搜索

[11301] 2017-05-02_揭秘薅羊毛过亿的苹果36技术黑产

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-05-02_揭秘薅羊毛过亿的苹果36技术黑产 揭 秘 薅 羊 毛 过 亿 的 苹 果 3 6 技 术 黑 产 守 护 者 观 察   F r e e B u f   2 0 1 7 - 0 5 - 0 2 * 本 文 原 创 作 者 ： 守 护 者 观 察 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 “ 微 信 下 架 打 赏 功 能 ” 事 件 后 ， 让 许 多 人 开 始 关 注 I A P （ I n   A p p   P u r c h a s e ） 消 费 ， 即 正 常 用 户 在 i O S 平 台 上 消 费 后 ， 都 需 要 由 苹 果 与 a p p 服 务 提 供 方 按 比 例 进 行 收 入 分 账 。 有 钱 一 起 赚 ， 是 件 好 事 。 但 是 ， 无 孔 不 入 的 黑 产 人 员 ， 也 想 从 中 分 一 杯 羹 。 2 0 1 6 年 中 旬 开 始 ， 一 种 名 为 “ 苹 果 3 6 技 术 ” 的 黑 产 开 始 以 薅 羊 毛 的 方 式 侵 害 i O S 平 台 上 的 多 款 游 戏 产 品 ， 影 响 了 苹 果 公 司 和 游 戏 产 品 的 收 益 。 近 日 ， 腾 讯 守 护 者 计 划 安 全 团 队 协 助 福 建 警 方 在 南 平 、 宁 德 两 地 打 掉 3 个 犯 罪 团 伙 ， 抓 获 嫌 疑 人 2 0 余 名 ， 破 获 了 国 内 首 起 i O S 游 戏 小 额 盗 刷 案 件 ， 并 针 对 苹 果 3 6 技 术 的 黑 色 产 业 链 进 行 剖 析 。 一 、 3 6 技 术 的 起 源 苹 果 公 司 在 向 用 户 收 取 费 用 时 ， 设 计 了 4 0 元 以 下 小 额 充 值 ， 可 以 不 经 验 证 购 买 ， 先 派 发 商 品 的 安 全 策 略 ， 目 的 是 为 了 改 善 用 户 体 现 。 然 而 ， 狡 诈 的 黑 产 人 员 却 把 它 发 展 成 一 门 可 以 牟 利 的 生 意 。 自 2 0 1 6 年 初 开 始 ， 一 种 名 为 “ 苹 果 3 6 充 值 ” 的 技 术 悄 然 在 黑 产 圈 盛 行 ， 游 戏 行 业 成 为 了 最 主 要 的 受 害 群 体 。 黑 产 人 员 利 用 苹 果 的 这 一 策 略 漏 洞 ， 绑 定 一 张 没 有 余 额 的 银 行 卡 或 者 虚 拟 银 行 卡 ， 再 通 过 家 庭 共 享 支 付 （ 即 用 一 个 主 帐 号 绑 定 最 多 8 个 附 属 帐 号 ， 所 有 附 属 帐 号 的 消 费 都 可 以 通 过 主 帐 号 进 行 支 付 ） 进 行 盗 刷 。 通 过 该 模 式 ， 可 以 使 每 个 被 共 享 的 I D 盗 刷 6 元 和 3 0 元 两 笔 小 额 费 用 。 但 是 ， 苹 果 公 司 通 常 仅 对 直 接 进 行 盗 刷 的 被 共 享 I D 进 行 封 号 处 罚 ， 所 以 这 种 盗 刷 技 术 作 案 成 本 极 低 。 二 、 3 6 技 术 具 体 手 法 1 虚 设 大 量 账 号 要 在 i O S 平 台 购 买 服 务 ， 需 要 具 备 几 个 要 件 ： 一 台 苹 果 设 备 、 一 个 A P P L E   I D 、 一 张 银 行 卡 。 由 于 A P P L E   I D 是 基 于 邮 箱 进 行 注 册 ， 而 每 单 盗 刷 完 成 后 ， 苹 果 公 司 都 会 对 进 行 盗 刷 的 帐 号 做 封 号 处 理 ， 这 也 使 得 黑 产 人 员 需 要 获 得 大 量 邮 箱 帐 号 。 目 前 ， 大 多 数 国 内 网 站 注 册 邮 箱 需 要 提 供 手 机 号 码 等 信 息 。 因 此 ， 黑 产 人 员 便 通 过 一 些 国 外 网 站 以 便 捷 注 册 的 方 式 大 量 注 册 邮 箱 帐 号 。
2 注 册 A P P L E I D 账 号 邮 箱 帐 号 注 册 完 毕 后 ， 需 要 将 其 在 苹 果 官 方 网 站 以 邮 箱 为 用 户 名 注 册 A P P L E   I D 帐 号 。 黑 产 人 员 先 是 利 用 软 件 ， 通 过 文 本 导 入 邮 箱 帐 号 密 码 ， 批 量 生 成 A P P L E   I D ， 然 后 利 用 软 件 对 注 册 的 I D 进 行 批 量 激 活 。 这 些 生 成 出 来 的 A P P L E   I D ， 无 论 是 密 码 还 是 安 全 问 题 ， 都 完 全 一 致 ， 这 也 方 便 了 黑 产 人 员 的 后 续 使 用 。 3 设 置 家 庭 共 享 黑 产 人 员 将 银 行 卡 绑 定 在 A P P L E   I D 作 为 主 帐 号 ， 设 定 家 庭 共 享 后 ， 用 8 个 附 属 帐 号 各 刷 3 0 元 和 6 元 。 这 样 ， 即 使 附 属 帐 号 被 苹 果 判 定 为 恶 意 帐 号 、 被 封 号 ， 也 不 影 响 主 帐 号 的 使 用 。 4 虚 拟 卡 策 略 对 抗 如 果 多 次 绑 定 附 属 帐 号 进 行 小 额 盗 刷 ， 被 苹 果 公 司 判 定 为 恶 意 用 户 ， 而 将 主 帐 号 与 绑 定 的 银 行 卡 封 号 列 入 黑 名 单 ， 黑 产 人 员 也 会 利
用 一 种 名 为 虚 拟 卡 的 方 式 再 次 进 行 策 略 对 抗 。 腾 讯 守 护 者 计 划 安 全 团 队 在 配 合 公 安 机 关 办 案 中 发 现 ， 黑 产 人 员 在 原 有 注 册 银 行 卡 的 基 础 上 ， 申 请 虚 拟 银 行 卡 ， 由 于 虚 拟 卡 的 卡 号 与 原 卡 不 同 ， 即 使 该 卡 被 苹 果 列 入 黑 名 单 ， 黑 产 人 员 也 可 以 立 即 将 该 虚 拟 卡 注 销 ， 重 新 注 册 新 的 虚 拟 卡 ， 完 全 不 影 响 后 续 使 用 5 苹 果 墙 刷 机 提 高 效 率 盗 刷 后 ， 为 了 避 免 设 备 因 违 反 苹 果 公 司 的 安 全 策 略 被 锁 机 ， 黑 产 人 员 还 要 讲 设 备 进 行 刷 机 。 他 们 会 制 作 苹 果 墙 （ 将 所 有 苹 果 设 备 编 号 后 悬 挂 在 一 面 墙 上 ） ， 通 过 电 脑 屏 控 软 件 批 量 控 制 苹 果 手 机 进 行 刷 机 等 动 作 ， 从 而 大 大 提 升 “ 工 作 效 率 ” 。 三 、 3 6 技 术 带 来 的 危 害
任 何 一 款 登 录 在 苹 果 A P P L E   S t o r e 上 的 a p p , 都 可 能 成 为 3 6 技 术 的 受 害 者 。 苹 果 公 司 与 服 务 商 的 结 算 周 期 通 常 为 3 个 月 ， 这 也 由 此 带 来 了 两 点 影 响 ： 其 一 ， 许 多 服 务 商 长 时 间 后 才 发 现 自 身 收 到 侵 害 。 其 二 ， 在 办 案 过 程 中 ， 由 于 受 侵 害 时 间 较 长 ， 容 易 造 成 电 子 证 据 的 缺 失 ， 为 执 法 机 关 办 案 带 来 诸 多 不 利 影 响 。 当 前 ， 受 3 6 技 术 侵 害 的 重 灾 区 集 中 在 游 戏 领 域 。 黑 产 人 员 利 用 低 价 的 优 势 ， 在 淘 宝 等 网 站 上 公 然 贩 卖 游 戏 金 币 、 钻 石 等 虚 拟 商 品 。 要 识 别 这 些 商 户 ， 很 简 单 ， 他 们 的 共 同 特 点 是 ： 提 供 的 充 值 服 务 需 要 用 户 提 供 游 戏 的 帐 号 、 密 码 ， 并 且 这 些 商 户 只 能 提 供 i O S 充 值 服 务 。 由 于 苹 果 公 司 季 度 结 算 的 模 式 ， 3 6 技 术 对 于 苹 果 公 司 和 服 务 商 双 方 造 成 了 大 量 的 应 收 账 款 坏 账 ， 形 成 了 双 输 的 局 面 。 近 日 ， 苹 果 公 司 也 针 对 该 问 题 进 行 了 策 略 调 整 ， 对 于 新 注 册 的 用 户 限 制 其 使 用 不 经 验 证 购 买 先 派 发 商 品 的 模 式 。
但 是 ， 3 6 技 术 并 没 有 因 此 消 失 ， 黑 产 人 员 已 经 在 进 行 策 略 上 的 对 抗 。 他 们 通 过 盗 窃 、 购 买 、 撞 库 等 形 式 ， 获 取 大 量 老 的 A P P L E   I D 帐 号 ， 而 一 些 玩 家 也 因 为 在 充 值 时 提 供 了 自 己 的 苹 果 帐 号 ， 造 成 号 码 被 盗 窃 。 就 这 样 ， 虽 然 作 案 成 本 有 所 上 升 ， 但 黑 产 人 员 还 是 绕 开 了 苹 果 公 司 的 安 全 策 略 ， 继 续 从 事 着 3 6 技 术 黑 产 。 黑 与 白 的 对 抗 仍 在 继 续 守 护 者 计 划 ： 2 0 1 6 年 腾 讯 发 挥 自 身 大 数 据 能 力 和 多 年 对 抗 网 络 黑 产 经 验 ， 联 合 产 业 链 、 运 营 商 、 银 行 、 警 方 等 多 方 力 量 ， 共 同 推 出 “ 守 护 者 计 划 ” 平 台 ， 打 击 危 害 网 络 安 全 的 犯 罪 行 为 。   * 本 文 原 创 作 者 ： 守 护 者 观 察 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理