黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态。
本周热点
1、本周工具：一款历史悠久、长期稳定更新的华为商城订单管理工具。
2、本周国内传统手机卡攻击对象Top3分别是知乎、京东商城、朴朴超市。
3、本周抖音相关黑产交易商品总额最高，约230万元。
一、黑产作恶工具风险情报
1、对近一周新增黑产恶意攻击工具攻击的域名进行统计，排名如下：
图1-1 Top 10 产品接口占比情况
• 电商行业新增工具依然占比最大，新增工具主要为电商上货类工具、京东炸年兽等营销活动作弊工具，其中我们注意到有一款专门针对
华为商城的订单管理软件
，详细分析见下文热点工具模块。
• 针对爱奇艺攻击的工具为“随刻百元拜年红包”辅助助力，此类工具主要是拼接ck和助力报文进行协议攻击，快速完成助力骗取平台奖励。
• 针对自如的攻击同爱奇艺随刻类似，此类工具是针对“自如集光大作战”进行的营销活动欺诈，通过工具自动注册完成邀请助力，获得平台现金奖励。
2、本周热点工具——华为商城订单管理软件
本周我们发现一款华为商城订单管理软件，通过追溯发现此工具
更新稳定、发展历史悠久
，在2016年就开始被售卖，在早期该款工具可实现
批量注册、预约、下单、支付
等功能，但是目前该款工具已经取消批量注册功能（通过关联，我们发现了多款华为账号批量注册工具）。
根据上述功能我们猜测该款工具的使用人群主要是黄牛，黄牛通过此工具一键导入大量华为商城账号，实现批量预约爆款手机，再通过批量查询订单，对“中奖账号”进行批量支付，通过高价转卖爆款手机从而获利。
图1-2 华为商城订单管理工具界面截图
图1-3 华为商城账号注册工具界面截图
二、黑产作恶手机号
1、近一周国内、外传统卡攻击产品Top10占比：
图2-1 国内、外传统卡攻击产品Top10占比
• 本周国内传统卡攻击Top3分别是知乎、京东商城、朴朴超市；国外传统卡攻击Top3分别是Telegram、京东商城、TikTok。京东商城同时受到国内及国外两种传统卡的大量攻击。
2、近一周国内传统卡、拦截卡攻击产品Top10占比：
图2-2 国内传统卡、拦截卡攻击产品Top10占比
• 本周国内拦截卡Top3分别是抖音、网上国网（原掌上电力）、中国移动。
• 国内传统卡和拦截卡的攻击目标均集中在社交类及电商类软件。原因可能为：社交类的帐号经过养号操作后，其价值的上升幅度极大；而电商类的帐号则可以通过领取优惠券等形式得以快速的变现。
三、黑产作恶IP
1、近一周黑产作恶IP地域分布统计：
本周捕获黑产作恶IP还是以国内IP（占比达75.78%）为主。此外本周捕获到的国内外IP数量均出现不同程度的下降，国内IP数量较上周下降18.31%,国外IP数量较上周下降6.51%。调查发现，由于国家持续不断的打击，某代理平台于2021年1月22日跑路了，导致本周国内外的IP数量较上一周均出现不同程度的下降。
图3-1 国内外作恶IP占比图
图3-2 国内省份及国外国家作恶IP占比图
2、近一周黑产作恶IP类型占比统计：
本周黑产作恶IP类型还是以家庭宽带为主，基于家庭宽带类型的黑产IP成本低廉、且隐蔽性强的特点，家庭宽带类型的IP仍是黑产作恶的首选资源。
图3-3 作恶IP类型占比图
3、近一周黑产作恶IP的C段聚集率统计：
图3-4 作恶IP的C段聚集率图
本周C段聚集率大于80%的C段占比有所下降，意味着黑产掌握的C段IP数量有所下降。下降原因或许与1月22号某代理平台关闭存在一定的关联。
以下举例五个C段聚集率为100%的C段IP：
113.240.53.*
114.103.87.*
114.103.85.*
218.14.142.*
223.199.17.*
四、黑产交易情报
1、近一周黑产商品交易金额Top10及黑产商品交易数量Top10：
图4-1 Top10商品交易总金额图
图4-2 Top10商品交易数量图
• 本周交易金额Top3的商品分别是抖音、京东商城、陌陌；但在商品交易数量Top10中，抖音、京东商城、陌陌分别位于第3位、第1位、第7位。京东商城的商品交易数量远远大于抖音，但其交易总金额却少于抖音。分析发现，京东商城对应的黑产商品主要以帐号的cookie为主，商品单价较低；而抖音对应的黑产商品尽管也是以帐号为主，但涉及到帐号粉丝数等因素，故商品单价较高。究其缘由，是社交类软件的养号成本远远高于电商类软件。
2、近一周黑产商品交易商品数量及库存：
