对于黑灰产行业的产业链分析
本篇主要整理互联网行业的黑灰产行业的各种产业链及推广模式。主要的思路是根据产业链的上中下游进行分层的整理：
- 上游 —— 攻击链
- 中游 —— 生产链
- 下游 —— 实施链
图：黑色产业链示意图
0. 产业链角色
在分析产业链时，首先，我们需要对参与其中的角色进行一个整理。以下是对黑灰产行业上中下游及相关角色的分析：
上游及相关角色
产业链上游根据中游和下游的需求，生产和提供各类黑灰产资源。主要提供“原材料”。
- 工具开发者
- 制作相关黑产工具（注册、养号脚本；爬虫脚本；改机工具等）
- 受制于所针对公司业务的调整，生存周期不确定
- 卡源卡商
- 猫池卡商
- 号商
- 黑客（窃取用户数据为主）
中游及相关角色
产业链中游负责将上游生产和提供的各类黑灰产资源进行包装和批量转售，多以各类平台或服务的形式存在。主要对上游原材料进行加工、生产、分发。
- 接码平台
- 连接卡商和羊毛党、号商等一些需要手机验证码的群体
- 提供软件支持、业务结算等平台服务
- 多通过业务分成获利
- 打码平台
- 提供验证码识别服务，也以此获利
- 账号代售平台
- 提供相对应需求的账号（这里就比较灰色，因为他们也面对普通用户服务）
- 通过抽取相对应的佣金获利
- 工具代售平台
- 对工作室、普通用户提供解决刷量需求的工具
- 通过抽取相对应的佣金获利
- 地下黑市
- 相关的黑灰产业群（QQ, Wechat, Telegram）、论坛，为工作室、普通用户 提供一个需求解决场所
下游及相关角色
下游负责直接执行黑灰产行为，多以工作室形式存在。基于中游提供的黑灰产数据、工具产品，提供直接的黑灰产服务，类似于SaaS模式。
-
跑分工作室
- 此处的“跑分”不是指数码产品评测跑分，而是指利用正常用户（包括个人、企业）的微信、支付宝等的收款码，帮助他人收款，从中赚取佣金[2]。这部分角色称为“码商”。
-
刷量工作室
- 通过解决用户的刷量需求获利。
-
引流工作室
-
解决客户的需求短时间内将大量短视频用户引向其他平台
-
对引流人数和引向的平台设置不同的门槛，抽取佣金
-
-
主播工作室
- 利用相关工具刷人气短时间内吸引其他用户观看，通过假聊工具营造人气火爆的场景（>场控外挂）
1. 供给链
"网络黑产供给链，指的就是专门为黑产提供物料、流量、支付这三大支撑的产业链条，这些内容不但是黑灰产业的源头，它们本身的存在也破坏了互联网法治秩序"[1]。
物料类
流量类
支付类
2. 生产链
恶意注册类
3. 实施链
常规的产业链模式
例如针对恶意软件（e.g. 外挂），主要的过程可能如下：
- 进行正规软件破解、技术研发 —— 产品研发成功
- 跑市场，验证商业可行性，定点推广 —— 市场跑通
- 搭建独立官网、建立发卡系统或在第三方发卡网寄售 —— 扩大规模和利润
- 购买高防服务器、验证系统、代理资源等，乃至肉身翻墙 —— 防止警方追查
- 招揽代理，收取高额代理费 —— 代理推广引流
- 持续运营...
出行行业常见黑产产业链
图：出行行业黑色产业链[1]
References
[1] 出行行业黑色产业链, 安全情报星球, https://www.anquanke.com/post/id/217042
[2] 黑灰产的廉价“温床”—跑分平台，暗影安全实验室 ，https://www.freebuf.com/articles/network/237120.html
[3] 腾讯：直面剖析黑产手法演变过程，非法支付为最大“帮凶”，辉煌智囊团，https://mp.weixin.qq.com/s/w4icd4IFhcLetMbOqTRigQ