黑产研究

某金融应用为拉动用户增长,推出了”集鞋卡换潮鞋”活动,用户通过参加活动,完成活动任务获得“鞋卡”。
在2020年,我们站在现在的时间点,回顾过去两年黑产的动向,发现黑产攻击的趋势。
真人作弊俨然已经发展成为目前黑灰产最常见、最难以防御、同时也对风控体系破坏极大的一种侵害平台整体安全性及稳定性的作恶形式,在隐秘的角落里,它无时无刻不给平台带来伤害。
本报告由深圳市永安在线科技有限公司(以下简称为威胁猎人)出品,主要阅读人群为业务风控、安全运营、审计稽查相关部门的负责人、工程师及业务人员。本报告中所涉及数据及分析结果主要针对短视频行业业务。
一些“有心人”利用窥私欲从中作梗,可能在不知不觉间,我们已经变成了这张叫做“窥私欲”蛛网上被粘的蝇虫,逃脱不了被捕食的命运。
本篇报告从一个实际测试的案例入手,为大家阐述改机工具在黑灰产攻击中的一个应用实例,后续会介绍改机工具当前的市场情况,以及针对当前市场占有率最高的改机工具iGrimace的细节分析。
2017年,纵观全球网络安全事件,从黑客组织Shadow Brokers泄露NSA的漏洞利用工具EternalBlue,到WannaCry勒索软件席卷全球,从国内58同城简历数据泄露,到国外信用机构Equifax被黑客入侵,黑灰产业蓬勃发展。