关于人工智能:互联网黑灰产业链解读

本文联合《中国互联网公开产业链剖析白皮书》和《永安在线 – 2021 年黑灰产行业钻研及趋势洞察报告》总结概括，文档微信公众号回复：互联网公开产业链，自取。思维导图上传至常识星球：挪动平安

两份报告讲的十分翔实，作者只是把其中大部分常见的内容整理出来，对产业链感兴趣的小伙伴举荐浏览原报告，会对咱们的的原有认知产生颠覆性的影响。

总概

在行看热闹，外行看门道。中国互联网行业高速倒退，越来越热闹，也越来越塌实: 如同冰山 效应，大量“专家”只盯着冰山浮进去的表象做文章，却没人深刻水下摸索。长此以往，水下的世界越来越鲜为人知，也越来越简单。这些简单的利益关系，商业模式，各种对于破绽的利 用，打擦边球的做法，和一些关闭的信息孤岛，盘根错节，然而也构建了目前中国互联网的部 分现状，咱们称之为公开产业链。

对于公开产业链来说，实质是利用目前国内互联网用户对网络的认知程度不同，精心打造产品，进行的各种获利；而吸附于某互联网细分生态系统中，利用信息差，排汇营养; 更有甚者 是利用技术水平的劣势，进行毁坏、侵权及获利。总而言之，公开产业链倒退至今，曾经不能 明确的把它剥离进去，所谓清水池塘不养鱼，这可能也是每一个行业倒退都会遇到的法则。

中国互联网公开产业链倒退到目前阶段，曾经渗透到互联网行业简直所有的细分行业中。从整 体互联网的生态构造上来说，咱们能够从三个方面来剖析目前公开产业链的倒退现状，这也是 本报告的整体构造:

• 流量获取散发：流量的获取和散发是互联网的最根本的入口。获取用户拜访的流量，是互联网最根本也是最原生的状态。流量入口造就了互联网巨头，特地是百度更是占据了传统 PC 互联网的流量入口，通过散发流量倒退到了几百亿美元市值的规模。洽购和获取用户流量更是互联网企业的最根底的生存保障。而公开产业链更是在围绕流量的获取散发产业链做足了文章，也是最重要一环。
• 流量变现盈利：流量变现是任何互联网翻新服务的根本状态，洽购流量 -> 提供增值服务 -> 变现，也是大多数互联网翻新的最根底的原理。对于概念投资型互联网我的项目来说，兴许流量变现盈利并不是眼前的问题，然而长期来说，盈利模式也是无奈避开的话题。而对于公开产业链来说，因为生存周期个别较短，变现盈利，是最基本的生存法令。
• 数据信息安全：除了流量获取散发，和流量变现盈利以外，还有一部分公开产业链在围绕数据服务、信息服务、信息与数据安全或是攻打巧取豪夺欺骗上做文章。这一类公开产业链更多的是服务于其余的产业链，然而牵扯更多非法的交易，和对互联网商业环境、互联网终端用户的影响。这部分产业链是影响最大也是最简单的一部分。
• 黑灰产业链作案工具：黑灰产在进行作恶时，会采纳各类工具进行批量、自动化攻打，以达到短时间内取得 更多收益的目标。次要的黑灰产工具分为定制型和通用型，黑灰产定制型又分为电脑 端的协定工具和手机端的脚本工具，通用型次要是各类改机工具、虚构定位工具等。

上面内容咱们会简要形容前两个产业链，着重解说一下“数据信息安全相干产业链”和“产业链工具”。

流量获取散发产业链

流量获取散发产业链整体状况

很少有人去形象进去互联网的最简洁的模型，然而假如咱们真的去做，咱们会发现流量获取分 发简直是一种最精简的形象形式，特地是在中国互联网行业，在很多意义上，流量的入口和流 量的散发势力简直成了互联网上最重要的资源。

有了流量，就有了在互联网行业生存的能力，而占据了大的流量入口，也就成为了互联网巨 头。其实基本的原理就是这么简略。而大量的互联网精英创新者，有先进的理念和方法论，有 好的产业设计和完满的商业模式，到最初却没有好的流量获取形式。拿到风投后，大肆的洽购 流量，却发现几百万在这个行业外面简直连水花都打不起来。

流量获取散发因为大量的公开产业链的存在，变得极其简单和水深，有时候懂行的人流量的获 取老本十分的低，但有时候却又高的吓人。实在流量和虚伪流量很难分分明，让网络推广也变 成了一个热门而又邪乎的行业。

流量变现盈利相干产业链

流量变现盈利产业链整体状况

互联网行业最终变现盈利在国内次要是广告、游戏和电商。其实广告只是流量再散发的过程，并不能算是最终的终端进口，所以也就只剩下电商和游戏了。看似热闹非凡，翻新一直的互联 网行业，最终的盈利模型和传统行业比反而异样的简略。

互联网公开产业链其实也是如此，把流量变现须要很强的盈利能力，而个别支流的变现很难支 撑的起流量洽购老本，特地是公开产业链的流量时效性强、危险大、而且充斥了骗术，如果没 有变现能力的撑持，很难在公开生存。

所以公开产业链领有很非凡的变现环境，然而如果形象到极简，其实就是: 黄、赌、骗。

色情 APP 产业链—跑分平台

很早之前写过一篇文章黑灰产的便宜“温床”—跑分平台，对于裸聊欺骗的，其中最次要的产业链就是跑分平台。所谓“跑分”，是利用失常用户的微信、支付宝收款码以及银行卡替他人收款，从中赚取佣金。而“跑分平台”就是专门为“跑分”搭建的一个网站或 APP 平台。通过搭建平台网站，以相似网约车“抢单”的模式进行运作。

支流的“跑分”有微信跑分、支付宝跑分、银行卡跑分，最近看到很多平台又推出了“拼多多”跑分平台。

数据信息安全相干产业链

数据窃取与非法交易产业链

数据泄露主因—黑产泛滥，内鬼猖狂

受害于数据量及数据利用的疾速减少，寰球大数据市场规模增长较快。数据显示，寰球大数据市场规模由 2016 年的 280 亿美元增长至 2020 年的 572 亿美元，年复合增长率约为 19.55%，预计 2022 年将达 718 亿美元。

数据起源：弗若斯特沙利文、中商产业研究院整顿

我国大数据市场规模也呈增长趋势，2022 年我国大数据市场规模达 849 亿元，同比增长 19.1%，预计 2022 年将达 1049 亿元。

数据起源：弗若斯特沙利文、中商产业研究院整顿

据不齐全统计， 国内个人信息泄露数达 55.3 亿条左右，均匀每人就有四条相干的个人信息泄露， 这些信息最终的命运，是在黑市中重复倒手，直至被榨干价值，而大数据的的价值暴发，让黑产看到了更大的市场。

查究泄露源，事实未免让人悲痛，咱们总是在谈黑客、谈攻打、谈病毒……然而，一位前黑客对记者说：80%的数据泄露是企业内鬼所为，黑客和其余形式仅占 20%。

一位从事数据交易超过十年的从业者道出了“内鬼”频出的重要起因：

因为体量宏大，外包公司和经销商过于扩散，大型企业这样的问题很难根治。

过来一些运营商的数据库外部人能间接拜访，当初要求内外网隔离，生产库查问库隔离，堡垒机、数据库审计，就是为了防止内鬼往外倒腾数据。

把握大量数据资产的企业也开始有所动作，一些运营商曾经开始下马数据安全我的项目。这一点，作为平安企业的咱们更加分明。近年，越来越多的用户在谈到本人的平安需要时，除了陈词滥调的内部攻打，多半还会提到防内部人员或第三方公司的数据窃取和篡改，心愿能通过第三方的数据库安全运维工具限度运维侧高权限人员的数据拜访。

黑客生态，打造残缺“产业链”

一线黑客多是学历低下、没有固定工作的年轻人，赚来的黑钱大半被“师父”拿走，而“师父”之上还有“师父”。

内鬼、黑客、爬虫以及手握数据的公司与集体之间的数据调换，是形成公开数据交易的次要起源，这些数据再通过荡涤、分类，能够从不同的渠道销售进来。数据用处次要是精准营销，也包含身份认证和欺骗。

写文章之际正好遇到了比较严重的数据透露事件，当下，不论咱们注册什么网站，干什么事件都须要手机号，咱们很多人也只有一个手机号，因为绑定账号较多，很多人也不违心换手机号，因而手机号也成了很多人的惟一 ID，这就使得手机号以及其相干的数据尤为重要，在此有必要针对此次事件给出几点倡议：

• 有条件的状况下筹备两个手机号，一个办公，一个生存（也能够应用虚构电话服务）；
• 填写的住址不要太具体，在预留手机号的状况下，咱们地址不必太具体，不论是快递还是其余须要找到你的人，能够通过电话获悉你更具体的地址，并且当初很多都有快递柜，咱们能够间接地址写到某小区快递柜即可；
• 一些快递之类的须要姓名的能够用昵称，这样咱们的家人被电诈时告知的姓名与实在姓名不符，家人会有所警惕；
• 在已有信息中减少一些不相干的数据，比方快递地址，能够减少一些齐全不相干的地址作为埋点，欺骗团伙如果在剧本中说到“您的地址是某某某”，触发了你的埋点，这样你和你的家人都晓得这是数据透露后造成的欺骗；

严刑峻法，是否让灰色地带的企业发出脚

《网络安全法》规定了企业收集个人信息必须征得用户批准，否则就是守法。配套出台的《两高个人信息司法解释》则从刑法层面进一步明确了进犯公民个人信息行为的定罪量刑规范，为执法扫清阻碍。

依据《网安法》，企业有责任确保其收集的个人信息的平安。如果用户个人信息失落，企业必须告诉用户，用户有权追责；所有企业都须要一个网络安全负责人，此人应是创始人或高管等对企业有摆布能力的人。

许多数据泄露是公司内鬼或黑客所为，这种状况不可能禁绝，但公司若有证据显示本人已设立比较完善的数据安全管理体系，相干刑罚就有可能减免。

《两高个人信息司法解释》制订了极低的入罪门槛——非法获取、发售或提供行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上的即可入罪，如果上述是公司行为，25 条即可入罪。某专业人士认为， 这意味着，数据公开产业从业者只有被抓，就可能被刑责。

随着网安法的出台，我国在该畛域不仅实现了与国内接轨，而且表彰力度有过之而无不及。处在这种新形势下，一些曾游走在灰色地带的企业将脚收了回来。企业开始被动标准数据应用，这是新法压力下的重大提高。据地方网信办网络安全协调局负责人走漏，《网安法》的配套法规正在放松制订中，包含要害信息基础设施爱护方法、个人信息和重要数据入境平安评估方法、集体信息安全标准等。

产业链工具

定制型黑灰产作恶工具

手机端黑灰产作恶工具中，次要作恶类型是: 按键精灵、autojs、多开 / 分身、Xposed、代理工具、虚构定位，。

其中，占比最高的是按键精灵和 autojs，共计超 42%。能够看出，手机端还是以脚本类型的作恶工具为主。

通用型黑灰产作恶工具

4 大改机工具类型中，安卓端改机工具能够概括为三种，别离是: 软改、ROM 改机、硬改，在 2021 年，咱们共监控到 10 余种此类工具; 苹果端改机工具以佐罗为主，类 似的，还有爱假装、爱新机、爱立思等。

此外，依靠于改机技术的云手机平台，也逐步成为了黑灰产应用的工具。黑灰产往往 通过会员充值或租赁的模式，借助近程连贯获取云手机的应用权限后进行攻打，一次 攻打胜利后，再借助平台的一键新机性能实现改机。此类云手机平台有: 河马云、红 手指、多多云手机、雷电云手机、云帅云手机、华云云手机、双子星云手机、NBE 云、点动云手机等。

参考链接：
https://developer.aliyun.com/article/259052
https://www.seccw.com/Document/detail/id/16730.html
https://mp.weixin.qq.com/s/FcQM8uhWd23qQXQbtlOXRw
参考书籍：
《中国互联网公开产业链剖析白皮书》
《永安在线 – 2021 年黑灰产行业钻研及趋势洞察报告》
举荐浏览：

https://mp.weixin.qq.com/s/dV2JzXfgjDdCmWRmE0glDA

https://mp.weixin.qq.com/s/an83QZOWXHqll3SGPYTL5g