搜索

[13607] 2019-01-02_起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-02_起底游戏、会员代充背后的洗钱之术，你可能是“帮凶” 起 底 游 戏 、 会 员 代 充 背 后 的 洗 钱 之 术 ， 你 可 能 是 “ 帮 凶 ” G E E T E S T 极 验   F r e e B u f   2 0 1 9 - 0 1 - 0 2 马 某 几 个 月 时 间 获 利 2 8 0 0 多 万 元 ， 他 看 着 买 来 的 一 辆 辆 宾 利 、 保 时 捷 ， 终 于 有 种 扬 眉 吐 气 的 感 觉 。 时 间 ： 1 2 月 1 8 日 地 点 ： 上 海 事 件 ： 上 海 警 方 抓 获 马 某 及 相 关 犯 罪 分 子 6 人 阿 培 和 阿 辉 共 同 经 营 着 一 家 代 充 工 作 室 ， 日 营 业 额 高 达 2 0 万 元 ， 年 入 超 5 0 0 万 的 躺 赚 ， 因 为 他 们 “ 上 面 有 人 ” 。 时 间 ： 1 2 月 地 点 ： 浙 江 嘉 兴 事 件 ： 浙 江 警 方 破 获 代 充 网 络 黑 客 案 ， 抓 获 犯 罪 分 子 6 9 人 这 两 起 案 件 一 个 在 上 海 ， 一 个 在 嘉 兴 ， 看 起 来 并 无 瓜 葛 ， 但 深 入 研 究 下 来 ， 我 们 发 现 它 们 之 间 有 一 丝 微 妙 的 关 这 两 起 案 件 一 个 在 上 海 ， 一 个 在 嘉 兴 ， 看 起 来 并 无 瓜 葛 ， 但 深 入 研 究 下 来 ， 我 们 发 现 它 们 之 间 有 一 丝 微 妙 的 关 系 。 甚 至 ， 通 过 这 两 起 案 件 ， 可 以 一 窥 黑 产 利 益 链 网 络 ， 各 方 势 力 盘 根 错 节 ， 利 益 环 环 相 扣 ， 令 人 唏 嘘 。 系 。 甚 至 ， 通 过 这 两 起 案 件 ， 可 以 一 窥 黑 产 利 益 链 网 络 ， 各 方 势 力 盘 根 错 节 ， 利 益 环 环 相 扣 ， 令 人 唏 嘘 。 名 表 、 豪 车 和 名 表 、 豪 车 和 8 2 年 的 拉 菲 年 的 拉 菲 马 某 是 一 名 “ 黑 客 ” ， 他 的 主 要 工 作 就 是 在 网 上 寻 找 各 大 银 行 ， 金 融 机 构 的 网 络 安 全 漏 洞 。 从 今 年 5 月 以 来 ， 马 某 变 得 特 别 豪 ， 开 始 大 肆 的 购 买 豪 车 、 名 表 、 奢 侈 品 。 犯 罪 嫌 疑 人 买 的 豪 车 （ 警 方 供 图 ） 原 来 ， 他 发 现 了 某 银 行 A P P 的 质 押 贷 款 业 务 存 在 重 大 漏 洞 — — 可 以 通 过 技 术 手 段 修 改 定 期 存 款 的 额 度 。 什 么 意 思 呢 ？ 意 思 就 是 他 只 存 了 5 0 0 块 到 银 行 卡 里 面 ， 然 后 可 以 改 成 5 千 ， 5 万 ， 甚 至 更 多 。 这 里 的 漏 洞 是 专 门 针 对 质 押 贷 款 的 ， 这 些 钱 是 定 期 存 款 ， 因 为 有 定 期 存 款 作 为 质 押 ， 用 户 可 以 向 银 行 申 请 贷 款 ， 定 期 存 款 的 额 度 越 大 ， 可 以 申 请 的 贷 款 金 额 也 就 越 多 。 一 般 贷 款 额 度 不 能 超 过 存 款 的 9 0 % 。
于 是 ， 马 某 通 过 黑 产 渠 道 购 买 了 五 张 银 行 卡 ， 并 往 每 张 银 行 卡 中 存 入 一 定 的 定 期 存 款 ， 然 后 篡 改 金 额 ， 再 通 过 质 押 贷 款 套 现 。 我 们 来 算 一 笔 账 ： 所 以 短 短 几 个 月 ， 该 团 伙 便 获 利 2 8 0 0 多 万 元 。 根 据 新 民 晚 报 披 露 ， 马 某 在 套 现 过 程 中 为 了 躲 避 侦 查 和 监 管 ， 将 非 法 获 利 的 账 户 存 款 余 额 ， 在 某 网 络 直 播 平 台 上 全 部 购 成 点 数 卡 ， 再 折 价 卖 给 其 他 用 户 。 拿 到 钱 后 ， 马 某 开 始 了 纸 醉 金 迷 的 生 活 。 豪 车 、 名 表 、 8 2 年 的 拉 菲 ， 觥 筹 交 错 间 ， 他 也 许 预 感 到 ， 好 日 子 马 上 就 要 到 头 了 . . . . . . 而 这 件 案 子 最 值 得 人 深 究 和 玩 味 的 ， 就 是 上 面 提 到 的 马 某 是 如 何 躲 避 侦 查 和 监 管 ， 通 过 购 买 直 播 平 台 点 数 卡 “ 洗 钱 ” 的 。 日 营 业 额 日 营 业 额 2 0 万 元 的 代 充 工 作 室 万 元 的 代 充 工 作 室 这 是 我 们 开 头 提 到 的 另 一 起 案 件 。 1 2 月 2 0 日 ， 浙 江 在 线 刊 登 了 一 则 报 道 ， 说 浙 江 嘉 兴 嘉 善 警 方 披 露 了 一 起 非 法 获 取 计 算 机 信 息 系 统 数 据 的 特 大 “ 网 络 黑 客 ” 案 件 。 该 案 件 在 全 省 尚 属 首 例 ， 在 全 国 范 围 内 也 仅 仅 是 第 二 例 。 该 黑 产 团 伙 是 一 家 名 为 “ 小 玖 ” 的 手 游 代 充 工 作 室 。 手 游 代 充 、 直 播 礼 物 代 充 以 及 会 员 代 充 ， 我 们 都 不 陌 生 。
专 门 的 代 充 网 站 某 宝 的 代 充 店 铺 用 户 为 什 么 选 择 代 充 ？ 因 为 比 官 方 便 宜 。 有 的 甚 至 便 宜 特 别 多 ！ 比 如 爱 奇 艺 会 员 半 价 ， 比 如 直 播 点 券 7 折 等 等 。 虽 然 不 知 道 其 他 店 铺 或 者 网 站 的 资 源 廉 价 是 因 为 什 么 ， 但 是 这 个 小 玖 工 作 室 的 廉 价 ， 却 大 有 来 头 ， 甚 至 有 一 定 的 技 术 含 量 。 小 玖 工 作 室 从 一 家 做 软 件 开 发 的 “ 科 技 公 司 ” 购 买 了 一 款 叫 做 I O S 6 6 6 库 存 的 入 库 插 件 。 该 插 件 的 作 用 是 ， 在 充 值 各 种 热 门 游 戏 的 游 戏 币 、 直 播 的 礼 物 、 视 频 平 台 的 会 员 权 益 时 ， 可 以 将 充 值 成 功 的 凭 证 进 行 拦 截 ， 并 且 自 动 入 库 保 存 。
网 上 搜 到 的 相 关 资 源 于 是 小 玖 工 作 室 养 了 大 批 的 苹 果 手 机 ， 并 充 值 了 大 量 的 游 戏 、 直 播 、 视 频 等 平 台 的 虚 拟 物 资 ， 然 后 将 这 些 支 付 成 功 的 凭 证 拦 截 保 存 起 来 。 图 片 来 源 于 警 方 当 有 用 户 通 过 小 玖 工 作 室 充 值 的 时 候 ， 他 们 并 不 真 的 付 钱 帮 用 户 充 值 ， 而 是 拦 截 了 服 务 商 返 回 的 支 付 失 败 信 息 ， 修 改 成 支 付 成 功 ， 并 将 之 前 保 留 在 库 存 中 的 支 付 成 功 凭 证 一 并 发 给 客 户 端 。 客 户 端 收 到 支 付 凭 证 ， 便 给 用 户 发 放 产 品 。 正 常 的 充 值 成 功 流 程 ：
小 玖 工 作 室 的 充 值 流 程 ： 看 到 这 里 ， 用 户 肯 定 就 有 疑 问 了 。 这 小 玖 工 作 室 自 己 掏 钱 充 值 ， 然 后 把 凭 证 囤 起 来 ， 再 转 卖 给 别 人 ， 并 看 不 出 什 么 不 妥 之 处 ， 而 且 还 是 折 价 卖 给 用 户 ， 这 是 什 么 神 操 作 ？ 偷 天 换 日 之 偷 天 换 日 之 “ 洗 钱 洗 钱 ” 正 如 上 面 所 说 ， 小 玖 工 作 室 这 种 囤 货 倒 卖 好 像 并 没 有 什 么 问 题 。 其 实 ， 问 题 的 关 键 在 于 购 买 库 存 的 钱 是 什 么 钱 。 两 个 案 件 的 关 联 之 处 想 必 大 家 心 中 已 经 有 些 眉 目 了 。 马 某 质 押 贷 款 的 钱 到 账 之 后 ， 就 用 这 些 钱 去 类 似 于 小 玖 这 样 的 代 充 工 作 室 原 价 大 量 充 值 虚 拟 资 产 。 然 后 ， 代 充 值 工 作 室 将 凭 证 用 I O S 6 6 6 库 存 插 件 囤 起 来 ， 再 低 价 售 卖 给 用 户 。 这 样 钱 看 起 来 好 像 是 亏 了 ， 但 是 用 户 付 给 工 作 室 的 钱 都 是 “ 干 净 ” 的 钱 。 马 某 联 系 的 洗 钱 渠 道 可 能 不 是 小 玖 工 作 室 ， 但 是 其 中 的 具 体 操 作 可 能 都 差 不 多 。
当 然 ， 洗 钱 的 可 能 不 止 是 马 某 案 件 这 一 种 ， 还 有 之 前 我 们 文 章 中 提 到 的 信 用 卡 盗 刷 、 勒 索 诈 骗 得 来 的 黑 钱 ， 都 可 以 通 过 这 种 渠 道 洗 白 。 从 警 方 透 露 的 细 节 来 看 ， 小 玖 工 作 室 日 营 业 额 就 高 达 2 0 万 元 ， 不 到 一 年 的 时 间 ， 工 作 室 营 业 额 就 超 过 5 0 0 万 元 。 沿 着 I O S 6 6 6 库 存 插 件 这 条 线 ， 警 方 摸 排 抓 捕 了 6 9 人 ， 整 个 案 件 涉 及 的 金 额 高 达 2 5 0 0 万 余 元 。 而 这 ， 恐 怕 也 只 是 网 络 洗 钱 的 冰 山 一 角 。 黑 色 网 络 围 攻 受 害 者 黑 色 网 络 围 攻 受 害 者 通 过 这 两 起 案 件 ， 隐 隐 约 约 的 我 们 可 以 感 受 到 黑 产 利 益 链 条 千 丝 万 缕 ， 错 综 复 杂 ， 仿 佛 一 个 巨 大 的 网 络 ， 一 起 捕 食 受 害 者 。 实 际 上 ， 这 只 是 上 述 两 个 案 子 中 涉 及 到 的 黑 产 网 络 。 我 粗 浅 的 画 了 一 个 网 络 图 ， 不 难 发 现 ， 黑 产 团 伙 之 间 的 交 易 都 是 你 来 我 往 的 ， 最 终 的 损 失 都 落 到 了 企 业 、 金 融 平 台 身 上 。 像 利 用 银 行 漏 洞 ， 盗 刷 信 用 卡 等 得 到 的 资 金 ， 往 往 不 久 就 会 被 发 现 问 题 。 充 值 苹 果 手 机 虚 拟 物 资 ， 5 0 天 以 内 ， 会 因 结 算 异 常 而 终 止 交 易 ， 苹 果 账 户 内 的 充 值 金 额 就 会 被 追 回 ， 那 么 已 经 给 用 户 发 放 了 虚 拟 资 产 的 企 业 将 出 现 大 量 的 坏 账 ， 蒙 受 巨 大 的 损 失 。 同 时 ， 案 件 一 中 的 马 某 ， 将 钱 财 使 劲 挥 霍 ， 那 么 金 融 平 台 也 会 面 临 部 分 损 失 难 以 回 收 的 情 况 。 2 0 1 6 年 ， 上 海 男 子 叶 某 利 用 国 内 某 著 名 金 融 平 台 的 网 络 漏 洞 ， 获 利 1 1 2 5 万 余 元 ， 被 警 方 发 现 后 ， 最 终 只 追 回 了 8 0 0 多 万 元 ， 平 台 损 失 2 0 0 多 万 元 。
当 然 ， 普 通 用 户 也 不 会 占 到 所 谓 的 便 宜 ， 企 业 一 旦 发 现 账 户 的 充 值 出 现 异 常 ， 就 会 封 禁 账 号 。 明 明 花 了 钱 ， 买 来 的 却 是 账 号 被 封 。 所 以 ， 尽 量 不 要 贪 小 便 宜 。 亡 羊 补 牢 与 未 雨 绸 缪 亡 羊 补 牢 与 未 雨 绸 缪 上 面 两 个 案 件 ， 警 方 的 介 入 ， 确 实 是 能 够 帮 助 企 业 追 回 一 部 分 损 失 。 但 是 亡 羊 补 牢 终 究 不 是 一 个 好 的 策 略 。 在 我 们 之 前 的 一 些 安 全 从 业 人 员 专 访 中 ， 大 家 都 有 谈 到 一 个 问 题 — — 很 多 企 业 并 不 重 视 业 务 安 全 ， 总 是 在 事 情 发 生 了 ， 才 后 知 后 觉 的 想 到 还 有 这 种 风 险 。 当 然 ， 重 视 业 务 安 全 是 一 方 面 ， 另 一 方 面 要 真 正 实 现 未 雨 绸 缪 还 是 很 难 的 。 我 也 请 教 了 极 验 的 风 控 安 全 专 家 ， 他 认 为 ： 很 难 ， 但 未 必 不 能 做 。 上 述 两 个 案 件 中 都 涉 及 了 异 常 账 户 ， 一 是 马 某 用 于 质 押 贷 款 的 五 个 银 行 账 户 ， 二 是 小 玖 工 作 室 用 于 充 值 大 量 平 台 虚 拟 资 源 的 账 户 。 如 果 能 够 通 过 技 术 手 段 ， 找 出 这 些 账 户 的 异 常 ， 并 根 据 异 常 追 根 朔 源 ， 发 现 其 背 后 的 动 机 ， 那 么 我 们 的 企 业 是 可 以 做 到 未 雨 绸 缪 的 。 对 于 异 常 账 户 的 检 测 ， 一 直 是 做 安 全 、 做 风 控 的 研 究 重 点 。 一 直 以 来 都 有 很 多 安 全 人 在 为 之 努 力 。 像 传 统 的 有 评 分 卡 、 规 则 类 模 型 等 方 法 ， 随 着 机 器 学 习 的 发 展 ， 这 两 年 复 杂 网 络 、 G C N 逐 渐 崛 起 ， 在 技 术 上 实 现 新 的 突 破 还 是 可 期 的 。 相 关 的 技 术 内 容 可 以 参 考 《 浅 析 图 卷 积 神 经 网 络 》 《 复 杂 网 络 在 风 控 领 域 的 应 用 》 。 两 个 案 件 ， 涉 及 金 额 动 辄 上 千 万 元 ， 足 见 企 业 蒙 受 的 损 失 之 高 。 虽 然 ， 亡 羊 补 牢 长 久 以 来 成 为 网 络 安 全 防 御 的 策 略 ， 但 是 我 们 都 在 努 力 往 未 雨 绸 缪 的 路 上 前 进 ， 而 这 一 天 近 在 咫 尺 。 相 关 新 闻 源 链 接 ： h t t p : / / w w w . n s o a d . c o m / n e w s / s e c u r i t y / 2 0 1 8 1 2 1 8 / b 1 f 2 b 7 a 2 b 8 4 8 f 9 0 5 0 7 4 4 a a f 0 7 3 4 7 6 a a 9 . h t m l h t t p : / / z j n e w s . z j o l . c o m . c n / z j n e w s / j x n e w s / 2 0 1 8 1 2 / t 2 0 1 8 1 2 2 0 _ 9 0 3 2 1 7 8 . s h t m l * 本 文 作 者 ： 本 文 作 者 ： G E E T E S T 极 验 ， 转 载 请 注 明 来 自 极 验 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理