2025-互联网黑灰产趋势年度总结 威胁猎人-2025-黑产大数据-88页

12关于威胁猎人威胁猎人 Threat Hunter（深圳永安在线科技有限公司）成立于 2017 年，以黑灰产情报能力和反欺诈技术为核心，专注于及时、精准、有效的业务欺诈风险的发现和响应。公司围绕不同行业在数字化发展过程中面临的业务欺诈、数据泄露、钓鱼仿冒、API 攻击等风险场景，提供成熟多样的产品与服务，并多次入选 Gartner 技术成熟度曲线报告、IDC 威胁情报领域代表厂商。公司总部在深圳，在北京、上海、重庆、新加坡等地设有分公司，并在深圳和重庆两地建立数字风险应急响应中心（DRRC），为客户提供 7*24 小时全天候数字风险应急响应和及时、优质的服务支持。截至目前，公司已为金融、政务、物流、互联网、科技、零售等行业的 300 多家客户提供安全服务，覆盖 85%头部互联网企业，每年帮助客户减少数十亿资金损失。3目录前言......................................................................................................................................................................4一、2025 年互联网黑灰产攻击资源分析....................................................................................................61.1 2025 年作恶手机号资源分析......................................................................................................... 61.2 2025 年作恶 IP 资源分析..............................................................................................................201.3 2025 年网络洗钱资源分析........................................................................................................... 241.4 2025 年风险邮箱资源分析........................................................................................................... 33二、2025 年黑产通用型攻击技术分析..................................................................................................... 362.1 手机端智能体的安全围栏与越权风险........................................................................................362.2 AI 换脸技术升级：从“单点工具”到“AI 工作流”，黑产攻击成本呈指数级下降.......402.3 自动化工具突破“三色炫光”防线，黑产攻击门槛降低...................................................... 45三、2025 年黑产攻击场景分析..................................................................................................................503.1 业务场景分析..................................................................................................................................503.2 金融信贷欺诈分析......................................................................................................................... 633.3 钓鱼仿冒场景分析......................................................................................................................... 713.4数据泄露场景分析....................................................................................................................... 77写在最后：...................................................................................................................................................... 874前言过去一年，互联网黑灰产并未因监管趋严而退场，反而在资源结构、作恶方式与技术路径上发生了显著演化。威胁猎人基于对黑产情报体系的持续监测发现：2025 年，黑灰产正在从“堆资源、拼人力”的传统模式，转向更隐蔽、更低成本、更接近真实用户行为的“类真人化、智能化作恶”阶段。报告内容关键点总结：攻击资源层面：拦截卡、劫持代理、真人众包等“更像真人”的资源大规模替代传统猫池卡；相较以往高度可识别的黑资源，这类资源更贴近真实用...