近日，DataVisor黑色产品研究专家周俊珍、基础设施技术负责人李田、AWS解决方案设计师姚远在“揭示和防范网络黑灰色产品”在线研讨会上精彩分享，深入揭示了网络黑灰色行业，为防范黑产品攻击提供了专家意见。2020年初，由于疫情的影响，各行业的线下生产经营活动停滞了几个月，催生了住房经济时代的到来。游戏、社交网络、电子商务、教育等行业的网络流量经历了一次又一次的爆炸式增长，参与其中的黑制作团伙很快完成了攻击部署，利用机器酒和低息贷款的“退换签证”等噱头冒充客服进行网络钓鱼，并利用受害者的银行卡号码和密码等敏感信息进行欺诈。面具、酒精和其他防护材料被黑色产品杀死，并立即哄抬价格。黑产品团伙能够迅速垄断稀缺资源，实现现金变现，获取巨额利润，这就对企业网上服务的稳定性和公民个人信息的安全性提出了挑战。什么是到处都是黑色和灰色的产品？DataVisor的黑色产品研究专家周俊珍解释说:“黑色和灰色产品是黑色或灰色行业，利用非法或欺骗手段获取利润。传统意义上的黑灰色生产是指利用非法手段攻击网络空间、危害网络安全或财产安全并从中获利的行业，如勒索病毒、木马刷、肉鸡刷控、电信欺诈等。随着黑色生产的普及，技术门槛越来越低，灰色地带存在一些行为。比如，电子商务平台的现金券被普通用户大量“薅羊毛化”，属于黑色和灰色生产的范畴黑灰的产生会对平台和用户产生非常严重的影响，甚至危及公共安全。在此前曝光的黑产品欺诈活动中，黑产品的一次攻击给企业带来的损失从几万到几千万甚至上亿不等。那么，谁在从事黑灰行业？周俊珍说:“说到黑制作从业者，我们可能会想到一个掌握了高科技的黑客。但事实上，黑色和灰色生产无处不在，没有必要拥有优秀的技术能力。普通人也可以参与进来以获取利润。”如下图所示，电脑可以通过数据线连接多部手机实现统一控制，达到冒名刷和薅羊毛的目的。至于为什么手机要挂在晾衣架上，这其实是黑人工人的“对策”。因为正常用户的设备不仅会改变位置和IP，还会有诸如移动步数等参数。然而，大量由黑色生产控制的设备一般不会移动，这使得黑色生产活动容易被企业通过技术