深不可測的黑產 原來都是用這些工具搞事?
【PConline 雜談】對於深不可測的黑產世界,我們總懷揣著這樣或那樣的幻想(或者說情懷)。儘管說,知道“入口”的人可能不在少數,然而,真正掌握黑產工具的卻未必能有幾個。那麼你,會是其中的一員嗎?當然,不是也沒有關係,因為在本期內容中,我們就是要向各位介紹,目前正活躍在前線的那些黑產工具,趕緊來看吧。
目前,依據活躍度可將黑產工具按業務功能,分成賬號類、刷量類、薅羊毛類、內容爬取類、特定功能類五大類別。其中,刷量類是黑產和灰產使用率極高的一類攻擊工,且集中體現在視訊、電商和自媒體行業。此外,薅羊毛、內容爬取和賬號類,則活躍於與企業業務安全對抗中。特定功能類,則主要指模擬器、多開、改機等功能性工具軟體。
刷量類工具。什麼是刷量工具?顧名思義,就是幫助我們短時間快速提升關注度和傳播量的軟體,該類工具主要活躍在短視訊、自媒體、電商、微博等行業。例如,刷粉絲量,成交量,閱讀數,播放量以及評論量等。此類工具,通常先批量載入大量小號,然後通過模擬網路請求的方式,訪問指定的網址,最終實現成功刷量的效果,這在灰產中非常多見。
刷量類工具如何獲利?一是通過提供刷量服務,對釋出者收取佣金;二來,有的電商平臺對店家有補貼運費政策,通過空包物流服務,發起退貨請求騙補貼;再者,就是同時提供點贊與刷評論,通過個人介紹或評論內容出粉,價格按引入其他平臺賬號個數計數等。目前,活躍度較高的工具有快手刷粉絲軟體,今日頭條刷關注/私信/評論,招財空包網路拼多多輔助,淘寶全自動刷單軟體等。
賬號類工具 , 主要針對的是註冊和登入場景,可提供包括批量註冊、掃號、鑑權和越權等服務。例如,該類工具直接對接接碼平臺,用於接收簡訊驗證碼,與此同時,內建VPS撥號功能用於繞過廠商的IP限制策略,從而實現帳號的批量註冊和掃號。目前,該類工具較為活躍的有百度雲PC破解版,今日頭條賬號註冊機,PanDownload等。
賬號類工具的主要獲利方式在於,一類是直接對外出售批量註冊的小號,且不同等級的代理拿貨價格不一;另一類是通過將批量註冊的小號用於刷量、引流的業務場景,例如QQ、E-mail、微博對其他廠商的業務可做授權服務,他們將這類賬號稱為跳轉號,其成本非常低廉;還有一類,批量針對廠商推廣活動的定製化小號,結合接碼平臺、打碼平臺等完成全自動化欺詐作業,短時間內薅取大量使用者獎金。
薅羊毛類工具。一般活躍在營銷活動、電商搶購、紅包領取等場景。例如,該類工具通過開通輔助功能,模擬點選控制元件,從而實現搶紅包以及自動回覆等功能。目前,比較活躍的薅羊毛類工具有京東火牛下單搶購軟體1087,聚划算紅包監控,京東申請試用等等。
那麼,薅羊毛類工具如何獲利呢?其一,直接出售工具軟體獲利;其二,利用工具領取平臺推出的優惠券或減免紅包等,或是將優惠券、紅包等轉手出售;其三,是將搶購到的物品二次出售,賺取差價。
內容爬取類工具。該類工具軟體主要通過爬蟲程式,採集電商資料、短視訊使用者作品、招聘網站簡歷和自媒體文章等。近期,隨著拼多多的走紅,也隨之出現了多款針對拼多多的商品資訊、店鋪資訊、拼團資訊等資料進行爬取。例如,軟體通過請求apiv4.yangkeduo.com下的介面來爬取拼多多資料,提供開團提醒、關鍵詞排名、類目排名、匯出訂單、物流監控、退款提醒、競品對手監控等功能。
近期,比較活躍的內容爬取類工具像多多管家,多多參謀,神馬上貨助手等等。那麼,該類工具如何牟利呢?第一,利用採集的拼多多資料,提供資料分析服務和店鋪管理服務獲利,其中包括了關鍵詞排名、商品排名、開團監控、一鍵下訂單、一鍵發貨和多個店鋪管理等;第二,當店家使用這些工具時,很可能導致訂單資料被洩露,黑灰產則可通過出售這些資料或利用資料營銷和詐騙等獲利。
特定功能類工具。該類工具主要包括模擬器、多開、改機和秒撥等功能性軟體,常將其應用於註冊賬號、邀請新使用者領取紅包、刷贊、刷評分和刷榜等多個場景當中。儘管該類工具軟體的種類和數量並不多,卻是黑灰產業鏈中,發揮著最為關鍵的作用。目前,較為活躍的有深海魚樂,NTZ,AWZ,iGrimace等。
例如改機軟體“海魚魔器”在抖音引流場景中,利用改機可以偽造位置,利用抖音附近視訊的功能做引流,誘導附近看到視訊的人新增微信小號。雖然特定功能類工具不直接參與牟利,但其提供的功能卻能幫助黑灰產更好的獲取利益。例如通過改機工具,能在賬號註冊場景下,實現一個裝置多次複用的效果。
怎麼樣?看到這裡,你聽說過幾款黑產工具軟體呢?