这是我参与「第五届青训营 」伴学笔记创作活动的第12天
search.freebuf.com/ 网络安全行业门户
www.freebuf.com/articles/pa… 黑镜系列
haveibeenpwned.com/ 收录已泄露的账密数据
讲师: 李克勤
01 国内黑产介绍
常见黑产
诈骗
薅羊毛
黄牛
博彩
引流
跑分: 利用自己的账户为他人代收款
木马
钓鱼
病毒
拖库: 拖库就是指黑客通过各种社工手段、技术手段将数据库中敏感信息非法获取
盗号
勒索软件
产业链规模
中国网络黑产从业人员已超过150万, 市场规模已经达到千亿级别 - 中国法院网 2017年
截止2022年12月, haveibeenpwned已收录了约120亿条账密数据
某互联网风控公司统计, 2018年各类黑产攻击(业务层)总数超过300亿次
据不完全统计, 2019年全网约有5000万左右的非实名手机卡被频繁用于各种欺诈活动
据不完全统计, 仅中国境内每天约有350~400万个代理IP被用于各类欺诈活动
......
发展趋势
规模化
组织化
平台化
02 常见的黑产技术分析
没介绍最新的, 怕传播
2018 年某银行业务逻辑漏洞(已修复)
开户的实名认证是否通过放在了移动端, 使得即使实名认证没通过, 也能通过修改数据包来绕过实名认证
人脸识别对抗
地理位置对抗
定位打卡
摇一摇附近的人
出租车抢单
某些线下使用的优惠
...
03 安全防护体系的建设
事前:
情报监控
暗网
贴吧
TG
破解论坛
SDLC
漏洞扫描
事中:
渗透测试
威胁感知
用户行为异常
接口数据异常
恶意流量检测
风控/安全策略
事后:
威胁建模
攻击溯源
验证码 安全SDK 代理检测 人脸识别 黑产名单
WAF IDS DLP 终端安全防护 行为审计
