OB欧宝体育APP618期间黑产工具数量猛增30% 如何利用情报监控黑产动向？

　　伴随着节节攀升的热浪，各大线上平台的夏季促销渐渐拉开帷幕。在一个接着一个的促销活动中，线上平台不仅需要去面对蜂拥而来的用户，还要严防死守，避免营销活动被羊毛党“榨干”。

　　有利益的地方就有羊毛党，去年6月如此，今年6月依旧如此。仅在刚刚过去的十多天里，就有多个企业通过Karma业务情报引擎发现大量针对营销活动的黑灰产情报。这些平台根据这些情报，快速对营销活动进行止损操作，避免活动被黑灰产大面积利用而造成巨额损失。

　　在Karma业务情报引擎中，我们发现黑灰产在这两个月明显活跃起来了。仅在刚刚过去十五天的六月，针对这次促销季的“主角”电商A的黑灰产工具数量就高达282个，而针对“挑战者”电商B的工具数量则为190个，针对这两个平台的工具数量相比上个月同期，都有不小的增幅。这些黑灰产工具主要集中为协议类工具、按键精灵和 AutoJS 三个类型，按功能划分则是围绕营销作弊、刷单刷量和账号安全等功能。

　　在Karma新上线的黑灰产工具趋势榜中，我们还能看到工具逐渐呈精细化分类的大方向：近期移动端热门工具中存在大量按键精灵类的工具，这些工具不仅实现对618大促中的营销活动进行针对性作弊，还可以进行常规的自动化刷量工作；而PC端的热门工具中则出现了针对保险、房产等非电商平台的协议类工具，通过这种定制化工具，黑灰产可在愿投入大量资源的平台获得不菲的收益。

　　说完工具，接下来我们将视角转到黑产利益链条的另一个部分：黑灰产交易。我们在黑灰产交易情报监控平台上可以看到，近期交易流通的内容上主要是各大社交平台与电商平台的账号，其中直接与各种营销活动相关的“白号”、“包登录”等相关情报数量出现频率较高。同时我们发现已经有一些黑产开始销售海外Apple ID和海外社交媒体账号，有将黑灰产产业“走向世界”的趋势。

　　自5月下旬以来，我们发现黑灰产在电商大促的期间也在关注其他领域的促销案例，并从中寻求牟利的机会。就在几天前，某大型房产交易平台就通过Karma监测到了该公司拉新活动的多个自动化工具。我们来看看他们是如何高效利用Karma吧。

　　对于线上平台来说，与黑灰产的对抗属于常态化、日常化的工作。这家房产交易平台是这样做的：他们在今年4月就开始布局黑灰产情报感知能力，并在Karma上创建了预警项目，通过平台订阅功能监控黑灰产动态。他们还提前准备预案，为后续快速应对制定了标准工作流程：

　　在6月初，Karma平台监控到了一组针对这家公司的黑灰产情报，并第一时间通过邮件的形式通知到了他们。收到来自Karma的情报后，他们根据邮件提示的信息，到Karma下载了黑产工具的这一组样本。

　　他们为了尽快狙击黑灰产的行动，内部组建了一小支分析团队，针对这组黑灰产工具进行分析。经过对这组黑灰产工具的分析，他们发现这次面对的对手特别专业：黑产针对该平台定制化制作了一套注册账号的工具，并采用了多种措施尝试绕过已有风控体系。

　　既然已经通过分析工具定位了黑产攻击方法，接下来就是针对性提升防御策略，提高黑产利用成本了。他们采取的措施是根据设备指纹和请求添加签名两个步骤，针对协议进行安全加固，将相关请求圈定在APP中。通过这种验证方法，这款黑产工具也就无法再作恶了。

　　通过使用Karma实时监控黑灰产工具情报，这家公司第一时间发现了黑灰产的动作，及时提高了业务安全防御水平，针对黑灰产工具进行了“狙击”，避免了营销活动被黑灰产用于寻求利润。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　比亚迪车主惊魂一刻：最后50公里续航迅速归零！橙柿“电车志”3·15中国汽车业新能源车维权第一战，今天关注电车续航之痛

　　OB欧宝体育官网

　　欧盟禁燃，利好中国？宝马、奔驰、特斯拉厮杀凶猛！中国造车新势力将面临什么？

　　网易发布2022年财报：研发投入150亿 加速AIGC等前沿技术自研突破

　　“试管婴儿放错胚胎”事件初步和解！母亲：对孩子感情不会变，专家：呼吁立法拓宽医疗事故罪范围