威胁猎人

伴随着节节攀升的热浪，各大线上平台的夏季促销渐渐拉开帷幕。在一个接着一个的促销活动中，线上平台不仅需要去面对蜂拥而来的用户，还要严防死守，避免营销活动被羊毛党“榨干”。

有利益的地方就有羊毛党，去年6月如此，今年6月依旧如此。仅在刚刚过去的十多天里，就有多个企业通过Karma业务情报引擎发现大量针对营销活动的黑灰产情报。这些平台根据这些情报，快速对营销活动进行止损操作，避免活动被黑灰产大面积利用而造成巨额损失。

在Karma业务情报引擎中，我们发现黑灰产在这两个月明显活跃起来了。仅在刚刚过去十五天的六月，针对这次促销季的“主角”电商A的黑灰产工具数量就高达282个，而针对“挑战者”电商B的工具数量则为190个，针对这两个平台的工具数量相比上个月同期，都有不小的增幅。这些黑灰产工具主要集中为协议类工具、按键精灵和 AutoJS 三个类型，按功能划分则是围绕营销作弊、刷单刷量和账号安全等功能。

在Karma新上线的黑灰产工具趋势榜中，我们还能看到工具逐渐呈精细化分类的大方向：近期移动端热门工具中存在大量按键精灵类的工具，这些工具不仅实现对618大促中的营销活动进行针对性作弊，还可以进行常规的自动化刷量工作；而PC端的热门工具中则出现了针对保险、房产等非电商平台的协议类工具，通过这种定制化工具，黑灰产可在愿投入大量资源的平台获得不菲的收益。

Karma黑灰产工具趋势榜 

说完工具，接下来我们将视角转到黑产利益链条的另一个部分：黑灰产交易。我们在黑灰产交易情报监控平台上可以看到，近期交易流通的内容上主要是各大社交平台与电商平台的账号，其中直接与各种营销活动相关的“白号”、“包登录”等相关情报数量出现频率较高。同时我们发现已经有一些黑产开始销售海外Apple ID和海外社交媒体账号，有将黑灰产产业“走向世界”的趋势。

实时更新的黑灰产交易情报

自5月下旬以来，我们发现黑灰产在电商大促的期间也在关注其他领域的促销案例，并从中寻求牟利的机会。就在几天前，某大型房产交易平台就通过Karma监测到了该公司拉新活动的多个自动化工具。我们来看看他们是如何高效利用Karma吧。

对于线上平台来说，与黑灰产的对抗属于常态化、日常化的工作。这家房产交易平台是这样做的：他们在今年4月就开始布局黑灰产情报感知能力，并在Karma上创建了预警项目，通过平台订阅功能监控黑灰产动态。他们还提前准备预案，为后续快速应对制定了标准工作流程：

在6月初，Karma平台监控到了一组针对这家公司的黑灰产情报，并第一时间通过邮件的形式通知到了他们。收到来自Karma的情报后，他们根据邮件提示的信息，到Karma下载了黑产工具的这一组样本。

黑灰产工具情报页面 可直接下载样本

他们为了尽快狙击黑灰产的行动，内部组建了一小支分析团队，针对这组黑灰产工具进行分析。经过对这组黑灰产工具的分析，他们发现这次面对的对手特别专业：黑产针对该平台定制化制作了一套注册账号的工具，并采用了多种措施尝试绕过已有风控体系。

既然已经通过分析工具定位了黑产攻击方法，接下来就是针对性提升防御策略，提高黑产利用成本了。他们采取的措施是根据设备指纹和请求添加签名两个步骤，针对协议进行安全加固，将相关请求圈定在APP中。通过这种验证方法，这款黑产工具也就无法再作恶了。

通过使用Karma实时监控黑灰产工具情报，这家公司第一时间发现了黑灰产的动作，及时提高了业务安全防御水平，针对黑灰产工具进行了“狙击”，避免了营销活动被黑灰产用于寻求利润。

面对如此严峻的业务安全威胁，你可以使用Karma业务情报搜索引擎，主动监测黑灰产动向，及时提高业务安全防御策略，防患于未然。

Karma是国内首个专注于业务情报的聚合化搜索引擎，整合了黑灰产工具、黑灰产交易情报、手机号画像、IP画像等多维度业务情报，能够持续对黑产进行多维度监控，帮助企业在早期就能发现业务风险并量化对业务的影响，驱动业务风控决策引擎的迭代，提升攻防效率。

访问https://karma.yazx.com/ 并注册登陆，即可开始体验Karma的功能。点击账号权限按钮，并根据提示进行升级账号至社区版，还可以体验黑灰产工具与黑灰产交易情报功能。

注册社区版账号成功后，您可以通过访问https://karma.yazx.com/#/warning 进入情报预警监控平台，并创建预警项目与预警规则，即可享受来自Karma业务情报搜索引擎的强大能力，第一时间得知黑灰产针对业务的风险情报，让风险无处遁形。

创建预警规则流程

在创建预警后，设置好预警提醒邮箱与预警频率，就可以通过邮箱获得来自Karma的预警了。

以上就是通过Karma主动获取黑灰产动态的方法，如果您需要体验Karma的其他功能，或有一些定制化的业务安全需求，可以通过下述联系方式与我们取得联系。