黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态。

本周热点

1、本周工具：一款历史悠久、长期稳定更新的华为商城订单管理工具。

2、本周国内传统手机卡攻击对象Top3分别是知乎、京东商城、朴朴超市。

3、本周抖音相关黑产交易商品总额最高，约230万元。

一、黑产作恶工具风险情报

1、对近一周新增黑产恶意攻击工具攻击的域名进行统计，排名如下：

图1-1  Top 10 产品接口占比情况

• 电商行业新增工具依然占比最大，新增工具主要为电商上货类工具、京东炸年兽等营销活动作弊工具，其中我们注意到有一款专门针对华为商城的订单管理软件，详细分析见下文热点工具模块。

• 针对爱奇艺攻击的工具为“随刻百元拜年红包”辅助助力，此类工具主要是拼接ck和助力报文进行协议攻击，快速完成助力骗取平台奖励。

• 针对自如的攻击同爱奇艺随刻类似，此类工具是针对“自如集光大作战”进行的营销活动欺诈，通过工具自动注册完成邀请助力，获得平台现金奖励。

2、本周热点工具——华为商城订单管理软件

本周我们发现一款华为商城订单管理软件，通过追溯发现此工具更新稳定、发展历史悠久，在2016年就开始被售卖，在早期该款工具可实现批量注册、预约、下单、支付等功能，但是目前该款工具已经取消批量注册功能（通过关联，我们发现了多款华为账号批量注册工具）。

根据上述功能我们猜测该款工具的使用人群主要是黄牛，黄牛通过此工具一键导入大量华为商城账号，实现批量预约爆款手机，再通过批量查询订单，对“中奖账号”进行批量支付，通过高价转卖爆款手机从而获利。

图1-2 华为商城订单管理工具界面截图

图1-3 华为商城账号注册工具界面截图

二、黑产作恶手机号

1、近一周国内、外传统卡攻击产品Top10占比：

图2-1 国内、外传统卡攻击产品Top10占比

• 本周国内传统卡攻击Top3分别是知乎、京东商城、朴朴超市；国外传统卡攻击Top3分别是Telegram、京东商城、TikTok。京东商城同时受到国内及国外两种传统卡的大量攻击。

2、近一周国内传统卡、拦截卡攻击产品Top10占比：

图2-2 国内传统卡、拦截卡攻击产品Top10占比

• 本周国内拦截卡Top3分别是抖音、网上国网（原掌上电力）、中国移动。

• 国内传统卡和拦截卡的攻击目标均集中在社交类及电商类软件。原因可能为：社交类的帐号经过养号操作后，其价值的上升幅度极大；而电商类的帐号则可以通过领取优惠券等形式得以快速的变现。

三、黑产作恶IP

1、近一周黑产作恶IP地域分布统计：

本周捕获黑产作恶IP还是以国内IP（占比达75.78%）为主。此外本周捕获到的国内外IP数量均出现不同程度的下降，国内IP数量较上周下降18.31%,国外IP数量较上周下降6.51%。调查发现，由于国家持续不断的打击，某代理平台于2021年1月22日跑路了，导致本周国内外的IP数量较上一周均出现不同程度的下降。

图3-1 国内外作恶IP占比图

图3-2 国内省份及国外国家作恶IP占比图

2、近一周黑产作恶IP类型占比统计：

本周黑产作恶IP类型还是以家庭宽带为主，基于家庭宽带类型的黑产IP成本低廉、且隐蔽性强的特点，家庭宽带类型的IP仍是黑产作恶的首选资源。

图3-3 作恶IP类型占比图

3、近一周黑产作恶IP的C段聚集率统计：

图3-4 作恶IP的C段聚集率图

本周C段聚集率大于80%的C段占比有所下降，意味着黑产掌握的C段IP数量有所下降。下降原因或许与1月22号某代理平台关闭存在一定的关联。

以下举例五个C段聚集率为100%的C段IP：

113.240.53.*

114.103.87.*

114.103.85.*

218.14.142.*

223.199.17.*

四、黑产交易情报

1、近一周黑产商品交易金额Top10及黑产商品交易数量Top10：

图4-1 Top10商品交易总金额图

图4-2 Top10商品交易数量图

• 本周交易金额Top3的商品分别是抖音、京东商城、陌陌；但在商品交易数量Top10中，抖音、京东商城、陌陌分别位于第3位、第1位、第7位。京东商城的商品交易数量远远大于抖音，但其交易总金额却少于抖音。分析发现，京东商城对应的黑产商品主要以帐号的cookie为主，商品单价较低；而抖音对应的黑产商品尽管也是以帐号为主，但涉及到帐号粉丝数等因素，故商品单价较高。究其缘由，是社交类软件的养号成本远远高于电商类软件。

2、近一周黑产商品交易商品数量及库存：

图4-3 Top10产品的交易商品数量及库存图

五、反洗钱黑产动态

出现通过微信、京东和美团还信用卡洗钱的新方式，黑产通过借助他人的微信账号来给自己的信用卡支付还款金额从而达到洗钱的目的。详细的步骤如下图：

交通银行和兴业银行新增赌博收款卡超越原先排在第六名的招商银行。

你对哪个模块更感兴趣呢？你觉得哪个模块最无趣呢？还有什么你比较关心的情报呢？请给我们留言吧ψ(｀∇´)ψ。

·本周热点黑灰产情报

·黑产作恶手机号情报

·黑产作恶IP情报

·黑产交易情报

·反洗钱动态

如若转载，请注明原文地址