伴隨著節節攀升的熱浪，各大線上平臺的夏季促銷漸漸拉開帷幕。在一個接著一個的促銷活動中，線上平臺不僅需要去面對蜂擁而來的用戶，還要嚴防死守，避免營銷活動被羊毛黨「榨乾」。
有利益的地方就有羊毛黨，去年6月如此，今年6月依舊如此。僅在剛剛過去的十多天裡，就有多個企業通過Karma業務情報引擎發現大量針對營銷活動的黑灰產情報。這些平臺根據這些情報，快速對營銷活動進行止損操作，避免活動被黑灰產大面積利用而造成巨額損失。
電商大促期間 黑灰產工具數量增速明顯 在Karma業務情報引擎中，我們發現黑灰產在這兩個月明顯活躍起來了。僅在剛剛過去十五天的六月，針對這次促銷季的「主角」電商A的黑灰產工具數量就高達282個，而針對「挑戰者」電商B的工具數量則為190個，針對這兩個平臺的工具數量相比上個月同期，都有不小的增幅。這些黑灰產工具主要集中為協議類工具、按鍵精靈和 AutoJS 三個類型，按功能劃分則是圍繞營銷作弊、刷單刷量和帳號安全等功能。
在Karma新上線的黑灰產工具趨勢榜中，我們還能看到工具逐漸呈精細化分類的大方向：近期移動端熱門工具中存在大量按鍵精靈類的工具，這些工具不僅實現對618大促中的營銷活動進行針對性作弊，還可以進行常規的自動化刷量工作；而PC端的熱門工具中則出現了針對保險、房產等非電商平臺的協議類工具，通過這種定製化工具，黑灰產可在願投入大量資源的平臺獲得不菲的收益。
Karma黑灰產工具趨勢榜
說完工具，接下來我們將視角轉到黑產利益鏈條的另一個部分：黑灰產交易。我們在黑灰產交易情報監控平臺上可以看到，近期交易流通的內容上主要是各大社交平臺與電商平臺的帳號，其中直接與各種營銷活動相關的「白號」、「包登錄」等相關情報數量出現頻率較高。同時我們發現已經有一些黑產開始銷售海外Apple ID和海外社交媒體帳號，有將黑灰產產業「走向世界」的趨勢。
實時更新的黑灰產交易情報
自5月下旬以來，我們發現黑灰產在電商大促的期間也在關注其他領域的促銷案例，並從中尋求牟利的機會。就在幾天前，某大型房產交易平臺就通過Karma監測到了該公司拉新活動的多個自動化工具。我們來看看他們是如何高效利用Karma吧。
對於線上平臺來說，與黑灰產的對抗屬於常態化、日常化的工作。這家房產交易平臺是這樣做的：他們在今年4月就開始布局黑灰產情報感知能力，並在Karma上創建了預警項目，通過平臺訂閱功能監控黑灰產動態。他們還提前準備預案，為後續快速應對制定了標準工作流程：
在6月初，Karma平臺監控到了一組針對這家公司的黑灰產情報，並第一時間通過郵件的形式通知到了他們。收到來自Karma的情報後，他們根據郵件提示的信息，到Karma下載了黑產工具的這一組樣本。
黑灰產工具情報頁面 可直接下載樣本
他們為了儘快狙擊黑灰產的行動，內部組建了一小支分析團隊，針對這組黑灰產工具進行分析。經過對這組黑灰產工具的分析，他們發現這次面對的對手特別專業：黑產針對該平臺定製化製作了一套註冊帳號的工具，並採用了多種措施嘗試繞過已有風控體系。
既然已經通過分析工具定位了黑產攻擊方法，接下來就是針對性提升防禦策略，提高黑產利用成本了。他們採取的措施是根據設備指紋和請求添加籤名兩個步驟，針對協議進行安全加固，將相關請求圈定在APP中。通過這種驗證方法，這款黑產工具也就無法再作惡了。
通過使用Karma實時監控黑灰產工具情報，這家公司第一時間發現了黑灰產的動作，及時提高了業務安全防禦水平，針對黑灰產工具進行了「狙擊」，避免了營銷活動被黑灰產用於尋求利潤。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺「網易號」用戶上傳並發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.