了解一些国内黑灰产的调研报告，推荐Freebuf 黑镜调查系列

国内黑产介绍

  • 一些常见的黑产
  • 黑色产业链规模
  • 黑色产业链结构（部分）
  • 黑产团伙的发展趋势
    • 规模化
      • 借助脚本、软件来实现攻击的批量化
      • 上游各类资源丰富，大大降低攻击成本，同时攻击成功率也比较高
    • 组织化
      • 多数以工作室的形式运作
      • 团伙内多人分工明确，合作紧密
      • 某些黑产甚至成立了公司
    • 平台化
      • 今年来出现了很多平台级的爬虫、群控、钓鱼、木马、网络攻击、DDOS 攻击工具，攻击成本大大降低，且难以追查
      • 各类平台将黑产手中零散的资源进行整合

常见的黑产技术分析

  • 2018 年某银行业务逻辑漏洞（已修复）
  • 人脸识别对抗
    • 从照片到 3D 人脸模型
  • 地理位置对抗
    • 定位打卡
    • 摇一摇附近的人
    • 出租车抢单
    • 某些线下使用的优惠
    • ……

安全防护体系的建设

  • 事前
    • 情报监控
      • 暗网
      • 贴吧
      • TG
      • 破解论坛
    • SDLC
    • 漏洞扫描
  • 事中
    • 渗透测试
    • 威胁感知
      • 用户行为异常
      • 接口数据异常
      • 恶意流量检测
    • 风控/安全策略
  • 事后
    • 威胁建模
    • 攻击溯源
许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

分享文章