揭秘互聯(lián)網(wǎng)上黑吃黑的黑色產(chǎn)業(yè)黑幕
編輯
分享
評(píng)論
贊0
真的太黑了，這個(gè)話題還是要從我的網(wǎng)站被攻擊說(shuō)起。已經(jīng)郁悶很久了，自打上周網(wǎng)站恢復(fù)正常之后，本來(lái)機(jī)房給我開(kāi)了每月1T的流量以為足夠用，可我一個(gè)日ip不過(guò)2000+的小站，每天幾十個(gè)G的流量攻擊，時(shí)不時(shí)的網(wǎng)站就會(huì)抽風(fēng)，而這種ddos攻擊的成本又特別的低，技術(shù)告訴我說(shuō)打1G的流量到一個(gè)網(wǎng)站一小時(shí)，才只需50塊錢(qián)。好吧，我就硬扛著了。
這個(gè)算是本篇的由頭，今天簡(jiǎn)單聊聊黑吃黑的黑色產(chǎn)業(yè)的黑幕，當(dāng)然我不是做黑產(chǎn)的，請(qǐng)勿對(duì)號(hào)入座。
互聯(lián)網(wǎng)就是個(gè)江湖，有人在湖面上做正規(guī)生意，也有人在湖面下做黑灰生意。上面的在明處，下面的在暗處，誰(shuí)也看不上誰(shuí)，可暗流涌動(dòng)的黑市場(chǎng)卻更大更深，很多時(shí)候規(guī)模深不可測(cè)，Deep Web暗網(wǎng)就是這些黑灰產(chǎn)的大本營(yíng)，這個(gè)話題太大，以前分享過(guò)，有興趣的自行找入口。今天主要說(shuō)說(shuō)我接觸過(guò)的黑吃黑的那些黑色小項(xiàng)目。
首當(dāng)其沖的必須是掛馬掛鏈了。這個(gè)比較有意思，很多人想做黑客，以前是為了炫耀，現(xiàn)在都是赤裸裸的為了利。黑產(chǎn)圈就是兩個(gè)極端，想做大生意的往往極重信譽(yù)，而那些只想撈一票就走的則會(huì)肆無(wú)忌憚地黑吃黑。
所以，很多來(lái)我這個(gè)網(wǎng)站的黑灰牛們，我可能會(huì)令你們失望了，我TM不是混黑灰圈的，我撈的偏門(mén)是正經(jīng)生意，希望你我各過(guò)各的，好不好?舉個(gè)例子吧，必須有私服暴利產(chǎn)業(yè)。
有一類黑產(chǎn)從業(yè)者，就是專門(mén)盯著做私服的來(lái)搞的，小蝦米搭建個(gè)私服要用到很多的工具，攻擊者就在這些工具中捆綁遠(yuǎn)控木馬，然后通過(guò)論壇網(wǎng)站共享出去，等小蝦米架設(shè)使用之后，攻擊者的木馬就會(huì)污染工具，然后對(duì)小蝦米的客戶端登陸器進(jìn)行控制，并同時(shí)修改小蝦米的登陸器，捆綁木馬，等到私服玩家下載后就會(huì)中木馬。你看下圖這個(gè)大黑的視頻監(jiān)控，都是些在網(wǎng)吧玩私服的屌絲，想想都汗毛發(fā)抖，你們這些人到底是在玩游戲呢，還是有人用木馬游戲在玩你呢。
私服之后就是釣魚(yú)和菠菜網(wǎng)站了，比如之前有一個(gè)“YY某主播視頻.exe”的木馬，他做的是泛站群系統(tǒng)，也就是規(guī)?；罱ㄆ饋?lái)成百上千個(gè)網(wǎng)站，然后大量?jī)?yōu)化關(guān)鍵詞，比如這個(gè)做釣魚(yú)站的，全部都是余額寶的長(zhǎng)尾關(guān)鍵詞。
通過(guò)惡意SEO優(yōu)化，使人在使用百度搜索的時(shí)候找到釣魚(yú)信息,坐等魚(yú)上鉤。
小蝦米在做站群的時(shí)候，總要租服務(wù)器，總要找些自動(dòng)化的擼站工具，那身后的大黑就利用后門(mén)工具黑了小蝦米的服務(wù)器或者把工具植入惡意代碼，那些做黑站的小蝦米在產(chǎn)業(yè)鏈中就是充當(dāng)打手，自己還沒(méi)折騰出來(lái)幾毛錢(qián)，就被身后的大黑又免費(fèi)用了你的服務(wù)器，又控制著你的站搞些ddos、刷流量、入侵打小廣告、甚至敲詐欺詐的事兒。小白們交智商稅，小黑們也TM得交智商稅。
你說(shuō)你幾千個(gè)網(wǎng)站怎么可能看的過(guò)來(lái)，于是就被別人又黑了，你還在幫人數(shù)錢(qián)。
當(dāng)然以上的黑鏈seo，偏門(mén)哥以前也是有分享過(guò)的。這個(gè)菠菜業(yè)還是得從正規(guī)的官彩來(lái)說(shuō)起。當(dāng)年很多網(wǎng)上彩票網(wǎng)站，為了推廣都會(huì)推出活動(dòng)，就是綁定手機(jī)送一注彩票，那彩票嘛本來(lái)就是窮人的智商稅了，就有機(jī)智如我的人規(guī)?；氖謩?dòng)注冊(cè)ID，綁定手機(jī)號(hào)，如果網(wǎng)站滾動(dòng)中獎(jiǎng)的名單就那么幾個(gè)的話，你就應(yīng)該明白都是一伙人干的。
不過(guò)后來(lái)的網(wǎng)上彩票就走偏了，因?yàn)橥蝗缓芏嗳速I(mǎi)彩票，一些彩票網(wǎng)站每天的流水都是幾千萬(wàn)，而如果正規(guī)來(lái)做的話，按照7%的利潤(rùn)提成，才能有多少，于是某些彩票網(wǎng)開(kāi)始截留玩家的投注金，自己吃票當(dāng)莊家，小獎(jiǎng)給你兌，大獎(jiǎng)嘛才能有幾個(gè)，如果真的遇到了幾千萬(wàn)的大獎(jiǎng)，平臺(tái)跑路唄。
這樣做著做著就成了黑彩平臺(tái)了，而且賠率越給越高，就算到99.9%，莊家也是穩(wěn)賺的。所以戒賭吧150多萬(wàn)的賭狗，被套進(jìn)去幾百萬(wàn)的大有人在，而這黑產(chǎn)中又冒出了一類專門(mén)利用菠菜平臺(tái)對(duì)賭來(lái)做無(wú)損套利的，他們就只靠著網(wǎng)賭平臺(tái)送的彩金，小號(hào)去大號(hào)的房間，開(kāi)賭全壓，強(qiáng)行退出，小號(hào)的錢(qián)全部匯集到大號(hào)手里，然后提現(xiàn)。
雖然實(shí)力平臺(tái)也會(huì)有風(fēng)控部門(mén)，但是大量真假難辨的掛機(jī)小號(hào)，平臺(tái)也只能在賠付超出盈利的時(shí)候，才會(huì)啟動(dòng)凍結(jié)措施，有執(zhí)行力特別好的，又不貪心的人黑吃黑一票，賺個(gè)幾萬(wàn)塊就跑咯。而更多的就是山寨的平臺(tái)好不好，我自己花幾千塊錢(qián)搭建一個(gè)平臺(tái)，你們進(jìn)來(lái)玩，我是黑莊，不黑你黑誰(shuí)?
這兩天筆者群里一直有說(shuō)到數(shù)據(jù)的采集，其實(shí)很多信息資源都是散布在網(wǎng)絡(luò)上公開(kāi)的，人工一條一條的搜集效率必須比不了軟件幾萬(wàn)條幾分鐘采集完來(lái)得快。而黑產(chǎn)從業(yè)者是怎么來(lái)搞信息呢。
有個(gè)例子，某商人想搞來(lái)某房產(chǎn)網(wǎng)站的數(shù)據(jù)庫(kù)，于是找來(lái)了小黑，小黑呢窮學(xué)生，商人就說(shuō)你把這個(gè)站的庫(kù)給脫了，一條數(shù)據(jù)一塊錢(qián)。好吧，小黑夜以繼日的開(kāi)工，終于脫庫(kù)成功，數(shù)據(jù)賣(mài)了1萬(wàn)塊，商人轉(zhuǎn)手把這一萬(wàn)條優(yōu)質(zhì)數(shù)據(jù)賣(mài)給某公司，成交價(jià)20萬(wàn)整，整整20倍。某公司呢通過(guò)這些數(shù)據(jù)回訪，獲利上百萬(wàn)。
撈偏門(mén)的人是不是有點(diǎn)心寒了，有些鏈條你越往上爬，越會(huì)心寒。你不掌握核心資源，凈干些出力擔(dān)風(fēng)險(xiǎn)賺小錢(qián)的買(mǎi)賣(mài)。比如之前，有一個(gè)分享的網(wǎng)絡(luò)上流出的那個(gè)日賺3000的項(xiàng)目，其實(shí)你也不過(guò)是替上游黑產(chǎn)來(lái)洗黑錢(qián)。
他們利用社工庫(kù)搞來(lái)大量僵尸號(hào)，但是因?yàn)橹Ц秾殞?shí)名認(rèn)證不能將身份證號(hào)和銀行卡號(hào)對(duì)應(yīng)，因?yàn)殂y行和公安的系統(tǒng)并很難對(duì)接，所以如果你叫張某某，那么就能搜到成千上萬(wàn)個(gè)同名同姓的張某某，只要掌握一張張某某的銀行卡，就可以用這張銀行卡匹配全部張某某的身份證號(hào)，拿來(lái)做新的實(shí)名賬號(hào)也可以，頂?shù)暨@些張某某已有的支付寶也可以。所以看似日賺幾千55分成，其實(shí)就是給你提供原料，然后你去被頂?shù)舻闹Ц秾歷號(hào)里擼借款額度，擼完他分潤(rùn)跑路，你來(lái)承擔(dān)后果，你傻啊?
還有很多諸如黑卡、黑料，刷單騙局，批量bug單等賠付、刷單完成后或商家返現(xiàn)后惡意退款，威脅向平臺(tái)舉報(bào)獲利，騙取傭金跑路等等等等，有人搞黑，有人黑吃黑，互聯(lián)網(wǎng)上這種黑吃黑的黑色產(chǎn)業(yè)黑幕估計(jì)三天三夜也說(shuō)不完。
做為黑技術(shù)人員還只是底層的勞動(dòng)者，是很少能接觸到產(chǎn)業(yè)鏈的金字塔的頂端的。因?yàn)檎驹陧敹说娜私詾橛型緩较春阱X(qián)的人，可以獲取需求的人，而黑技術(shù)人員作為產(chǎn)業(yè)鏈條上的關(guān)鍵一環(huán)，也是分工明確，“有人黑站，有人寫(xiě)網(wǎng)頁(yè)木馬和游戲木馬等，有人負(fù)責(zé)統(tǒng)計(jì)掛馬流量，有人負(fù)責(zé)整理"偷"來(lái)的有價(jià)值賬號(hào)等，有人負(fù)責(zé)洗賬號(hào)”，最終，由頂端的人交易洗黑錢(qián)，整個(gè)產(chǎn)業(yè)鏈運(yùn)作清晰且成熟，看起來(lái)似乎有規(guī)有矩。但， 若有人黑了產(chǎn)業(yè)鏈條上的某一環(huán)，那這個(gè)產(chǎn)業(yè)鏈就失去了信任的根基。你看這以下幾個(gè)黑色產(chǎn)業(yè)鏈：
黑與黑也需要最基本的信任，只要有人不遵守，那產(chǎn)業(yè)鏈里面你一樣能遇到騙子，而且遇到騙子的幾率還特別的大，你想啊，你來(lái)做黑產(chǎn)本來(lái)就是見(jiàn)不得光的事兒，你被人黑了你能去說(shuō)嗎，特別是前一段時(shí)間，經(jīng)常有人需求四件套，可是也經(jīng)常有人告訴我，里面幾萬(wàn)塊瞬間被黑走了，你說(shuō)你搞四件套別人來(lái)黑你，咋辦?
上面只是比較淺顯的說(shuō)了一些我知道的。很多黑產(chǎn)你以為好做，以為不到2000塊錢(qián)就沒(méi)人能拿你怎么樣，其實(shí)山外還有神仙妖怪，你吃別人的一口，還有人啃你一口的。
之前和一個(gè)在東南亞小國(guó)做黑彩的朋友聊過(guò)，他賺了很多，結(jié)果回深圳創(chuàng)業(yè)一年又被騙走500萬(wàn)，魔高一尺魔高一丈，網(wǎng)絡(luò)又?jǐn)〗o了現(xiàn)實(shí)。當(dāng)你真要一頭扎進(jìn)去之后，漸漸的你會(huì)發(fā)現(xiàn)當(dāng)初的你多好啊，什么都沒(méi)有，沒(méi)錢(qián)，也沒(méi)心理負(fù)擔(dān)，白茫茫一片真干凈，半夜也不怕鬼上門(mén)，醒醒吧少年們。
猜你喜歡