1.近一年短视频和直播答题的大火也相应地带动了短视频黑灰产的发展；目前短视频黑灰产已经群体化、规模化，形成了完整的产业链；2. 2017 年，短视频平台月平均遭受攻击20 亿次左右，团伙行为极度疯狂；3. 短视频黑灰产下游环节中，引流相关的团伙数量最多，体现黑灰产“流量为王”的 特点；4. 直播答题平台近一月遭遇的最高攻击达 200 万次以上；24 小时攻击量变化与答题时间密切相关；5. 短视频攻击 IP 遍布全国十几个省、市、地区，相关 QQ 群数量庞大，广东、山东、河南等成为较大的 IP 来源地和 QQ 群分布地；6. 短视频黑灰产利用到语音识别、OCR识别、自动化工具甚至人工智能神经网络等多 种技术；涉及账号买卖、社工、诈骗、刷流量等多个环节；7. QQ群、微信群、淘宝等社群或平台成为国内短视频黑灰产扩张的根据地；8. 企业需加强防范意识，使用合适的安全产品和安全服务；9. 监管部门应当加大执法力度和普法力度，从上游打击黑灰产，并提升全民网络安全意识流量利用与变现，是黑灰产亘古不变的追求。本报告从短视频出发，也只是窥探到了流量利用的冰山一角。黑灰产的触手，已经延伸到互联网的每个角落。每个人，都身在局中，都要尽力探求真相，更要保持清醒。

该统计数据包含了2017年全球黑IP来源国家TOP20。其中美国占比为36.39%。

该统计数据包含了2017年全球黑IP来源城市TOP20。其中北京占比为0.73%。

本文对流量黑产的研究主要集中在移动平台和广告联盟（AdNetwork）的交叉范畴，2016年上半年移动平台的流量泡沫比例为19.80%，PC平台的流量泡沫比例为35.16%，PC平台的流量泡沫比例暂时高于移动平台。但是随着黑产从业者向移动平台的逐步迁徙，以及日益增长的移动设备数量的影响，移动平台的流量泡沫比例将逐步攀升，无效流量在2016年12月份达到了38.70%的峰值，最低比例出现在10月份，但是依然达到了22.30%。无效流量的规模如此之大，反映出互联网流量存在严重的泡沫，以及可能广泛存在的肆无忌惮的流量作弊行为，广告联盟的点击趋势自2015年起出现了一个近乎“直线拉升”式的增长，这种现象与我们的研究结果基本一致，广告联盟的一般反作弊策略主要从点击、IP地址、来源、时间顺序、ALEXA数据等维度进行监控。当作弊行为转移到移动平台之后，上面的很多策略都将失效。

该统计数据包含了2017年全球黑IP所属运营商TOP10。其中中国电信占比为3.13%。

该统计数据包含了2017年中国黑卡归属地城市TOP10。其中广州黑卡占比为6.27%。

该统计数据包含了2017年中国黑卡归属地省份TOP10。其中广东黑卡占比为22.97%。

该统计数据包含了2019年中国网民认为互联网黑灰产业变化情况。2019年中国33.52%的网络服务提供者非网络安全相关工作的从业人员认为互联网黑灰产业有所增加。

该统计数据包含了2019年中国网民对整治网络黑灰产业链条的选择。2019年中国68.65%的政府网络安全监督管理部门的从业人员认为应先整治信息链条。

近期，360互联网安全中心截获一批名为“流量僵尸”的手机恶意程序。截止2015年7月13日，共发现90款不同名称的应用被植入“流量僵尸”木马，包括80款游戏类应用和10款工具类应用，样本数量达到1000余个，感染手机445561部；截至2015年7月13日，360互联网安全中心共监测到流量僵尸木马的下载源289个，涉及手机应用商店16家；若手机安全软件未对此类木马进行查杀，则仅这44万余部被感染的手机，每天就会为木马所指向的导航网站和搜索引擎刷掉约6683万次的虚假请求量。约可占国内最大搜索引擎日均搜索请求量的6.68%；在20000次模拟测试中，木马取回的关键词里，娱乐新闻最多，占39.3%；其次是商品信息，25.2%；服务信息、一般新闻和时政新闻分别占比15.6%、12.7%、7.2%；流量僵尸木马的样本主要使用了4个不同的数字签名证书，其中一个数字证书的名称和木马的恶意插件下载地址均指向深圳市某科技公司；按照每千次query（访问请求）5元-20元的一般市场价格计算，若流量僵尸木马未被查杀，则此类木马可以为木马作者每天赚取约33万-134万元的经济收入；移动互联网上至少有相当数量的点击、下载、安装甚至是点赞、评论都并非是真实用户所为，而是由一些木马或自动化工具来完成的。而这些虚假的流量实际上就是移动互联上的流量泡沫。在移动互联网高速发展的今天，我们更应该警惕流量泡沫背后所隐藏的巨大黑洞。

该统计数据包含了2017年中国非虚拟号段和虚拟号段三大运营商的黑卡数量对比。其中虚拟号段中国联通黑卡数量占比为71.12%。

该统计数据包含了2017年中国传统运营商和虚拟运营商手机黑卡数量对比。其中手机黑卡传统运营商占比为79.83%。

病毒木马的演变史，就是一部互联网黑产演变史。病毒木马从最初的以炫技为目的，逐步过渡到与利益相关：哪里有流量，哪里能够获利，哪里便会有黑产聚集。2018年，伴随移动应用的影响力超过电脑应用，主要互联网黑产也迁移到手机平台。腾讯安全反诈骗实验室观测数据表明，以持续多年的暗扣费黑产、恶意移动广告黑产、手机应用分发黑产、App推广刷量黑产为典型，这些移动端的互联网黑产，给用户和软件开发者带来了巨大的经济损失。

我们从2011年开始发现Hook007家族恶意代码，通过我们的持续监控和分析，幕后庞大的黑客组织逐渐浮出水面，我们将该组织命名007组织。该组织最早从2007年开始进行制作并传播恶意代码，窃取用户数据、虚拟财产等互联网地下产业链活动，一直活跃至今。这是我们目前捕获到的影响范围最大，持续时间最长的地下产业链活动。