2017-深渊背后的真相之褥羊毛产业报告_70页-18mb

黑镜调查总结

核心内容

本报告由FreeBuf与同盾科技联合发布，旨在揭示“薅羊毛产业链”的现状及其背后的黑产活动。通过分析数十亿风险行为数据和深入调查几十个QQ群，报告揭示了羊毛党如何利用技术手段和社交网络进行大规模、系统化的利益攫取活动，以及这种行为对企业、平台和整个社会带来的影响。

主要观点

1. 薅羊毛行为的演变
   薅羊毛从最初的个人行为演变为群体化、规模化活动，形成了完整的产业链，涉及多个环节，包括黑客、卡商、接码平台、打码平台、改机工具、群控系统和开发者。

2. 技术手段的升级
   羊毛党使用了包括安卓模拟器、iOS改机工具、按键精灵、群控系统、Xposed框架等在内的多种技术手段，使得平台的风控措施难以应对。

3. QQ群作为核心平台
   QQ群成为羊毛党活动的主要平台，其中FD群（基于Fiddler工具）尤为活跃。群主通常以技术型黑客为主，而群成员则包括学生、无业人员、部分有技术背景的人员等。

4. 羊毛党群体特征
   羊毛党群体以90后和00后为主，男性用户占比明显高于女性用户。他们主要活跃于广东、山东、河南等人口大省或外来人口大省，反映出这些地区社会监管存在漏洞。

5. 羊毛党对平台的威胁
   羊毛党通过大量注册、自动刷单、利用漏洞等方式，对平台造成巨大经济损失。2017年前三季度，企业平均每天遭受241万次羊毛攻击，造成的损失达到千亿级别。

6. 社会问题与监管挑战
   羊毛党的行为反映出我国教育、普法、社会监管等方面存在的问题，特别是年轻群体缺乏法律意识，部分平台存在虚假宣传、卷款跑路等现象。

关键信息

3.1 行为分析

• 2017年前三个季度累计监测到6亿次薅羊毛行为。
• 3月为薅羊毛爆发期，主要影响第三方支付平台。
• 羊毛党活动集中在各大娱乐平台，如直播平台、视频网站等。

3.2 产业链分析

• 手机卡商：为接码平台提供虚假手机号，多数为运营商内部流出。
• 接码平台：提供验证码获取服务，通过API对接自动化工具，实现批量注册。
• 打码平台：使用人工智能技术进行验证码识别，成为网络黑产的重要工具。
• 改机工具：通过hook技术篡改设备信息，规避平台检测。
• 按键精灵：用于自动化操作，如游戏打怪、自动注册、自动刷单等。
• 群控系统：使用adb控制多台设备，进行批量操作，如微信好友添加、消息推送等。
• 开发者：为黑产提供工具、脚本、插件，推动技术滥用。

4.1 蔬羊毛QQ群群主

• 群主多为技术型黑客，通过挖洞、开发工具等方式获取利益。
• 群主通过收徒、拉人等方式扩大影响力，形成技术与资源的集中。

4.2 蘑羊毛QQ群成员

• 成员以学生、无业者为主，部分有技术背景。
• 群成员通过参与各种活动，如注册送体验金、返现、抢购实物等，获取收益。

5.1 羊毛团伙

• 羊毛党分为散户和团伙，其中团伙利用大量资源进行自动化薅羊毛。
• 一个典型团伙使用一台iOS设备和1000多个手机号进行活动，造成巨大损失。

5.2 FD群与羊毛群数据分析

• 调查了超过1000个QQ群，发现群成员主要集中在广东、北京、山东、河南等地。
• 男性用户占比高达67.4%，女性为27.1%，反映出男性更倾向参与薅羊毛活动。
• 90后在投资类和实物类群中均占主导地位，00后在实物类群中比例较高。

6.1 企业应对流程

• 企业应加强风控技术，引入机器学习、业务蜜罐等手段。
• 对接第三方风控服务，提高对羊毛攻击的识别和防范能力。
• 通过技术手段和业务逻辑优化，减少漏洞被利用的可能性。

小结

本报告揭示了羊毛党在互联网上的活动方式、技术手段及社会影响，强调了加强技术防范和监管的重要性。羊毛党利用技术手段进行大规模利益攫取，对平台造成严重损失，反映出技术滥用和监管缺失的现状。企业应提高安全意识，采取有效措施应对这一问题，同时社会各界也需加强监管和普法，以减少羊毛党带来的负面影响。