真的太黑了轩拨,這個話題還是要從我的網(wǎng)站被攻擊說起。已經(jīng)郁悶很久了换衬,自打上周網(wǎng)站恢復正常之后痰驱,本來機房給我開了每月1T的流量以為足夠用,可我一個日ip不過2000+的小站瞳浦,每天幾十個G的流量攻擊担映,時不時的網(wǎng)站就會抽風,而這種ddos攻擊的成本又特別的低叫潦,技術告訴我說打1G的流量到一個網(wǎng)站一小時蝇完,才只需50塊錢。好吧,我就硬扛著了短蜕。
這個算是本篇的由頭氢架,今天簡單聊聊黑吃黑的黑色產業(yè)的黑幕,當然我不是做黑產的朋魔,請勿對號入座岖研。
互聯(lián)網(wǎng)就是個江湖,有人在湖面上做正規(guī)生意警检,也有人在湖面下做黑灰生意孙援。上面的在明處,下面的在暗處扇雕,誰也看不上誰拓售,可暗流涌動的黑市場卻更大更深,很多時候規(guī)模深不可測洼裤,Deep Web暗網(wǎng)就是這些黑灰產的大本營邻辉,這個話題太大,以前分享過腮鞍,有興趣的自行找入口值骇。今天主要說說我接觸過的黑吃黑的那些黑色小項目。
首當其沖的必須是掛馬掛鏈了移国。這個比較有意思吱瘩,很多人想做黑客,以前是為了炫耀迹缀,現(xiàn)在都是赤裸裸的為了利使碾。黑產圈就是兩個極端,想做大生意的往往極重信譽祝懂,而那些只想撈一票就走的則會肆無忌憚地黑吃黑票摇。
所以,很多來我這個網(wǎng)站的黑灰牛們砚蓬,我可能會令你們失望了矢门,我TM不是混黑灰圈的,我撈的偏門是正經(jīng)生意灰蛙,希望你我各過各的祟剔,好不好?舉個例子吧,必須有私服暴利產業(yè)摩梧。
有一類黑產從業(yè)者物延,就是專門盯著做私服的來搞的,小蝦米搭建個私服要用到很多的工具仅父,攻擊者就在這些工具中捆綁遠控木馬叛薯,然后通過論壇網(wǎng)站共享出去浑吟,等小蝦米架設使用之后,攻擊者的木馬就會污染工具案训,然后對小蝦米的客戶端登陸器進行控制买置,并同時修改小蝦米的登陸器,捆綁木馬强霎,等到私服玩家下載后就會中木馬忿项。你看下圖這個大黑的視頻監(jiān)控,都是些在網(wǎng)吧玩私服的屌絲城舞,想想都汗毛發(fā)抖轩触,你們這些人到底是在玩游戲呢,還是有人用木馬游戲在玩你呢家夺。
私服之后就是釣魚和菠菜網(wǎng)站了脱柱,比如之前有一個“YY某主播視頻.exe”的木馬,他做的是泛站群系統(tǒng)拉馋,也就是規(guī)恼ノ化搭建起來成百上千個網(wǎng)站,然后大量優(yōu)化關鍵詞煌茴,比如這個做釣魚站的随闺,全部都是余額寶的長尾關鍵詞。
通過惡意SEO優(yōu)化蔓腐,使人在使用百度搜索的時候找到釣魚信息,坐等魚上鉤矩乐。
小蝦米在做站群的時候,總要租服務器回论,總要找些自動化的擼站工具散罕,那身后的大黑就利用后門工具黑了小蝦米的服務器或者把工具植入惡意代碼,那些做黑站的小蝦米在產業(yè)鏈中就是充當打手傀蓉,自己還沒折騰出來幾毛錢欧漱,就被身后的大黑又免費用了你的服務器,又控制著你的站搞些ddos葬燎、刷流量误甚、入侵打小廣告、甚至敲詐欺詐的事兒萨蚕。小白們交智商稅靶草,小黑們也TM得交智商稅蹄胰。
你說你幾千個網(wǎng)站怎么可能看的過來岳遥,于是就被別人又黑了,你還在幫人數(shù)錢裕寨。
當然以上的黑鏈seo浩蓉,偏門哥以前也是有分享過的派继。這個菠菜業(yè)還是得從正規(guī)的官彩來說起。當年很多網(wǎng)上彩票網(wǎng)站捻艳,為了推廣都會推出活動驾窟,就是綁定手機送一注彩票,那彩票嘛本來就是窮人的智商稅了认轨,就有機智如我的人規(guī)纳鹇纾化的手動注冊ID,綁定手機號嘁字,如果網(wǎng)站滾動中獎的名單就那么幾個的話恩急,你就應該明白都是一伙人干的。
不過后來的網(wǎng)上彩票就走偏了纪蜒,因為突然很多人買彩票衷恭,一些彩票網(wǎng)站每天的流水都是幾千萬,而如果正規(guī)來做的話纯续,按照7%的利潤提成随珠,才能有多少,于是某些彩票網(wǎng)開始截留玩家的投注金猬错,自己吃票當莊家窗看,小獎給你兌,大獎嘛才能有幾個兔魂,如果真的遇到了幾千萬的大獎烤芦,平臺跑路唄。
這樣做著做著就成了黑彩平臺了析校,而且賠率越給越高构罗,就算到99.9%,莊家也是穩(wěn)賺的智玻。所以戒賭吧150多萬的賭狗遂唧,被套進去幾百萬的大有人在,而這黑產中又冒出了一類專門利用菠菜平臺對賭來做無損套利的吊奢,他們就只靠著網(wǎng)賭平臺送的彩金盖彭,小號去大號的房間,開賭全壓页滚,強行退出召边,小號的錢全部匯集到大號手里,然后提現(xiàn)裹驰。
雖然實力平臺也會有風控部門隧熙,但是大量真假難辨的掛機小號,平臺也只能在賠付超出盈利的時候幻林,才會啟動凍結措施贞盯,有執(zhí)行力特別好的音念,又不貪心的人黑吃黑一票,賺個幾萬塊就跑咯躏敢。而更多的就是山寨的平臺好不好闷愤,我自己花幾千塊錢搭建一個平臺,你們進來玩件余,我是黑莊讥脐,不黑你黑誰?
這兩天筆者群里一直有說到數(shù)據(jù)的采集,其實很多信息資源都是散布在網(wǎng)絡上公開的啼器,人工一條一條的搜集效率必須比不了軟件幾萬條幾分鐘采集完來得快攘烛。而黑產從業(yè)者是怎么來搞信息呢。
有個例子镀首,某商人想搞來某房產網(wǎng)站的數(shù)據(jù)庫坟漱,于是找來了小黑,小黑呢窮學生更哄,商人就說你把這個站的庫給脫了芋齿,一條數(shù)據(jù)一塊錢。好吧成翩,小黑夜以繼日的開工觅捆,終于脫庫成功,數(shù)據(jù)賣了1萬塊麻敌,商人轉手把這一萬條優(yōu)質數(shù)據(jù)賣給某公司栅炒,成交價20萬整,整整20倍术羔。某公司呢通過這些數(shù)據(jù)回訪赢赊,獲利上百萬。
撈偏門的人是不是有點心寒了级历,有些鏈條你越往上爬释移,越會心寒。你不掌握核心資源寥殖,凈干些出力擔風險賺小錢的買賣玩讳。比如之前,有一個分享的網(wǎng)絡上流出的那個日賺3000的項目嚼贡,其實你也不過是替上游黑產來洗黑錢熏纯。
他們利用社工庫搞來大量僵尸號,但是因為支付寶實名認證不能將身份證號和銀行卡號對應粤策,因為銀行和公安的系統(tǒng)并很難對接樟澜,所以如果你叫張某某,那么就能搜到成千上萬個同名同姓的張某某掐场,只要掌握一張張某某的銀行卡往扔,就可以用這張銀行卡匹配全部張某某的身份證號,拿來做新的實名賬號也可以熊户,頂?shù)暨@些張某某已有的支付寶也可以萍膛。所以看似日賺幾千55分成,其實就是給你提供原料嚷堡,然后你去被頂?shù)舻闹Ц秾歷號里擼借款額度蝗罗,擼完他分潤跑路,你來承擔后果蝌戒,你傻啊?
還有很多諸如黑卡串塑、黑料,刷單騙局北苟,批量bug單等賠付桩匪、刷單完成后或商家返現(xiàn)后惡意退款,威脅向平臺舉報獲利友鼻,騙取傭金跑路等等等等傻昙,有人搞黑,有人黑吃黑彩扔,互聯(lián)網(wǎng)上這種黑吃黑的黑色產業(yè)黑幕估計三天三夜也說不完妆档。
做為黑技術人員還只是底層的勞動者,是很少能接觸到產業(yè)鏈的金字塔的頂端的虫碉。因為站在頂端的人皆為有途徑洗黑錢的人贾惦,可以獲取需求的人,而黑技術人員作為產業(yè)鏈條上的關鍵一環(huán)敦捧,也是分工明確须板,“有人黑站,有人寫網(wǎng)頁木馬和游戲木馬等兢卵,有人負責統(tǒng)計掛馬流量逼纸,有人負責整理"偷"來的有價值賬號等,有人負責洗賬號”济蝉,最終杰刽,由頂端的人交易洗黑錢,整個產業(yè)鏈運作清晰且成熟王滤,看起來似乎有規(guī)有矩贺嫂。但, 若有人黑了產業(yè)鏈條上的某一環(huán)雁乡,那這個產業(yè)鏈就失去了信任的根基第喳。你看這以下幾個黑色產業(yè)鏈:
黑與黑也需要最基本的信任,只要有人不遵守踱稍,那產業(yè)鏈里面你一樣能遇到騙子曲饱,而且遇到騙子的幾率還特別的大悠抹,你想啊,你來做黑產本來就是見不得光的事兒扩淀,你被人黑了你能去說嗎楔敌,特別是前一段時間,經(jīng)常有人需求四件套驻谆,可是也經(jīng)常有人告訴我卵凑,里面幾萬塊瞬間被黑走了,你說你搞四件套別人來黑你胜臊,咋辦?
上面只是比較淺顯的說了一些我知道的勺卢。很多黑產你以為好做,以為不到2000塊錢就沒人能拿你怎么樣象对,其實山外還有神仙妖怪黑忱,你吃別人的一口,還有人啃你一口的勒魔。
之前和一個在東南亞小國做黑彩的朋友聊過杨何,他賺了很多,結果回深圳創(chuàng)業(yè)一年又被騙走500萬沥邻,魔高一尺魔高一丈危虱,網(wǎng)絡又敗給了現(xiàn)實。當你真要一頭扎進去之后唐全,漸漸的你會發(fā)現(xiàn)當初的你多好啊埃跷,什么都沒有,沒錢邮利,也沒心理負擔弥雹,白茫茫一片真干凈,半夜也不怕鬼上門延届,醒醒吧少年們剪勿。