搜索

[13930] 2019-03-30_电商平台云集话费充值活动遭薅羊毛事件分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-03-30_电商平台云集话费充值活动遭薅羊毛事件分析 电 商 平 台 云 集 话 费 充 值 活 动 遭 薅 羊 毛 事 件 分 析 威 胁 猎 人   F r e e B u f   2 0 1 9 - 0 3 - 3 0 黑 产 团 伙 对 整 个 互 联 网 行 业 有 稳 定 的 监 控 渠 道 并 能 够 探 测 企 业 风 控 强 度 ， 他 们 能 够 找 到 风 控 薄 弱 的 平 黑 产 团 伙 对 整 个 互 联 网 行 业 有 稳 定 的 监 控 渠 道 并 能 够 探 测 企 业 风 控 强 度 ， 他 们 能 够 找 到 风 控 薄 弱 的 平 台 进 行 快 速 攻 击 和 变 现 。 台 进 行 快 速 攻 击 和 变 现 。 但 是 绝 大 部 分 企 业 方 通 过 自 身 的 数 据 流 量 是 很 难 看 清 黑 灰 产 业 链 的 全 貌 ， 导 致 企 业 在 面 对 黑 灰 产 攻 击 但 是 绝 大 部 分 企 业 方 通 过 自 身 的 数 据 流 量 是 很 难 看 清 黑 灰 产 业 链 的 全 貌 ， 导 致 企 业 在 面 对 黑 灰 产 攻 击 时 非 常 被 动 。 因 此 我 们 决 定 定 期 对 黑 灰 产 的 攻 击 行 为 进 行 披 露 ， 提 高 整 个 行 业 的 黑 灰 产 攻 防 意 识 ， 增 时 非 常 被 动 。 因 此 我 们 决 定 定 期 对 黑 灰 产 的 攻 击 行 为 进 行 披 露 ， 提 高 整 个 行 业 的 黑 灰 产 攻 防 意 识 ， 增 强 企 业 攻 防 主 动 性 。 强 企 业 攻 防 主 动 性 。 T A G ： 话 费 充 值 活 动 、 薅 羊 毛 、 自 动 化 工 具 、 攻 击 流 量 、 黑 产 资 源 日 期 ： 2 0 1 9 年 3 月 2 8 日 事 件 描 述 事 件 描 述 概 要 概 要 ： ： 威 胁 猎 人 T H - K a r m a 业 务 情 报 监 测 平 台 发 现 ， 2 0 1 9 年 3 月 1 1 日 起 有 黑 产 团 伙 针 对 电 商 平 台 云 集 “ 话 费 充 值 9 . 7 折 ” 的 营 销 活 动 进 行 持 续 的 “ 薅 羊 毛 攻 击 ” 。 攻 击 量 于 2 0 1 9 年 3 月 2 4 日 达 到 顶 峰 ， 远 超 日 常 黑 灰 产 攻 击 流 量 的 阈 值 。
薅 羊 毛 逻 辑 ： 薅 羊 毛 逻 辑 ： 云 集 发 布 “ 话 费 充 值 9 . 7 折 ” 营 销 活 动 ， 每 个 帐 号 每 天 可 享 受 一 次 9 . 7 折 话 费 充 值 的 优 惠 （ 5 0 元 以 上 ） 。 于 是 ， 有 黑 灰 产 团 伙 利 用 接 码 平 台 批 量 注 册 云 集 帐 号 。 然 后 通 过 代 充 平 台 （ 蜜 蜂 等 ） 向 正 常 用 户 发 布 提 供 9 . 8 5 折 充 值 话 费 的 服 务 。 接 到 代 充 平 台 订 单 后 ， 再 通 过 囤 积 的 帐 号 在 云 集 平 台 上 以 9 . 7 折 的 价 格 进 行 话 费 代 充 。 也 就 是 说 ， 每 充 值 1 0 0 元 话 费 ， 黑 灰 产 团 伙 就 可 赚 取 1 . 5 元 差 价 。 图 为 ： 代 充 平 台 充
值 业 务 （ 据 T H - K a r m a 监 测 ， 某 云 集 账 号 从 3 月 1 8 号 起 ， 每 天 为 不 同 的 手 机 号 充 值 一 次 ， 金 额 从 5 0 元 到 5 0 0 元 不 等 ） 自 动 化 攻 击 手 法 ： 自 动 化 攻 击 手 法 ： 据 威 胁 猎 人 T H - K a r m a 业 务 情 报 监 测 平 台 监 测 ， 活 动 开 始 没 多 久 ， 网 络 中 就 已 经 出 现 针 对 该 活 动 的 自 动 化 攻 击 工 具 ， 且 工 具 名 多 为 “ 云 集 注 册 ” 、 “ 云 集 注 册 + 蜜 蜂 抢 单 ” 、 “ 云 集 抢 单 最 新 专 用 ” 等 。 该 类 软 件 集 成 了 云 集 平 台 批 量 注 册 ， 代 充 平 台 自 动 抢 单 、 代 充 等 一 整 套 流 程 ， 黑 产 利 用 此 类 工 具 即 可 快 速 、 大 批 量 进 行 薅 羊 毛 变 现 。 此 类 工 具 的 主 要 功 能 如 下 ： 此 类 工 具 的 主 要 功 能 如 下 ： 通 过 接 码 平 台 自 动 注 册 或 扫 号 ， 批 量 获 取 可 用 的 云 集 帐 号 ； 自 动 保 存 帐 号 的 登 录 信 息 ， 用 于 自 动 批 量 登 录 ； 检 测 帐 号 的 当 天 剩 余 充 值 优 惠 次 数 及 充 值 记 录 ； 自 动 发 起 通 过 云 集 平 台 给 指 定 手 机 号 充 值 的 请 求 ；
部 分 工 具 配 套 在 蜜 蜂 等 平 台 抢 代 充 话 费 订 单 的 功 能 。 攻 击 规 模 攻 击 规 模 威 胁 猎 人 T H - K a r m a 业 务 情 报 监 测 平 台 显 示 ， 针 对 云 集 话 费 充 值 优 惠 活 动 的 攻 击 从 2 0 1 9 年 3 月 1 1 日 开 始 ， 并 于 2 0 1 9 年 3 月 2 4 日 达 到 峰 值 ， 日 攻 击 总 量 达 到 7 3 W + 。 黑 灰 产 的 成 本 和 获 利 黑 灰 产 的 成 本 和 获 利 黑 灰 产 是 一 个 完 全 趋 利 的 群 体 ， 据 威 胁 猎 人 的 不 完 整 统 计 ， 黑 灰 产 仅 2 0 1 9 年 3 月 2 4 日 的 单 日 获 利 可 达 8 0 ～ 1 0 0 万 。 具 体 成 本 与 获 利 数 据 如 下 ： 获 利 ： 获 利 ： 单 个 云 集 账 号 ： 1 . 5 元 ／ 天 ； 成 本 ： 成 本 ： 注 册 账 号 ： 0 . 1 元 ／ 个 ； 购 买 工 具 ： 1 0 0 ～ 2 0 0 元 不 等 。 威 胁 指 标 （ 威 胁 指 标 （ I O C ） ） 1 . 部 分 恶 意 手 机 号 （ 部 分 ） 部 分 恶 意 手 机 号 （ 部 分 ） 1 7 0 8 1 4 7 1 1 9 1 1 3 8 0 7 4 6 4 9 4 0 1 8 4 5 8 3 4 3 7 4 9 1 8 4 5 8 2 4 7 7 5 7 1 8 8 7 4 6 9 6 4 9 8 1 3 4 5 6 7 3 3 0 4 1 1 7 8 5 8 4 1 0 8 3 1
1 4 7 0 9 2 3 0 7 1 2 1 3 4 8 6 3 9 4 9 7 0 1 8 3 3 4 3 5 9 5 9 7 1 5 7 2 4 9 6 6 6 8 6 1 7 1 3 9 9 8 7 1 6 1 1 5 8 2 4 4 4 8 3 5 9 1 7 1 9 1 7 7 4 8 8 6 1 3 4 8 6 3 8 0 3 8 1 1 7 8 4 7 5 5 3 4 4 0 1 3 8 0 7 4 6 3 2 4 2 1 8 3 3 4 3 7 6 2 5 0 1 7 1 8 7 6 6 3 8 0 0 1 8 3 1 4 8 7 0 9 5 5 1 7 1 8 7 6 6 3 7 9 2 1 7 0 8 1 4 7 1 1 9 1 2 . 攻 击 源 攻 击 源 I P 地 址 （ 部 分 ， 均 为 地 址 （ 部 分 ， 均 为 A D S L 动 态 动 态 I P ） ） I P 地 址 地 址 归 属 地 归 属 地 1 2 5 . 4 4 . 9 2 . 1 8 8 河 南 省 漯 河 市 1 1 5 . 2 3 4 . 1 0 9 . 1 4 8 浙 江 省 温 州 市 2 2 1 . 2 3 4 . 1 5 9 . 5 1 湖 北 省 武 汉 市 1 8 3 . 2 0 2 . 1 7 . 8 山 西 省 临 汾 市 3 . 攻 击 工 具 （ 部 分 ） 攻 击 工 具 （ 部 分 ） 文 件 名 文 件 名 M D 5 云 集 8 . 9 2 _ ( 修 正 ) . e x e 4 6 0 a a 3 8 9 4 4 4 2 5 2 5 a 0 b d e 4 e 5 f b 4 5 a e f b 2 云 集 注 册 登 录   . e x e 8 7 8 b d 8 f 4 3 a 5 e 5 f a 4 e 0 f c e 2 a d e 5 5 d 3 6 c b 云 集 1 . 5 . e x e 9 7 b a e 6 f 7 b b 4 d 0 c 9 7 9 4 9 f c 4 a 8 e d 4 3 e a c f 智 ·   云 集 充 值 助 手   v 1 . 8 . e x e 9 2 0 d e 1 6 7 d c 7 9 9 9 c c 2 7 f 1 0 7 1 2 f 8 3 b 5 d 2 b 超 级 抢 单 _ 新 接 口 2 0 . 云 集 最 新 专 用 . z i p 4 e 6 d 0 4 d 6 c b b e a 8 5 f 7 4 f 3 1 2 9 8 d f d 5 b d c 5 云 集 A P P 半 自 动 注 册 + 蜜 蜂 抢 单 . e x e 6 a 3 5 9 7 2 5 8 1 0 4 f 0 b 8 c 9 6 c f a 7 a f e d 7 a 1 d 4 4 . 黑 产 资 源 黑 产 资 源 — — 接 码 平 台 ： 接 码 平 台 ： h t t p : / / a p i . d u o m i 0 1 . c o m / a p i h t t p : / / a p i . i p a d h . c n / d o . p h p h t t p : / / a p i . j m y z m . c o m / h t t p . d o h t t p : / / h u o y u n 8 8 8 . c n / a p i / d o . p h p h t t p : / / w w w . 5 1 7 o r a n g e . c o m : 9 0 0 0 / d e v A p i h t t p : / / w w w . c h e r r y u n . c o m : 8 0 0 0 / d o A p i
威 胁 猎 人 建 议 威 胁 猎 人 建 议 1 . 补 充 外 部 风 险 数 据 标 签 ， 对 注 册 账 号 进 行 风 险 识 别 。 2 . 做 好 业 务 流 量 监 控 ， 借 助 外 部 的 情 报 能 力 ， 确 保 能 及 时 发 现 黑 灰 产 攻 击 动 态 ， 调 整 更 新 失 效 的 风 控 策 略 。 关 于 我 们 关 于 我 们 威 胁 猎 人 是 一 家 以 业 务 安 全 情 报 能 力 见 长 的 创 新 型 安 全 企 业 ， 旨 在 为 客 户 提 供 业 务 攻 防 情 报 ， 从 防 控 到 打 击 的 全 方 位 业 务 安 全 解 决 方 案 。 自 成 立 始 ， 公 司 投 入 大 量 资 源 ， 打 造 了 一 整 套 国 内 领 先 的 业 务 安 全 情 报 监 控 与 预 警 体 系 ， 形 成 强 大 的 黑 灰 产 布 控 能 力 ， 为 客 户 提 供 黑 灰 产 情 报 及 业 务 风 控 解 决 方 案 。 目 前 已 为 腾 讯 、 百 度 、 阿 里 、 华 为 等 互 联 网 企 业 提 供 业 务 安 全 服 务 。 * 本 文 作 者 ： 威 胁 猎 人 T h r e a t h u n t e r ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理