网易首页 > 网易号 > 正文 申请入驻

大发棋牌安全情报

0
分享至


背景

根据中国互联网络信息中心(CNNIC)第45次发布《中国互联网络发展状况统计报告》显示,截至今年3月,我国网民规模达9.04亿,不法分子利用网络直播平台传播淫秽色情信息非法牟利现象屡见不鲜,国家六部门联合下发《关于加强网络直播服务管理工作的通知》,恒安嘉新暗影安全实验室针对此类问题,成立了移动互联网“黄赌骗”专题研究小组,持续针对“黄赌骗”黑色产业链进行研究,在国家互联网应急中心发布的《中国移动互联网安全报告(2019)》中,发表了移动互联网“黄赌骗”黑色产业专题研究报告。

近日,恒安嘉新暗影安全实验室安全员发现一款名为“大发棋牌”的应用程序涉及“黄赌骗”行为,安全研究人员第一时间进行了研究分析,发现该应用是一款涉及各种赌博场景的软件。本文主要是针对“大发棋牌”的传播方式、盈利模式,溯源分析,情报挖掘等方面进行披露,以免更多网民上当受骗。

1.样本基本信息


2.传播方式


图1 赌博软件传播方式

2.1 依赖色情网站传播

色情网站一直以来都是与赌博软件捆绑推广的,色情网站作为中间桥梁,一方面定位定力较差的男性,一方面推广给这些男性可以赚钱的赌博软件,从而看更多付费内容,形成一个闭合链路。在之前发布的文章“玖色直播安全情报报告”中我们也介绍过玖色直播该类APP存在传播赌博应用的行为。


图2 某色情网站

2.2 社交软件群发传播

社交软件是黑灰产运行不可或缺的工具,不管是分发传播应用,还是通过建群培养一批喜好相同的无业游民来进行长期的圈养,进而诈骗等都是最佳的工具。这些团队最常用的手段就是盗取某人的QQ号,然后利用该用户QQ号给所有群群发传播链接或者二维码等,肯定不排除团队成员自己窜进某个群直接群发后溜走。


图3 社交软件群聊天记录

2.3 应用本身发展下级传播

应用本身包含完整的链条,推广赚取佣金是很多黑灰产相关软件都会嵌入的功能,通过生成定制的二维码或者短连接,进而分享到社交软件来推广应用。


图4 应用本身推广详情

URL:https://ky***.com?proxyAccount=1075826

跳转地址:https://ky**.com/index.html?shareName=ky**.com&proxyAccount=1075826


图5 赌博软件永久网址

2.3 通过“无恶意”应用广告传播

在分析溯源过程中发现存在相同包名的应用,该应用在某应用市场下载量达到13万之多,分析该应用,发现应用启动后弹出一个全屏广告,推广类似于该赌博软件的应用吗,该广告页面在服务器后端可随意更换。

https://www.*****.com/apps/8089983


图6 某应用市场下载页面

应用启动后推广类似赌博软件:

http://wy****88.com/。

2.4 小型网站被劫持挂菠菜

在分析溯源过程中还看到了大量小型网站被劫持的案例,被劫持的网站在访问时会跳转到传播恶意程序的页面。

原网址:too.s****.cn


原网址:s****r.cn


跳转网址:http://5****1.com/


图7 某网站被挂菠菜页面

3.盈利模式

该赌博软件主要的盈利模式主要就是发展下级,拥有的下级越多,理论上自己获取的收益就越大,就会存在这类软件的传播者所说的“躺着月入几十万”。不过不管是自己玩还是发展下级去玩,最终盈利的都是软件运营团队。


图8 赌博软件盈利模式

4. 情报挖掘溯源


图9 情报挖掘溯源脑图

4.1 支付信息溯源

该赌博应用的支付模块主要有支付宝、微信、银行卡转账、银联支付、网银手机转账。


图10 充值方式

4.1.1 支付宝支付

仅支付宝支付模块就是用了七八个不同的接口,此类支付一方面是通过扫描二维码直接跳转到指定用户转账界面进行转账,再者是通过给定的银行卡账户、姓名,提示用户通过支付宝的银行卡转账进行支付,其次就是某些跑分平台虚拟产品付款,其实不管是转账还是虚拟产品支付都应属于跑分平台单子,这种用户信息可能都是正常账户,但是被用作黑灰产洗钱的工具,同样属于违法行为,了解跑分平台与黑灰产的关系可以查看“黑灰产的廉价“温床”—跑分平台”:


(一)直接跳转支付宝账户转账相关信息:





图11 支付宝充值


(二)提供银行卡信息,通过支付宝转账到银行卡支付。





图12 通过银行卡转账


(三)通过支付宝代付款功能为指定商品付款




图13 代付功能支付

4.1.2 微信支付

微信支付主要有两种,一是通过购买虚拟产品例如充值话费;二是支付指定商品货款,这种类似于刷单,应该是跑分平台虚拟产品。

  • 话费充值:




图14 充值话费

  • 跑分平台虚拟产品支付:



图15 跑分平台虚拟产品充值

4.1.3 银行卡转账

通过程序启动时公告,可断定银行卡转账付款的相关账户应与赌博软件的运营团队相关,属于团队旗下账号,并且两个账户的开户地都是四川某市。



图16 赌博团队旗下银行账户


4.2 服务器信息溯源

4.2.1 程序主服务器地址

应用运行后,通知栏留有官方网址,该网址就是提供该赌博应用永久站点的界面。用户可以访问该页面找到站点直接访问网页版赌博界面,也可以在界面下载到最新的赌博应用。

(一)官方网址:www.9****.com,通过对官方地址溯源找到了大量同IP域名,随机访问部分域名,便是一个新的赌博站点。


图17 赌博软件永久地址



https://www.61****l.com/


https://www.55****a.com/


http://www.4**.*m:888/


https://www.4****h.com/


https://k****3.com/home


图18 部分相关连赌博页面


(二)运行访问地址:

https://api.da*******zk.com:8553/member/dervice/hotupdate

https://api.d****d.cn


主办单位名称:常州***电子科技有限公司

网站备案/许可证号:苏ICP备200****号-3

网站名称:常州****电子科技有限公司

网站首页网址:www.d*****d.cn


4.2.2 程序中涉及支付相关地址

应用中大部分支付都是通过第三方接口生成一个供用户支付宝扫描或者查看转账账户信息,然后通过支付宝转账。

4.2.1.1 api.z******o.com


主办单位名称:陈永*

网站备案/许可证号:闽ICP备20****73号-1

网站名称:我家的知福小猫

网站首页网址:www.z*****o.com


4.2.1.2 b*****u.com


主办单位名称:游子*

网站备案/许可证号:京ICP备16*****4号-1

网站名称:本味U

网站首页网址:www.b****u.com


4.2.2.3 g0801.n*****l.com


主办单位名称:内蒙古**科技有限公司

网站备案/许可证号:蒙ICP备19****7号-1

网站名称:内蒙古**科技有限公司

网站首页网址:www.n****l.com


4.2.2.4 img.lv*****8.com


主办单位名称:中山市**太阳能照明厂

网站备案/许可证号:粤ICP备16****0号-2

网站名称:中山市**太阳能照明厂

网站首页网址:www.l*****88.com


4.2.2.5 putou.t****x.com


主办单位名称:天津市****所

网站备案/许可证号:津ICP备06****2号-1

网站名称:天津市****研究中心

网站首页网址:www.t***x.com


4.2.3 引用赌博模块相关地址

4.2.3.1 开元棋牌

服务器地址:https://110qd.ky****.com/index.html

主办单位名称:长沙**电子商务有限公司

网站备案/许可证号:湘ICP备19****4号-3

网站名称:长沙**电子商务有限公司

网站首页网址:www.ky****.com




4.2.3.2 美人捕鱼

服务器地址 :https://baidugrap.d*****s.cn/game

主办单位名称:大同**装饰工程有限公司

网站备案/许可证号:晋ICP备19****3号-1

网站名称:大同**装饰工程有限公司

网站首页网址:www.d****s.cn




4.2.3.3 财神捕鱼

服务器地址 :https://game1.yj******47.com/



4.2.3.4 MG电子

服务器地址 :https://of*****n.c/platform/Default.aspx

跳转:https://blabsten.ma******e.net/MobileWebGames/game/mgs/10_2_5_7840


4.2.3.5 CQ9传奇电子

服务器地址 :https://image.x****z.com/h5/52/

主办单位名称:陕西****化妆品有限公司

网站备案/许可证号:陕ICP备18****6号-1

网站名称:陕西****化妆品有限公司

网站首页网址:www.x****z.com




4.2.3.6 AG电子

服务器地址 :https://gci.g*****l5.com/egames/



5. 总结

网络博彩之所以吸引人,不仅仅在于金钱利益(当然,这是最主要的因素),“兴趣”在其中也占了很大比重。网络上的博彩加入了很多人们关注的话题,比如游戏、足球、赛马以及各种体育比赛。这样的赌博方式不仅能吸引赌徒,还能吸引游戏爱好者、球迷、马迷等其他受众参加。博彩类软件最终的目的还是吸钱,甭管你有多少钱,只要你陷入后无法自拔,那么总有一天你会被吸光,所以远离赌博从自己做起。

(1) 安全从自身做起,建议用户在下载软件时,到正规的应用商店下载正版软件,避免从论坛、不明网站、社交群等下载软件,可以有效的减少该类病毒的侵害;

(2) 即便是从正规应用商店下载的软件,在使用过程中也应警惕,不要随便点击不明广告链接、图片等;

(3) 远离黄赌毒从自身做起,不要试图踏着红线去做一些让自己后悔的事情。

原文链接:https://www.anquanke.com/post/id/214343#h3-9

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
女主持人马卉直播泄露不雅照片,账号被永久封禁,本人回应来了

女主持人马卉直播泄露不雅照片,账号被永久封禁,本人回应来了

莫问先生
2024-03-19 02:50:08
刚刚,哈马斯确认“梅花A”遭以色列斩首

刚刚,哈马斯确认“梅花A”遭以色列斩首

西楼饮月
2024-03-19 09:05:23
又一家公司宣布退市,14万股民血本无归,实控人套现31亿潇洒上岸

又一家公司宣布退市,14万股民血本无归,实控人套现31亿潇洒上岸

云姐闲聊
2024-03-19 08:41:30
奥克兰街头出现“辱华车牌”!“怎么通过审核的?”

奥克兰街头出现“辱华车牌”!“怎么通过审核的?”

发现新西兰
2024-03-18 12:52:11
两会闭幕一周内连打4“虎”,中纪委:铁面反腐不慈悲

两会闭幕一周内连打4“虎”,中纪委:铁面反腐不慈悲

南方都市报
2024-03-19 13:35:15
大象帮丨湖北一老人退休金被冒领16年,金额达二十多万元

大象帮丨湖北一老人退休金被冒领16年,金额达二十多万元

大象新闻
2024-03-18 19:27:06
小米汽车价格定了!神一样的预测,雷军是天才还是鬼才?

小米汽车价格定了!神一样的预测,雷军是天才还是鬼才?

资本百科
2024-03-18 22:22:30
男子打羽毛球被流浪猫绊倒致伤残,投喂者被判赔24万元

男子打羽毛球被流浪猫绊倒致伤残,投喂者被判赔24万元

澎湃新闻
2024-03-19 12:18:26
曹雪芹家被抄家时,一共抄出多少财产?雍正拿到清单,心凉了半截

曹雪芹家被抄家时,一共抄出多少财产?雍正拿到清单,心凉了半截

知否否
2024-03-18 09:36:50
农夫山泉换新包装?强行加入的中国风,还不如“媚日”款好看

农夫山泉换新包装?强行加入的中国风,还不如“媚日”款好看

一枚小吏
2024-03-18 21:27:01
中泰证券资管李玉刚:量化只是工具,基于归纳的决策很难避免黑天鹅

中泰证券资管李玉刚:量化只是工具,基于归纳的决策很难避免黑天鹅

中国基金报
2024-03-19 07:57:11
达成协议,将集体辞职!

达成协议,将集体辞职!

鲁中晨报
2024-03-19 09:45:13
今年清明不一般,60年一遇,上坟一定要慎重,别犯了民间的5个忌讳

今年清明不一般,60年一遇,上坟一定要慎重,别犯了民间的5个忌讳

旧梦初醒已千年
2024-03-18 12:15:20
震惊!多家外国企业炮轰中国电车:缺乏技术含量,只是时代的产物

震惊!多家外国企业炮轰中国电车:缺乏技术含量,只是时代的产物

杂谈哥闲谈
2024-03-18 23:47:03
马来西亚向中国寻求稀土合作

马来西亚向中国寻求稀土合作

环球时报国际
2024-03-19 07:30:36
315后,全国各地山姆超市挤爆了!网友:其他食品真不敢吃了!

315后,全国各地山姆超市挤爆了!网友:其他食品真不敢吃了!

杂谈哥闲谈
2024-03-18 13:27:44
真实欧洲:大部分行业收入2000-3000欧!工资没比中国多多少!

真实欧洲:大部分行业收入2000-3000欧!工资没比中国多多少!

杂谈哥闲谈
2024-03-18 19:58:16
爱德华兹:李凯尔是今晚的MVP 他做了赢球所需要的一切

爱德华兹:李凯尔是今晚的MVP 他做了赢球所需要的一切

直播吧
2024-03-19 12:12:23
北京判断对了:一当选总统,普京就对外交底,停战条件其实很简单

北京判断对了:一当选总统,普京就对外交底,停战条件其实很简单

千里持剑
2024-03-18 14:54:23
美林湖畔,正在被广州年轻人抛弃....

美林湖畔,正在被广州年轻人抛弃....

房二娃
2024-03-19 11:46:25
2024-03-19 15:10:44
安全客
安全客
有思想的安全新媒体
1360文章数 4743关注度
往期回顾 全部

科技要闻

1块顶上代5块!英伟达新王牌让世界用上AI?

头条要闻

小米回应"测试车高速逃费":未恶意逃费、未违规掉头

头条要闻

小米回应"测试车高速逃费":未恶意逃费、未违规掉头

体育要闻

温水煮青蛙,最后发现自己才是那只蛙

娱乐要闻

李惠利发声道歉!柳俊烈劈腿确凿

财经要闻

"围猎"三丰智能:合作方可能无实际业务?

汽车要闻

新能源车自燃率更低?院士9个数据错8个

态度原创

教育
游戏
健康
公开课
军事航空

教育要闻

自然拼读巧记单词,de组合发音规律

一个激活码炒到上千,这款百万人期待的游戏,怀旧服要来了?

喝酒脸红的人,更容易老年痴呆?

公开课

张雪峰:想多挣钱,得学理工科

军事要闻

英防相专机被干扰 导航中断30分钟

无障碍浏览 进入关怀版