【威胁猎人】2024年互联网黑灰产趋势年度总结

近日，威胁猎人（深圳永安在线科技有限公司）发布了《2024年互联网黑灰产趋势年度总结报告》。该报告深入分析了2024年互联网黑灰产的攻击资源、攻击技术、攻击场景等多个维度，全面展现了当年互联网黑灰产的整体发展态势。报告中指出，黑灰产攻击依旧严峻，攻击资源、技术和场景均出现了较大变化，对于各行各业企业提升对黑灰产的认知、完善风控策略具有重要的参考价值。报告内容丰富，提供了对当前网络安全威胁的深刻洞察，是了解和应对互联网黑灰产不可或缺的资料。

2024年互联网黑灰产攻击愈演愈烈，黑产大数据揭示严峻态势

2024年，互联网黑灰产攻击呈现新趋势，攻击资源、技术、场景均发生显著变化。作恶手机号、IP资源大幅增长，攻击技术不断升级，新的攻击场景层出不穷。这一切，都预示着网络安全形势的严峻性和复杂性。

攻击资源激增，黑产手段翻新

2024年，全球新增作恶手机号达1600万例，日活跃作恶IP高达1170万例，较2023年大幅提升。黑产团伙为躲避风控监测，不断升级技术，寻找更隐蔽的攻击资源。例如，通过在正常用户设备植入木马，将用户IP作为攻击资源；“商户洗钱”产业链快速发展，利用合法商户账号洗钱，隐蔽性强，效率更高。

攻击技术升级，黑产效率提高

在攻击技术方面，黑产团伙对通用技术的应用有新的发展。如滥用“子母机”绕过身份认证，无资质人员也可平台接单；利用“NFC远程传输软件”进行境外洗钱，转移违法资金；定制化云手机系统，提升攻击效率等。这些技术的发展，使得黑产攻击更加难以防范。

攻击场景多样化，欺诈手法层出不穷

在攻击场景方面，线上业务欺诈、金融贷款欺诈、品牌广告欺诈、API攻击、钓鱼仿冒、数据泄露、电信网络诈骗等场景热度持续高涨。线上业务欺诈已进入深水区，全行业、全业务环节无差别攻击。金融贷款欺诈领域，“职业背债”现象加剧，黑产瞄准高信用、高资质客户。品牌广告欺诈中，食品饮料类广告主成为遭受欺诈最多的行业。API攻击方面，2024年遭受攻击的API数量超过250万，涉及多个行业。

黑产大数据，揭示严峻态势

威胁猎人发布的《2024年互联网黑灰产趋势年度总结》报告，基于对2024年互联网黑灰产的深入研究，从攻击资源、攻击技术、攻击场景等维度进行分析，客观呈现2024年互联网黑灰产的整体发展态势。报告指出，黑产大数据揭示了互联网黑灰产攻击的严峻态势，对各行各业企业敲响了警钟。

企业需提升风控策略，应对黑产攻击

面对黑灰产攻击的新趋势，企业需要提升风控策略，从情报维度提升对黑灰产的认知。要及时依托基于全网多渠道监测的黑灰产情报数据，从黑产攻击准备阶段就开始溯源追踪，先于攻击方达到被攻击方的防御前沿，让攻防对抗达到“敌方未攻我先控”的局面。这就是情报的价值所在，也是威胁猎人的价值所在。

文章的灵感来自于这份报告。除了这份报告，还有一些同类型的报告，也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。