这是我参与「第五届青训营」伴学笔记创作活动的第 10 天

本次课程讲述内容

• 国内黑产介绍
• 常见的黑产技术分析
• 安全防护体系的建设

黑灰产： 企业的信息安全体系是非常庞大的，任何一个环节都可能会出现安全风险。其中，黑灰产是安全人员最为关注的一个风险来源，也是历年来导致企业和用户损失最大的因素。

如果某个平台或者业务被黑灰产盯上，可能是因为这个业务存在安全隐患被黑灰产利用，也可能只是被黑灰产当做牟利的垫脚石。对黑灰产的监控和防御，就是要了解他们的意图、手段和行为模式，避免被黑灰产攻击或者利用。

国内黑产介绍

黑产规模

常见的黑产类型

• 诈骗，薅羊毛，黄牛，博彩，引流，跑分，木马，钓鱼，病毒，拖库，盗号，勒索软件

黑色产业链

网络黑色产业链可分为上中下游：

• 上游——负责收集提供各种网络黑产资源，例如手机黑卡、动态代理等；
• 中游——负责开发定制大量黑产工具，以自动化手段组合利用各种黑产资源实施各种网络违法犯罪活动；
• 下游——负责将黑产活动“成果”进行交易变现，涉及众多黑灰色网络交易和支付渠道。

黑产团伙发展趋势

规模化->组织化->平台化

规模化

• 借助脚本，软件来实现攻击的批量化
• 上游各类资源丰富，大大降低攻击成本

组织化

• 多数以工作室的形式运作
• 团伙内多人分工明确，合作紧密
• 某些黑产甚至成立了公司

平台化

• 团伙作案，攻击成本大大降低，难以追查。

常见的黑产技术分析

人脸识别对抗

• 判断你是不是一个活体
• 不法人员通过3d建模来进行诈骗

地理位置对抗

• 定位打卡
• 摇一摇附近的人
• 出租车抢单
• 某些线下使用的优惠

安全防护体系的建设

事前

• 情报监控
• 暗网
• 贴吧
• TG
• 破解论坛
• SDLC
• 漏洞扫描

事中

• 渗透测试
• 威胁感知
• 用户行为异常
• 接口数据异常
• 恶意流量监测
• 风控、安全策略

事后

• 威胁建模
• 攻击溯源