 2 0 2 3 年 活 跃 的 作 恶 群 组 数 及 作 恶 黑 产 数 量 变 化 相 对 平 稳，平 台 仍需 警 惕 信 贷 欺 诈 黑 灰 产 的 作 恶 情 况。4 4（2）反 催 收 手 法 及 案 例反 催 收 通 常 指 的 是 一 些 组 织 或 个 人 通 过 非 正 常