申博新网址

电银付免费激活码(dianyinzhifu.com):黑产工具剖析02:营销流动场景黑产拉锯战

来源:申博新网址 发布时间:2020-12-22 浏览次数:

关键字:营销流动 黑产攻击 恶意工具

发现时间:2020年8月

事宜形貌

永安在线Karma营业情报引擎发现近期有一批针对某运营商超级星期五营销流动的作恶工具。凭据Karma上的黑产情报动态,我们发现使用这一批工具影响力极大,甚至造成了羊毛党方面埋怨该运营商APP部门营业因抢购工具停摆,导致羊毛党行使工具自动下单后却无法支付。

概述

超级星期五是海内某家网络运营商自2020年6月起在“**营业厅”APP中举行的每周牢固的营销流动。该流动初期是运营商团结外卖平台举行的“来吃霸王餐”流动,支付方式包罗在线支付与手机积分兑换,可实现免费获取相关优惠券。伴随着流动影响力的逐渐变大,流动更名为“超级星期五”,抢购局限也逐渐增加了针对音视频网站会员、出行,另有线下饮品店的大额折扣券。

4997036b-7199-46ed-8542-e2d0c21eb706.png

最初的流动仅与外卖平台一家的互助

9e15e369-afc9-472d-934f-fcbb57d94c34.png

近期新增的种种优惠券

伴随着该流动每周的升温,黑产也在摩拳擦掌,尤其是最热门的10元购“满30减30”外卖红包,引提议了黑产对该流动的兴趣,对应的抢购工具也“应运而生”。不外真正检测到黑产大规模作恶动向的“实锤”是由于9月尾的一次流动中,因众多黑产工具对流动接口的接见过多无法正常响应,导致大量黑产下单后无法再举行付款操作,造成支付超时,抢购订单被释放。羊毛党在交流社群内围绕着该流动存在的种种问题举行大规模的吐槽,也印证了该流动已经被大量人群关注并举行攻击。

下载 (4).png

不外话说回来,由于抢购工具导致无法下单这事挺常见,因抢购工具导致系统瘫痪无法支付,黑产方面还要卖惨反手找客服投诉这事咱是头一回听说。至于为啥这个抢购工具能够连带着把支付营业的响应速度打慢,我们不如直接行使Karma营业情报搜索引擎的专家工具剖析功效将作恶方式剖析一下。

工具剖析

工具基本信息

下载 (5).png

程序运行后界面:

工具截图.png

程序的运作流程图如下:

下载 (6).png

详细剖析

该工具首次发现于2020年8月29日,是一款接纳E语言编写,而且使用upx加壳的工具软件。脱壳后对该工具举行静态剖析,我们可以确认该工具是一款协议工具,通过破解“**营业厅”app的营业接口通信协议,向该应用的后台服务器发送经心伪造的数据包,从而到达自动化批量抢购优惠券的目的。

相比于模拟按键剧本(触控精灵/按键精灵等),协议工具脱离了装备的限制,黑灰产行使协议工具可以更低成本完成批量化规模化作案,因此危害也加倍严重。

工具首先会挪用接口:

https://m.client.100**.com/mobileService/sendRadomNum.htm

https://m.client.100**.com/mobileService/radomLogin.htm

发送获取验证码的请求,填入验证码后发送上岸请求获取手机号对应cookie,之后就使用这个cookie对应的手机号举行抢券,此软件支持使用3个号码的cookie举行抢券,其部门代码片断如下所示:

,

欧博电脑版_ALLbet6.com

欢迎进入欧博电脑版(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

接下来软件使用以下接口获取优惠券的信息:

https://m.client.100**.com/welfare-mall-front-activity/mobile/activity/get619Activity/v1?whetherFriday=YES&from=955000006

其部门代码片断如下所示:

获取到优惠券信息后,用户即可最先使用工具抢购优惠券,使用的接口为:

https://m.client.100**.com/welfare-mall-front/mobile/api/bj2402/v1

其部门代码片断如下所示:

image9.png

循环抢券相关代码

image10.png

抢到之后自行去APP-我的订单-积分订单支付即可。

基于以上剖析,该工具软件属于典型的“黄牛”抢购软件,抢占了普通用户的资源,导致运营商为普通用户提供的商品优惠,被少数黄牛党非法获取,破坏了诚信、公平交易的市场秩序。

版本更迭差异:

该作恶工具首次发现时间为8月29日,在Karma营业情报搜索引擎中我们发现该工具举行了多次的版本迭代,每次迭代都在降低黑产行使该工具的门槛,扩大该工具的影响力,继而影响后续越来越多的黑产最先行使该工具举行作恶。

下载 (7).png

该工具各版本间对比

黑灰产成本与赢利

黑产在抢购乐成后需支付对应的积分或金额,成本为10元。而在券码转售方面,转售价钱一样平常为券码标价的8折,即30元的券码可销售价钱为24元左右,去除掉成本后利润为14元左右。

成本:抢购乐成后支付10元。

赢利:出售券码价钱24元,利润14元左右。

企业提防可行思绪

该工具会准时循环接见厂商的https://m.client.100**.com/welfare-mall-front/mobile/api/bj2402/v1这个接口,且部门请求头的值写死在代码中,因此厂商可以以“是否准时循环接见该接口、多个账号请求头值相同”特征来区分出是自动化工具照样正常用户提议的请求。

从营业可用性的角度来说,由于该流动接口挪用的是m.client.100**.com这个应用统一的接口泉源,导致当该域名接见请求数目过多将造成整个连锁反应,严重影响其他用户的体验,可以通过拆分请求接口至流动专用接口,从而制止连锁反应,影响应用内其他营业的运转。

如若转载,请注明原文地址
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片