网易首页 > 网易号 > 正文 申请入驻

大发棋牌安全情报

0
分享至

  

  背景

  根据中国互联网络信息中心(CNNIC)第45次发布《中国互联网络发展状况统计报告》显示,截至今年3月,我国网民规模达9.04亿,不法分子利用网络直播平台传播淫秽色情信息非法牟利现象屡见不鲜,国家六部门联合下发《关于加强网络直播服务管理工作的通知》,恒安嘉新暗影安全实验室针对此类问题,成立了移动互联网“黄赌骗”专题研究小组,持续针对“黄赌骗”黑色产业链进行研究,在国家互联网应急中心发布的《中国移动互联网安全报告(2019)》中,发表了移动互联网“黄赌骗”黑色产业专题研究报告。

  近日,恒安嘉新暗影安全实验室安全员发现一款名为“大发棋牌”的应用程序涉及“黄赌骗”行为,安全研究人员第一时间进行了研究分析,发现该应用是一款涉及各种赌博场景的软件。本文主要是针对“大发棋牌”的传播方式、盈利模式,溯源分析,情报挖掘等方面进行披露,以免更多网民上当受骗。

  1.样本基本信息

  

  2.传播方式

  

  图1 赌博软件传播方式

  2.1 依赖色情网站传播

  色情网站一直以来都是与赌博软件捆绑推广的,色情网站作为中间桥梁,一方面定位定力较差的男性,一方面推广给这些男性可以赚钱的赌博软件,从而看更多付费内容,形成一个闭合链路。在之前发布的文章“玖色直播安全情报报告”中我们也介绍过玖色直播该类APP存在传播赌博应用的行为。

  

  图2 某色情网站

  2.2 社交软件群发传播

  社交软件是黑灰产运行不可或缺的工具,不管是分发传播应用,还是通过建群培养一批喜好相同的无业游民来进行长期的圈养,进而诈骗等都是最佳的工具。这些团队最常用的手段就是盗取某人的QQ号,然后利用该用户QQ号给所有群群发传播链接或者二维码等,肯定不排除团队成员自己窜进某个群直接群发后溜走。

  

  图3 社交软件群聊天记录

  2.3 应用本身发展下级传播

  应用本身包含完整的链条,推广赚取佣金是很多黑灰产相关软件都会嵌入的功能,通过生成定制的二维码或者短连接,进而分享到社交软件来推广应用。

  

  图4 应用本身推广详情

  URL:https://ky***.com?proxyAccount=1075826

  跳转地址:https://ky**.com/index.html?shareName=ky**.com&proxyAccount=1075826

  

  图5 赌博软件永久网址

  2.3 通过“无恶意”应用广告传播

  在分析溯源过程中发现存在相同包名的应用,该应用在某应用市场下载量达到13万之多,分析该应用,发现应用启动后弹出一个全屏广告,推广类似于该赌博软件的应用吗,该广告页面在服务器后端可随意更换。

  https://www.*****.com/apps/8089983

  

  图6 某应用市场下载页面

  应用启动后推广类似赌博软件:

  http://wy****88.com/。

  2.4 小型网站被劫持挂菠菜

  在分析溯源过程中还看到了大量小型网站被劫持的案例,被劫持的网站在访问时会跳转到传播恶意程序的页面。

  原网址:too.s****.cn

  

  原网址:s****r.cn

  

  跳转网址:http://5****1.com/

  

  图7 某网站被挂菠菜页面

  3.盈利模式

  该赌博软件主要的盈利模式主要就是发展下级,拥有的下级越多,理论上自己获取的收益就越大,就会存在这类软件的传播者所说的“躺着月入几十万”。不过不管是自己玩还是发展下级去玩,最终盈利的都是软件运营团队。

  

  图8 赌博软件盈利模式

  4. 情报挖掘溯源

  

  图9 情报挖掘溯源脑图

  4.1 支付信息溯源

  该赌博应用的支付模块主要有支付宝、微信、银行卡转账、银联支付、网银手机转账。

  

  图10 充值方式

  4.1.1 支付宝支付

  仅支付宝支付模块就是用了七八个不同的接口,此类支付一方面是通过扫描二维码直接跳转到指定用户转账界面进行转账,再者是通过给定的银行卡账户、姓名,提示用户通过支付宝的银行卡转账进行支付,其次就是某些跑分平台虚拟产品付款,其实不管是转账还是虚拟产品支付都应属于跑分平台单子,这种用户信息可能都是正常账户,但是被用作黑灰产洗钱的工具,同样属于违法行为,了解跑分平台与黑灰产的关系可以查看“黑灰产的廉价“温床”—跑分平台”:

  

  (一)直接跳转支付宝账户转账相关信息:

  

  

  

  

  图11 支付宝充值

  

  (二)提供银行卡信息,通过支付宝转账到银行卡支付。

  

  

  

  

  图12 通过银行卡转账

  

  (三)通过支付宝代付款功能为指定商品付款

  

  

  

  图13 代付功能支付

  4.1.2 微信支付

  微信支付主要有两种,一是通过购买虚拟产品例如充值话费;二是支付指定商品货款,这种类似于刷单,应该是跑分平台虚拟产品。

  

  • 话费充值:

  

  

  

  图14 充值话费

  

  • 跑分平台虚拟产品支付:

  

  

  图15 跑分平台虚拟产品充值

  4.1.3 银行卡转账

  通过程序启动时公告,可断定银行卡转账付款的相关账户应与赌博软件的运营团队相关,属于团队旗下账号,并且两个账户的开户地都是四川某市。

  

  

  图16 赌博团队旗下银行账户

  

  4.2 服务器信息溯源

  4.2.1 程序主服务器地址

  应用运行后,通知栏留有官方网址,该网址就是提供该赌博应用永久站点的界面。用户可以访问该页面找到站点直接访问网页版赌博界面,也可以在界面下载到最新的赌博应用。

  (一)官方网址:www.9****.com,通过对官方地址溯源找到了大量同IP域名,随机访问部分域名,便是一个新的赌博站点。

  

  图17 赌博软件永久地址

  

  

  https://www.61****l.com/

  

  https://www.55****a.com/

  

  http://www.4**.*m:888/

  

  https://www.4****h.com/

  

  https://k****3.com/home

  

  图18 部分相关连赌博页面

  

  (二)运行访问地址:

  https://api.da*******zk.com:8553/member/dervice/hotupdate

  https://api.d****d.cn

  

  主办单位名称:常州***电子科技有限公司

  网站备案/许可证号:苏ICP备200****号-3

  网站名称:常州****电子科技有限公司

  网站首页网址:www.d*****d.cn

  

  4.2.2 程序中涉及支付相关地址

  应用中大部分支付都是通过第三方接口生成一个供用户支付宝扫描或者查看转账账户信息,然后通过支付宝转账。

  4.2.1.1 api.z******o.com

  

  主办单位名称:陈永*

  网站备案/许可证号:闽ICP备20****73号-1

  网站名称:我家的知福小猫

  网站首页网址:www.z*****o.com

  

  4.2.1.2 b*****u.com

  

  主办单位名称:游子*

  网站备案/许可证号:京ICP备16*****4号-1

  网站名称:本味U

  网站首页网址:www.b****u.com

  

  4.2.2.3 g0801.n*****l.com

  

  主办单位名称:内蒙古**科技有限公司

  网站备案/许可证号:蒙ICP备19****7号-1

  网站名称:内蒙古**科技有限公司

  网站首页网址:www.n****l.com

  

  4.2.2.4 img.lv*****8.com

  

  主办单位名称:中山市**太阳能照明厂

  网站备案/许可证号:粤ICP备16****0号-2

  网站名称:中山市**太阳能照明厂

  网站首页网址:www.l*****88.com

  

  4.2.2.5 putou.t****x.com

  

  主办单位名称:天津市****所

  网站备案/许可证号:津ICP备06****2号-1

  网站名称:天津市****研究中心

  网站首页网址:www.t***x.com

  

  4.2.3 引用赌博模块相关地址

  4.2.3.1 开元棋牌

  服务器地址:https://110qd.ky****.com/index.html

  主办单位名称:长沙**电子商务有限公司

  网站备案/许可证号:湘ICP备19****4号-3

  网站名称:长沙**电子商务有限公司

  网站首页网址:www.ky****.com

  

  

  

  4.2.3.2 美人捕鱼

  服务器地址 :https://baidugrap.d*****s.cn/game

  主办单位名称:大同**装饰工程有限公司

  网站备案/许可证号:晋ICP备19****3号-1

  网站名称:大同**装饰工程有限公司

  网站首页网址:www.d****s.cn

  

  

  

  4.2.3.3 财神捕鱼

  服务器地址 :https://game1.yj******47.com/

  

  

  4.2.3.4 MG电子

  服务器地址 :https://of*****n.c/platform/Default.aspx

  跳转:https://blabsten.ma******e.net/MobileWebGames/game/mgs/10_2_5_7840

  

  4.2.3.5 CQ9传奇电子

  服务器地址 :https://image.x****z.com/h5/52/

  主办单位名称:陕西****化妆品有限公司

  网站备案/许可证号:陕ICP备18****6号-1

  网站名称:陕西****化妆品有限公司

  网站首页网址:www.x****z.com

  

  

  

  4.2.3.6 AG电子

  服务器地址 :https://gci.g*****l5.com/egames/

  

  

  5. 总结

  网络博彩之所以吸引人,不仅仅在于金钱利益(当然,这是最主要的因素),“兴趣”在其中也占了很大比重。网络上的博彩加入了很多人们关注的话题,比如游戏、足球、赛马以及各种体育比赛。这样的赌博方式不仅能吸引赌徒,还能吸引游戏爱好者、球迷、马迷等其他受众参加。博彩类软件最终的目的还是吸钱,甭管你有多少钱,只要你陷入后无法自拔,那么总有一天你会被吸光,所以远离赌博从自己做起。

  (1) 安全从自身做起,建议用户在下载软件时,到正规的应用商店下载正版软件,避免从论坛、不明网站、社交群等下载软件,可以有效的减少该类病毒的侵害;

  (2) 即便是从正规应用商店下载的软件,在使用过程中也应警惕,不要随便点击不明广告链接、图片等;

  (3) 远离黄赌毒从自身做起,不要试图踏着红线去做一些让自己后悔的事情。

  原文链接:https://www.anquanke.com/post/id/214343#h3-9

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

许晴真放得开!穿深V领还解开,酥胸呼之欲出好性感,真人间尤物

时尚丽人风行
2021-06-19 09:55:51

没等中国出手就主动缴械?日法德集体叛变,和美同一阵线成摆设?

哨所
2021-06-20 09:16:26

以色列一所中学暴发新冠疫情 至少44名学生新冠检测呈阳性

中国生物技术网
2021-06-20 06:47:15

66岁林青霞在香港深居简出,家里有球场和菜园,平时几乎不用出门

你的家
2021-06-21 00:49:11

局势突然反转!伊朗破天荒与美国达成和解,下一个伊拉克?

君清瞭望台
2021-06-20 07:05:02

英国光身情侣大白天在公园发生关系被捕,目击者称他们持续数小时

译眼看世界
2021-06-19 20:18:05

拜登的狗死了,蔡英文发文悼念遭网友群嘲

极目新闻
2021-06-20 14:45:20

老年人再婚后第一次过夫妻生活,是种什么感受?3位女人说出答案

一身仙儿味
2021-06-20 15:22:55

大陆“创纪录”巡航,台湾“广播驱离”?美国,让普京给你上一课

国防时报看点
2021-06-16 17:57:20

寿命短的人,起床会有四个共性,50岁过后,希望你一个也不占

医生胡侃
2021-06-20 11:00:02

男篮亚预赛总结!仅1人惊喜,张镇麟真被高估,杜锋3大爱将该退出

百乐体育大咖
2021-06-20 23:22:20

中国侦察船和军机开始在南海岛礁部署,美媒称中国开始亮剑了!

包明说
2021-06-20 20:03:50

中国重要信息!人民币的拐点或持续贬值....

集通爱说情感
2021-06-21 00:35:44

主动认错都没用!篮网球迷直接焚烧其球衣泄愤 已忍无可忍

体坛赛事风云录
2021-06-20 14:27:32

1959年毛泽东回韶山,父母坟墓都不让修缮,却拜托周小舟一件私事

记录之路
2021-06-21 00:49:50

告别意大利!中国女排拍全家福庆祝,朱婷紧挨郎平,幕后功臣现身

足坛宙斯
2021-06-20 21:54:17

勇敢母猪逃出屠宰场,在树林里生下9只小宝宝,6000人联名施救

唐宁街上的猫
2021-06-20 19:43:36

许敏杜新枝“交恶”内幕!许敏:杜家不情愿认个病孩子!

慢镜头看社会
2021-06-20 22:37:02

新冠疫苗影响男性生育? 研究发现恰恰相反:接种后精液量、活力显著增加

红星新闻
2021-06-19 19:47:11

故事:小伙为财主放牛半年,财主笑着指了指妻子:跟她进屋吧

故事怪人
2021-06-20 19:00:02
2021-06-21 03:53:08
安全客
安全客
有思想的安全新媒体
1294文章数 4316关注度
往期回顾 全部

科技要闻

未来公开课第十期|夏伯渝

头条要闻

"车顶维权女车主"将公布特斯拉提供的数据 声称受到恐吓

头条要闻

"车顶维权女车主"将公布特斯拉提供的数据 声称受到恐吓

体育要闻

威尔士后卫踩踏染红!意大利将士激情庆祝

娱乐要闻

养眼!陈法蓉晒与蔡少芬洪欣合照

财经要闻

汽车要闻

下半年上市 广汽丰田SIENNA定名"赛那"

态度原创

手机
亲子
数码
健康
房产

手机要闻

iPhone 13最大的对手 华为Mate 50设计方案已定

亲子要闻

全网笑喷,不过还是要替带娃的爸爸正名!

数码要闻

LG可卷曲OLED电视专利公开 屏幕可以从两侧滚动收起

厨房的污染因素有哪些?

房产要闻

深圳21人抢一套无证“集资房”使用权 溢价250万