搜索

[11546] 2017-07-14_黑产用“未来武器”破解验证码，打码小工都哭了

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-07-14_黑产用“未来武器”破解验证码，打码小工都哭了 黑 产 用 “ 未 来 武 器 ” 破 解 验 证 码 ， 打 码 小 工 都 哭 了 守 护 者 观 察   F r e e B u f   2 0 1 7 - 0 7 - 1 4 当 我 们 正 讨 论 如 何 用 当 我 们 正 讨 论 如 何 用 A I 推 动 产 业 升 级 、 改 变 未 来 生 活 时 ， 不 法 分 子 也 在 研 究 推 动 产 业 升 级 、 改 变 未 来 生 活 时 ， 不 法 分 子 也 在 研 究 A I 技 术 ， 并 通 过 各 种 手 段 非 法 牟 技 术 ， 并 通 过 各 种 手 段 非 法 牟 利 。 近 日 ， 腾 讯 守 护 者 计 划 安 全 团 队 协 助 警 方 打 掉 市 面 上 最 大 打 码 平 台 利 。 近 日 ， 腾 讯 守 护 者 计 划 安 全 团 队 协 助 警 方 打 掉 市 面 上 最 大 打 码 平 台 “ 快 啊 答 题 快 啊 答 题 ” ， 挖 掘 出 一 条 从 撞 库 盗 号 、 ， 挖 掘 出 一 条 从 撞 库 盗 号 、 破 解 验 证 码 到 贩 卖 公 民 信 息 、 实 施 网 络 诈 骗 的 全 链 条 黑 产 。 而 在 识 别 验 证 码 这 一 关 键 环 节 ， 黑 产 竟 已 用 上 破 解 验 证 码 到 贩 卖 公 民 信 息 、 实 施 网 络 诈 骗 的 全 链 条 黑 产 。 而 在 识 别 验 证 码 这 一 关 键 环 节 ， 黑 产 竟 已 用 上 A I 人 人 工 智 能 技 术 。 该 团 伙 运 用 工 智 能 技 术 。 该 团 伙 运 用 A I 技 术 训 练 机 器 ， 极 大 提 升 了 单 位 时 间 内 识 别 验 证 码 的 数 量 ， 技 术 训 练 机 器 ， 极 大 提 升 了 单 位 时 间 内 识 别 验 证 码 的 数 量 ， 2 0 1 7 年 一 季 度 打 码 量 达 年 一 季 度 打 码 量 达 到 到 2 5 9 亿 次 ， 且 识 别 验 证 码 的 精 准 度 超 过 亿 次 ， 且 识 别 验 证 码 的 精 准 度 超 过 8 0 % 。 借 此 案 件 ， 我 们 也 深 入 研 究 。 借 此 案 件 ， 我 们 也 深 入 研 究 A I 打 码 平 台 黑 产 领 域 ， 对 其 犯 罪 模 打 码 平 台 黑 产 领 域 ， 对 其 犯 罪 模 式 进 行 剖 析 。 式 进 行 剖 析 。 打 码 平 台 ： 对 抗 验 证 码 系 统 而 生 打 码 平 台 ： 对 抗 验 证 码 系 统 而 生 对 于 “ 验 证 码 ” ， 大 家 并 不 陌 生 。 在 登 录 各 网 站 、 平 台 、 A P P 时 ， 经 常 见 到 。 常 见 的 “ 验 证 码 ” 有 “ 字 符 式 ” 、 “ 字 符 + 点 选 式 ” 、 “ 滑 块 拼 图 式 ” 和 难 度 逆 天 的 “ 1 2 3 0 6 式 ” 。 验 证 码 验 证 码 （ C A P T C H A   ， C o m p l e t e l y   A u t o m a t e d   P u b l i c   T u r i n g   T e s t   t o   T e l l   C o m p u t e r s   a n d   H u m a n s   A p a r t ， 全 自 动 区 分 计 算 机 和 人 类 的 图 灵 测 试 ） ， 是 区 分 计 算 机 和 人 类 的 一 种 程 序 算 法 ， 简 单 解 释 是 一 个 答 题 的 验 证 。 系 统 向 请 求 发 起 方 提 问 ， 能 正 确 回 答 的 即 是 人 类 ， 反 之 则 为 机 器 。 从 安 全 角 度 讲 ， C A P T C H A 经 过 不 断 演 化 ， 已 成 为 目 前 国 内 外 各 大 互 联 网 公 司 用 于 对 抗 网 络 黑 产 恶 意 行 为 （ 如 恶 意 登 录 ） 的 验 证 码 安 全 策 略 ， 即 我 们 现 在 俗 称 的 验 证 码 系 统 。 在 网 络 黑 产 中 ， 不 法 分 子 窃 取 网 站 数 据 库 后 ， 需 要 确 认 帐 号 对 应 的 密 码 是 否 正 确 ， 将 有 价 值 的 数 据 通 过 验 证 的 方 式 筛 选 出 来 ， 这 一 过 程 黑 话 叫 “ 晒 密 ” ， 意 即 撞 库 。 而 “ 晒 密 ” 最 核 心 的 障 碍 就 是 互 联 网 公 司 设 置 的 验 证 码 安 全 体 系 。 每 天 面 对 数 以 亿 计 的 “ 晒 密 ” 需 求 ， 黑 产 分 子 不 可 能 人 工 逐 个 识 别 ， 而 是 需 要 提 高 “ 晒 密 ” 效 率 ， 批 量 识 别 。 “ 打 码 平 台 ” 这 一 专 业 服 务 便 应 运 而 生 。                           字 符 式                                                                   字 符 + 点 选 式                           滑 块 拼 图 式                                                           1 2 3 0 6 式
“ 打 码 平 台 打 码 平 台 ” 会 与 会 与 “ 晒 密 晒 密 ” 软 件 作 者 合 作 ： 软 件 作 者 合 作 ： 1 )   黑 产 团 伙 把 盗 取 的 帐 号 密 码 信 息 导 入 到 “ 晒 密 ” 软 件 ， “ 晒 密 ” 软 件 模 拟 登 录 协 议 ， 向 互 联 网 公 司 服 务 器 发 送 登 录 请 求 。 2 )   服 务 器 检 测 到 登 录 异 常 时 ， 会 下 发 验 证 码 ， 进 行 安 全 策 略 拦 截 。 3 )   “ 晒 密 ” 软 件 将 收 到 的 验 证 码 图 片 发 送 给 “ 打 码 平 台 ” ， 请 求 将 图 片 转 化 为 字 符 。 4 )   打 码 平 台 后 台 破 解 验 证 码 ， 将 字 符 结 果 返 回 “ 晒 密 ” 软 件 ， 完 成 “ 晒 密 ” （ 撞 库 ） 流 程 。 5 )   这 些 “ 晒 密 ” 后 得 到 的 用 户 信 息 ， 则 可 能 被 骗 子 直 接 用 于 实 施 诈 骗 犯 罪 。 下 面 这 张 图 ， 可 以 看 到 “ 快 啊 答 题 ” 打 码 平 台 所 涉 及 的 从 撞 库 到 晒 密 再 到 打 码 的 整 个 黑 色 产 业 链 ： 早 期 的 打 码 平 台 ， 对 验 证 码 的 识 别 基 本 是 通 过 “ 人 工 + O C R 降 维 识 别 图 片 ” 完 成 。 但 是 ， 互 联 网 公 司 的 验 证 码 安 全 策 略 升 级 后 ， 包 括 出 现 像 1 2 3 0 6 这 样 识 别 难 度 高 的 验 证 码 体 系 ， “ 人 工 + O C R ” 方 式 的 识 别 效 率 降 低 、 成 本 升 高 ， 一 段 时 期 内 ， 确 实 降 低 了 黑 产 犯 罪 。 但 是 ， 黑 产 人 员 并 不 会 因 为 一 条 路 被 堵 死 , 就 放 弃 犯 罪 ， 他 们 又 想 出 了 更 前 沿 的 手 法 来 应 对 。 目 前 市 面 上 最 大 的   “ 快 啊 答 题 ”   打 码 平 台 就 是 典 型 代 表 ， 他 们 运 用 目 前 最 流 行 的 人 工 智 能 A I 技 术 训 练 机 器 ， 大 大 提 高 了 识 别 验 证 码 的 精 准 度 ， 也 极 大 提 升 了 犯 罪 嫌 疑 人 在 单 位 时 间 内 识 别 验 证 码 的 数 量 。 通 过 这 个 打 码 平 台 管 理 后 台 的 统 计 信 息 显 示 ， 2 0 1 7 年 1 - 3 月 ， 其 打 码 量 达 到 2 5 9 亿 次 ， 平 台 累 计 打 码 量 超 过 1 7 0 0 亿 次 。 这 套 A I 系 统 识 别 验 证 码 成 功 率 非 常 高 ， 以 下 图 红 框 标 识 处 为 例 ， 当 天 的 整 体 识 别 率 会 输 出 成 日 志 文 件 ， 通 过 随 机 调 取 某 日 的 日 志 文 件 ， 该 日 整 体 验 证 码 识 别 率 高 达 8 3 . 4 % 。 A I 技 术 破 解 技 术 破 解 “ 晒 密 晒 密 ” 低 效 难 题 低 效 难 题 “ 快 啊 答 题 ” 打 码 平 台 基 于 主 流 A I 深 度 学 习 C a f f e 框 架 ， 使 用 v g g 1 6 卷 积 核 神 经 网 络 模 型 ， 可 以 直 接 输 入 原 始 图 像 （ 避 免 了 对 图 像 的 复 杂 前 期 预 处 理 ） ， 并 能 通 过 深 度 的 机 器 学 习 来 获 得 较 高 的 验 证 码 识 别 率 。
（ 分 布 式 A I 验 证 码 识 别 系 统 简 易 流 程 介 绍 ） 由 于 不 同 方 式 生 成 的 验 证 码 风 格 迥 异 ， 且 经 常 变 换 ， 为 了 实 现 精 准 识 别 ， 提 高 准 确 度 ， “ 快 啊 答 题 ” 收 集 了 大 量 不 同 风 格 的 样 本 ， 并 开 发 了 验 证 码 接 收 与 分 发 模 块 ， 输 入 端 对 接 打 码 平 台 ， 输 出 端 根 据 验 证 码 类 型 轮 询 选 择 并 推 送 到 相 应 的 验 证 码 识 别 模 型 ， 验 证 码 识 别 完 成 ， 返 回 验 证 码 字 符 串 到 打 码 平 台 ， 打 码 平 台 确 认 是 否 识 别 正 确 ， 并 将 结 果 反 馈 至 该 分 布 式 A I 验 证 码 识 别 系 统 进 行 进 一 步 优 化 。 （ 图 为 识 别 平 台 自 身 的 管 理 界 面 ） 1 、 生 成 方 法 、 生 成 方 法 打 码 平 台 犯 罪 团 伙 通 过 以 下 步 骤 ， 迅 速 低 成 本 地 获 得 海 量 验 证 码 训 练 数 据 ： （ 1 ） 从 互 联 网 公 开 渠 道 获 取 字 体 样 本 ， 输 出 数 字 、 字 母 、 字 母 + 数 字 、 中 文 等 不 同 类 型 验 证 码 识 别 模 型 ， 获 得 的 公 开 字 体 库 ， 并 且 搜 集 背 景 图 片 ， 如 壁 纸 / 风 景 类 图 片 。 （ 2 ） 通 过 工 具 将 不 同 字 体 的 验 证 码 进 行 加 工 处 理 （ 加 干 扰 、 变 形 等 ） 后 ， 写 入 到 背 景 图 片 中 ， 生 成 带 标 定 的 训 练 样 本 。 由 于 目 标 问 题 是 不 定 长 度 的 字 符 序 列 识 别 ， 生 成 的 训 练 样 本 的 字 符 个 数 也 是 不 定 长 度 的 ， 可 以 是 1 - 6 个 任 意 字 符 ， 最 多 支 持 6 个 标 签 的 识 别 。 黑 产 人 员 用 一 系 列 的 验 证 码 生 成 工 具 ， 来 生 成 不 同 风 格 的 验 证 码 图 片 ， 如 下 图 ：
（ 作 者 通 过 工 具 生 成 的 训 练 样 本 示 例 ） （ 3 ） 打 码 平 台 犯 罪 团 伙 基 于 收 集 到 的 超 过 1 0 0 0 0 个 字 体 库 ， 通 过 网 络 采 集 和 字 库 背 景 生 成 训 练 样 本 ， 针 对 验 证 码 识 别 业 务 ， 积 累 超 过 5 0 0 0 万 的 样 本 库 ， 覆 盖 常 见 验 证 码 模 型 。 由 此 训 练 得 到 的 模 型 具 有 非 常 强 的 适 用 性 ， 即 便 新 型 的 验 证 码 变 种 ， 也 可 达 到 较 高 识 别 率 。 2 、 多 标 签 训 练 、 多 标 签 训 练 “ 快 啊 答 题 ” 打 码 平 台 的 A I 系 统 ， 能 将 一 张 验 证 码 图 片 作 为 一 个 整 体 ， 将 单 字 识 别 转 换 成 单 图 多 标 签 、 端 到 端 的 识 别 出 验 证 码 中 的 所 有 字 符 。 针 对 网 络 上 主 流 验 证 码 图 片 一 般 不 超 过 6 个 字 符 的 特 点 ， 该 A I 系 统 设 计 6 个 标 签 的 分 类 ， 对 于 少 于 6 个 字 符 的 验 证 码 图 片 ， 未 含 字 符 的 标 签 会 判 定 为 负 样 本 不 予 输 出 。 因 此 ， 最 终 的 输 出 结 果 只 包 含 给 定 字 符 的 有 效 标 签 。 也 就 是 ， 原 本 的 O C R 识 别 只 能 简 单 识 别 图 形 上 的 文 字 ， 而 在 文 字 变 化 后 识 别 率 就 大 大 降 低 。 而 使 用 C a f f e 框 架 ， 就 可 以 对 图 形 内 的 局 部 特 征 进 行 分 类 提 取 。 “ 快 啊 答 题 ” 打 码 平 台 基 于 海 量 训 练 样 本 ， 建 立 了 多 标 签 分 类 网 络 来 训 练 验 证 码 的 识 别 网 络 。 汉 字 的 网 络 训 练 周 期 为 1 个 月 左 右 ， 而 英 文 + 数 字 的 网 络 训 练 周 期 则 只 需 要 1 个 星 期 。 另 外 ， “ 快 啊 答 题 快 啊 答 题 ” 打 码 平 台 还 会 通 过 搜 集 反 馈 回 来 的 失 败 样 本 ， 以 及 人 工 打 码 的 标 定 数 据 ， 来 实 时 训 练 和 更 新 打 码 平 台 还 会 通 过 搜 集 反 馈 回 来 的 失 败 样 本 ， 以 及 人 工 打 码 的 标 定 数 据 ， 来 实 时 训 练 和 更 新 识 别 网 络 ， 不 断 迭 代 训 练 进 行 优 化 ， 进 一 步 提 高 神 经 网 络 模 型 的 识 别 能 力 。 识 别 网 络 ， 不 断 迭 代 训 练 进 行 优 化 ， 进 一 步 提 高 神 经 网 络 模 型 的 识 别 能 力 。 在 以 往 的 对 抗 黑 产 过 程 中 ， 由 于 犯 罪 行 为 认 定 、 法 律 适 用 等 问 题 ， 即 使 对 下 游 从 事 诈 骗 的 团 伙 开 展 打 击 ， 但 在 针 对 “ 打 码 平 台 ” 这 一 犯 罪 上 游 环 节 上 ， 能 真 正 认 定 为 共 同 犯 罪 ， 形 成 的 实 际 判 例 非 常 少 ， 无 法 实 现 全 链 条 打 击 。 下 游 团 伙 借 助 “ 打 码 平 台 ” 死 灰 复 燃 ， 也 是 多 类 网 络 黑 灰 产 屡 禁 不 止 的 原 因 之 一 。 在 市 场 上 ， “ 快 啊 答 题 ” 打 码 平 台 通 过 对 接 晒 密 软 件 ， 根 据 打 码 数 量 收 取 下 游 使 用 晒 密 软 件 的 黑 产 犯 罪 团 伙 费 用 ， 而 后 再 按 比 例 进 行 分 成 。 像   “ 快 啊 答 题 ”   这 类 的 打 码 平 台 ， 不 仅 破 坏 了 互 联 网 公 司 的 验 证 码 安 全 体 系 ， 也 直 接 或 间 接 的 为 更 多 网 络 黑 产 提 供 了 帮 助 。 在 腾 讯 守 护 者 计 划 安 全 团 队 和 警 方 的 共 同 努 力 下 ，   “ 快 啊 答 题 ”   平 台 负 责 人 及 核 心 人 员 被 公 安 机 关 以 提 供 侵 入 、 非 法 控 制 计 算 机 信 息 系 统 程 序 工 具 罪 批 准 逮 捕 。 * 本 文 作 者 ： 守 护 者 观 察 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理