皇冠体育寻求亚洲战略合作伙伴,皇冠代理招募中,皇冠平台开放会员注册、充值、提现、电脑版下载、APP下载。

首页科技正文

usdt无需实名买卖(www.caibao.it):恶意注册泛起新手段,租用真人手机号软件日活超5万 | 黑灰产情报周报

admin2021-01-29122观察

USDT自动API接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

黑灰产情报周报是永安在线开通的新栏目,基于永安在线的营业平安情报平台及历久的黑灰产研究,旨在为风控从业者提供最新的行业趋势剖析及动态。

本周热门情报

1、阻挡卡(真人手机植入木马阻挡短信)在黑产市场的占有率为传统黑手机卡的两倍,成为当前最主流的恶意黑手机号;与此同时,真人作恶类手机号吸收平台生长迅猛,成为恶意注册新的选择。

2、本周内,有529个IP C段下的所有IP在一周时间跨度中均被打上过高风险恶意标签,这些IP占比所有恶意IP的17.68%,黑产作恶IP替换频仍,但有号段群集征象。

3、12月起至今茅台酒抢购工具更先泛滥,是本月最火的羊毛工具。

4、四方支付中通过支付宝、微信等举行收款的方式有显著增进趋势。

一、黑产作恶工具风险情报 

1、本周数据统计

对本周新增黑产恶意攻击工具举行统计,排名如下:


图1-1  Top 10 产物接口占比情形

• 电商行业依旧新增工具最多,拼多多+京东+ *** 系+ *** 合计占比新增工具的61%,除京东外新增工具均为“上货类”工具,即爬取他人店肆商品举行倒卖,这类型的雇主中存在一定比例的倒卖店肆及售卖用户订单的黑产。京东主要为新客一元下单、九块九下单的羊毛工具,通过修改报文中的cookie等参数举行批量登录下单。

• 针对酷狗的攻击主要有两类,第一类通过找到资源存放地址后对VIP歌曲举行爬取。第二类主要在举行酷狗繁星直播抢歌、抢币后通过站内交流虚拟物品变现。

• 针对58的攻击工具仍然为虚伪注册和发帖引流,这类引流工具的开发团伙险些牢固,在起名方式和报文信息上存在特征。

2、本周热门工具——抢茅台酒


图1-2  抢茅台工具增进趋势图

随着春节前茅台放量和各大电商基于茅台的鼎力营销流动,茅台抢购工具再一轮成为热门,在最近5个月,从最初的2款工具,增添至当前52款。

通过对52款抢茅台工具剖析,我们发现这些工具都是基于按键精灵(4%)、autojs(96%)开发的模拟点击类工具,这些工具开发门槛低、平台适用性高,绝大多数工具可以实现在 *** 、京东、苏宁、酒仙洞等多平台抢购茅台酒。

这些模拟点击类工具有以下特征:

• 行为特征:快速重复点击某个按钮且点击间隔时间有规律性;

• 环境特征:开启了无障碍辅助权限,安装有模拟点击类工具APP,同时可能使用了安卓模拟器并安装有署理IP切换类APP(可通过applist获取软件安装信息)。


图1-3  抢茅台工具示例

二、黑产作恶手机号风险情报 

阻挡卡:指通过装备硬件后门或软件App方式植入木马,阻挡正常用户手机装备收到的短信内容,行使其举行恶意注册,其主要特征是“手机号为自然人持有”。因这种黑卡接纳阻挡短信内容的方式举行恶意行为,我们简称其为“阻挡卡”。

传统黑手机卡:指非正常实名的手机SIM卡,渠道多样,有企业匿名、历史物联网卡、通讯虚拟等等,主要特征是“在生命周期内被黑产牢固持有”,即在这个期限内无论注册哪个平台,举行什么行为均可判断为恶意。

1、本周数据统计


图2-1  本周黑手机号泉源Top10省份数目占比

本周,海内Top10省份总占比达67%,排名更高的三个省份是:山东、江西和辽宁,占比分别是:11.55%、11.22%、8.98%。


图2-2  本周黑手机号泉源Top10国家数目占比

本周,Top10外洋区域总占比达61%,排名更高的三个国家是:美国、柬埔寨、印度,占比分别是:12.59%,11.52%,9.73%。


图2-3  Top5移动服务商占比

黑产作恶手机号关联到的移动服务商中,三大移动服务商占比达55%,小移动服务商占比达45%。其中,黑手机号关联到的Top5移动服务商,总占比达81%,除中国移动占比更高之外,朗玛信息和三五互联,占比靠近中国联通,并跨越中国电信。


图2-4  小移动服务商Top10占比情形

清扫三大运营商之后,黑产作恶手机号关联到的小移动服务商的占比情形,也呈显著的长尾漫衍。前三名:朗玛信息、三五互联、分享通讯,占比总和超42%,是其它小移动服务商占比总和的20倍左右。

2、黑手机号生长趋势

阻挡卡在黑产市场的占有率为传统黑手机卡的两倍,成为当前最主流的恶意黑手机号;与此同时,真人作恶类手机号吸收平台生长迅猛,成为恶意注册新的选择。


图2-5  阻挡卡、传统黑手机卡占比

最近延续47天,阻挡卡增量均高于传统黑手机卡:

在 2020年7月20号 到 2021年1月20号 的半年时间,从2020年7月20到2020年12月10号,这五个月中,阻挡卡和传统黑手机卡出现的是此起彼伏的增进态势。

,

usdt收款平台

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

而从2020年12月11号截止到2021年1月20号,延续47天时间,阻挡卡的数目跨越传统黑手机卡,其中27天,阻挡卡的增进是传统黑手机卡的3倍以上。


图2-6  延续47天阻挡卡高于传统黑手机卡

一款叫做"XX接码"的真人作恶类接码APP,半年内月活突破五万,用户增进迅猛,租用真人手机号正在成为新的贮备恶意账号的方式。


图2-7  XX接码APP

如图为真人作恶APPXX接码,从去年5月至今的8个月时间,关联到的月活人数:


图2-8  XX接码关联到的月活趋势

三、黑产作恶IP风险情报 

1、本周数据统计


注:同一个C段下一共有256个差别IP,如192.168.0.0~192.168.0.255,C段群集率为同C段下黑产IP个数(时间局限一周内,至少一次被标记为黑产持有的IP)占总个数的百分比。

结论:在我们捕获到的黑产IP中,有17.68%的IP集中在某些C段当中。

举例以下五个C段群集率为100%的C段IP:

183.3.177.*

219.131.182.*

222.90.43.*

125.87.88.*

121.226.184.*

2、黑产作恶IP生长趋势

黑产作恶IP类型中,家庭宽带拨号占比达91%:家庭宽带类型的黑产IP成本低廉、且隐蔽性强,具有绝对的市场占有率。

家庭宽带类恶意IP的判别要连系时间,黑产占有的生命周期较短,使用完毕后会重新抛回至正常用户。


图3-1  黑产作恶IP类型占比

黑产作恶IP中地域漫衍中,重庆、广州、上海排名前三:

广州市黑产作恶IP占比从第7位上升到第2位,西安市顶替郑州市位于第10位


图3-2  近一周IP各市级漫衍占比

四、黑产生意风险情报 


图4-1  已往一周商品所属领域前四占比

已往一周,黑产生意Top10产物和商品数目排名:


图4-2  Top10产物和商品数目

抖音相关黑产生意商品中,本周销量更高的商品为用江苏区域实体手机卡注册的抖音新帐号:


图4-3  抖音商品例图

已往一周,黑产生意下架商品数目TOP10排名:


图4-4  黑产商品下架数目图

已往一周,以抖音和京东商城的黑产商品下架数目最多,其商品种类均以帐号生意为主,主要原因是抖音、京东商城黑帐号的可使用时间有限,替换频率高。

五、反洗钱黑产动态 

银行卡是四方支付收款的主流方式,近期由于国家袭击反洗钱的力度增强,通过支付宝、微信等举行收款的方式有显著的增进趋势。

四方支付也更先实验行使支付宝品级三方平台中提供的非转账类的服务举行收款,如口令红包等。


图5-1  四方支付转账案例

网友评论

1条评论
  • 2021-02-24 00:09:22

    “放疗比化疗痛苦一百倍,我嘴巴里都是溃疡,异常痛苦,每次喝水都要先喝麻药,要不然基本无法下咽。”一般人写不出这水平