1、1黑产大数据2024 年互联网黑灰产趋势年度总结2关于威胁猎人威胁猎人 Threat Hunter（深圳永安在线科技有限公司）成立于 2017 年，以黑灰产情报能力和反欺诈技术为核心，专注于及时、精准、有效的业务欺诈风险的发现和响应。公司围绕不同行业在数字化发展过程中面临的业务欺诈、数据泄露、钓鱼仿冒、API 攻击等风险场景，提供成熟多样的产品与服务，并多次入选 Gartner 技术成熟度曲线报告、IDC 威胁情报领域代表厂商。公司总部在深圳，在北京、上海、重庆、新加坡等地设有分公司，并在深圳和重庆两地建立数字风险应急响应中心（DRRC），为客户提供 7*24 小时全天候数字风险应急响应和及时

2、、优质的服务支持。截至目前，公司已为金融、政务、物流、互联网、科技、零售等行业的 300 多家客户提供安全服务，覆盖 85%头部互联网企业，每年帮助客户减少数十亿资金损失。3前言2024 年，互联网黑灰产攻击依旧严峻。不管是在黑灰产团伙规模，还是攻击资源、攻击技术的应用以及攻击场景的演变，均出现了较大的变化。在攻击资源方面，2024 年威胁猎人捕获全球新增作恶手机号 1600 多万例，日活跃作恶 IP1170万例，较 2023 年大幅提升。为躲避风控监测，黑灰产不断升级技术寻找更加隐蔽的攻击资源，如通过在正常用户设备植入木马将其 IP 作为攻击资源、“商户洗钱”产业链快速发展等。在攻击技术方面

3、，2024 年黑产团伙对通用技术的应用也有新的发展，如滥用“子母机”绕过身份认证、利用“NFC 远程传输软件”进行境外洗钱、定制化云手机系统提升攻击效率等等。在攻击场景方面，线上业务欺诈、金融贷款欺诈、品牌广告欺诈、API 攻击、钓鱼仿冒、数据泄露、电信网络诈骗等场景热度持续高涨。线上业务欺诈已进入深水区，全行业、全业务环节无差别攻击；“王星事件”更是进一步提升了公众对电信网络诈骗的关注度。威胁猎人发布2024 年互联网黑色产业链研究报告，基于对 2024 年互联网黑色产业链的深入研究，从 2024 年黑灰产攻击资源、攻击技术、攻击场景等维度进行分析，客观呈现 2024 年互联网黑灰产的整体发

4、展态势，旨在从情报维度帮助各行各业企业提升对黑灰产的认知，从而进一步完善风控策略。4目 录关于威胁猎人.2前言.3一、2024 年互联网黑灰产攻击资源分析.61.1 2024 年作恶手机号资源分析.61.2 2024 年作恶 IP 资源分析.161.3 2024 年网络洗钱资源分析.221.4 2024 年风险邮箱资源分析.32二、2024 年互联网黑灰产通用型攻击技术分析.342.1 身份绕过技术演化：黑产利用“子母机”绕过认证，无资质人员也可平台接单.342.2 黑产利用“NFC”远程传输软件进行境外洗钱，达到转移违法资金的目的.362.3 定制化云手机系统，进一步提升黑产攻击效率.38三

5、、2024 年互联网黑灰产攻击场景分析.413.1 线上业务欺诈场景.413.2 金融贷款欺诈场景.513.3品牌广告欺诈场景.603.4 API 攻击场景.633.5 钓鱼仿冒场景.663.6 数据泄露场景.693.7 电信网络诈骗场景.76写在最后.805012024 年互联网黑灰产攻击资源分析6一、2024 年互联网黑灰产攻击资源分析1.1 2024 年作恶手机号资源分析1.1.1 2024 国内作恶手机号新增数量超 800 万，较 2023 年提升 30%据威胁猎人情报数据显示，近年来国内作恶手机号数量持续上涨，2024 年新增量级超 800 万，较 2023 年增长 30%。作恶手机

6、号资源中，“猫池卡”和“拦截卡”占比最高，下文 1.1.2 和 1.1.3 将重点分析 2024 年“猫池卡”和“拦截卡”资源的变化情况。1.1.2 2024 年猫池卡资源分析（1）2024 年国内新增猫池卡 615 万，较 2023 年增加 4.86%7据威胁猎人情报数据显示，2024 年国内新增猫池卡 615 万个，较 2023 年上升 4.86%。猫池卡：指通过“猫池”网络通信硬件实现同时多个号码通话、群发短信等功能的作恶手机卡。从 2024 年国内猫池卡数量的变化趋势来看，2 月、6 月到 9 月期间，新增国内猫池手机卡数量呈现下滑趋势。经威胁猎人情报专家分析，出现这一趋势的主要原因是