黑灰产情报周报是永安在线注册的新栏目,依据永安在线的事务安全情报渠道及长时间的黑灰产研讨,旨在为风控从业者供给最新的职业趋势剖析及动态。
本周猎人君发现:
•
在真人作恶危险情报新发现一款
专门分发电商刷单使命
•
在数据走漏危险情报发现
某快递公司存在内鬼走漏快递信息
的情报;
•
在API危险情报发现
某家视频直播公司长时间遭受账号场景的进犯
,曩昔一周,包含注册、登录、忘掉暗码等接口,被进犯的总流量次数,在整个账号危险流量的占比均匀高达85%。
本周事务安全情报分为如下8个部分,可到对应情报剖析模块检查具体数据和剖析:
-
数据走漏危险情报——某通快递公司产生内鬼走漏快递信息
-
API危险情报——某直播公司长时间遭受账号场景进犯
-
流量诈骗危险情报
-
黑产买卖危险情报
-
黑产作恶手机卡危险情报
-
黑产作恶IP危险情报
2.1 真人作恶危险情报
以下是近一周,每日新增真人作恶使命数量改变成果:

依据真人作恶针对的职业不同,进行如下计算区分:

、“*帮”等是传统的真人众包渠道,渠道的使命类型较为杂乱多样,近期猎人君发现一款名为
“西*区”的细分化真人众包渠道
,这款众包渠道主打
电商刷单
,是发布电商刷单使命的聚合渠道。
此渠道正处于开展萌发阶段
,电商职业渠道应警觉此类渠道的开展,防止组织化、规划化的刷单对渠道谈论生态形成的损害。

2.2 数据走漏危险情报
以下是对近两周,每日新增数据走漏工业人数规划和每日产生事情数量改变成果:

依据数据走漏针对的职业不同,进行如下计算区分:

图2-2 数据走漏职业散布状况
近期猎人君发现有黑产在暗网揭露贩卖某通快递公司的快递信息,黑产宣称出售的是
一手源头网购未签收数据
,通过数据验证后,咱们发现此人所售快递单号验证为实时订单,而且均为
同一快递站点宣布
,因而猎人君猜想,某通快递公司存在内鬼走漏快递信息危险事情。

2.3 API危险情报
咱们发现,某家视频直播公司长时间遭受账号场景的进犯,曩昔一周,包含注册、登录、忘掉暗码等接口,被进犯的总流量次数,在整个账号危险流量的占比均匀高达85%。
这家视频直播公司,最常被进犯的接口为:

在占比最高的"文章、帖子刷量类型中",国内交际渠道 X博 的占比最高,达93%,在其间某个叫做 朱x诺 的明星论题贴,刷量最严峻的,占总刷量的约达70%以上,首要刷贴为:
2.4 黑产作恶东西危险情报
以下是近一周,每日新增黑产作恶东西数量改变成果:
以下是以MD5作为东西仅有ID计算而来的数据。

东西基本信息:

程序运转后界面:

东西进犯的部分接口:

东西基本信息:

程序运转后界面:

东西进犯的部分接口:

2.5 流量诈骗危险情报
以下是永安在线情报系统监控到的,4月23日到4月29日,流量诈骗TOP10诈骗类型及其占比:

2.6 黑产买卖危险情报
以下是以职业纬度对近一周黑产买卖产品数量计算成果:

2.7 黑产作恶手机卡危险情报
4月23日到4月29日,阻拦卡和传统黑手机卡日增趋势:

图7-1 阻拦卡和传统黑手机卡日增趋势
4月23日到4月29日,国内外黑手机卡日增趋势:

图7-2 国内外黑手机卡日增趋势
2.8 黑产作恶IP危险情报

图8-1 IP来历省份数量占比

图8-2 国内外IP来历省份数量占比
永安在线近期抢手陈述