freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

延禧攻略大结局,黑产利用盗版收割红利,上亿版权巨制5块钱就能拥有
GEETEST极验 2018-09-03 08:30:39 621388

几亿元版权费的《延禧攻略》仅需几十元就可拥有全集资源!VIP账号共享风险大、“教育优惠”也暗藏猫腻......黑产助力盗版野蛮生长,侵权行为为何屡禁不止?

尊贵的VIP也得看尔晴先在越南“死”

最近清宫剧实在火的不行,《延禧攻略》的热度还未散去、迅哥哥就带着《如懿传》走来。眼看着尔晴在越南死去,作为尊贵的爱奇艺VIP们表示很不爽,着急组团“去越南”看尔晴“领饭盒”。

1.jpeg

于是黑产团伙粉墨登场。一众越南口音的《延禧攻略》出现在我们眼前,他们或许在某博上出现、或许在公众号上出现、或许在某宝上出现……

2.jpeg

微信售卖

3.jpeg

微博兜售

而《延禧攻略》,3亿的巨制创作,被黑产仅几十块就售卖完全部盗版资源。《如懿传》电视剧版权卖出5.4亿元,网络独播版权费更是高达8.1亿!这样的高投入若是也换来盗版横行,对于正版的伤害无疑是巨大的。

4.jpeg

目前官方声明中也对这种情况做出了回应,则会中大量恶意散播、传播和销售剧本、片源的行为严重危害到了影视公司额合法权益,其将依法追究相关侵权人的法律责任。

5.jpeg

官方声明

而其中受害的远远不止影视公司,在寻找片源的过程种,有很多人也被黑产给“坑”了。

当添加公众号回复关键词后,很多时候我们跳转的并非正常影视网站,而是不知名的在线看视频网站,里面时常充斥着大量的“暗示性”广告,网页的安全性难以保证。

6.jpeg

在线观影网站

虽然此类剧集资源的售价大多仅在几块钱到几十块不等,但是黑产一度在其中建立分级代理模式,代理费大多在百元左右。加上网页的导流、广告费用,一年的收入也是不可估量……

7.jpeg

代理模式

黑产对VIP下手了

当然,除了售卖剧集资源之外,关于视频网站的VIP账号也有很多猫腻。前段时间就有网友反映,自己的某平台VIP账号登录不上去。

8.jpeg

账号共享过多

这才发现自己的账号或许被黑产拿去售卖共享了。当我们在某宝上搜索“视频会员”等关键词,就会出现很多相关商品。

9.jpeg

某宝兜售

市场需求也非常巨大,在qq群和豆瓣等社区,充斥大量的讨论区和分享区。

10.jpeg

QQ群

11.jpeg

豆瓣讨论组

据统计,目前,腾讯、爱奇艺会员数量已经突破5000万大关;优酷、土豆付费规模也早在2016年超过3000万。而这个数据还在不但增长,面对黑产将VIP账号兜售的情况,保守估计流失会员带来的损失也是超过千万规模的。

12.jpeg

而其中受伤更深的是广告主,通过购买黑产的VIP账号,许多人也享受了“跳广告”的权益,这就意味着广告主投放的效果无法达到,后续带来的也将是恶性循环,比如我们看到的即便是会员现在也出现了很多“VIP专属广告”,甚至关都关不掉,最后带来较差的观影体验,市场也被“搅”的一团乱......

13.jpeg

而目前部分视频网站的VIP是支持多IP使用的,就是借这一漏洞,黑产将部分VIP账号拆解、共享、售卖。

14.jpeg

账号共享

除了已有的账号来共享之外,也出现上述网友账号“被共享”的情况。对于密码设置过于简单、或者多平台密码一致的账号,黑产团伙通过拖库、撞库方式进行窃取其账户的情况不在少数......

“撞库”利用的正是人们会使用相同的用户名和密码注册账号的习惯。黑客在互联网上搜集人们已经泄露的邮箱密码、QQ密码、各类网站账户密码等个人信息数据,建立包含用户名和密码在内的“社工库”。然后运用软件的自动登录功能,将“社工库”中的用户名和密码在其他平台上不停地尝试登录。每起撞库事件,可能包含有上千次的登录尝试。只要有一次匹配成功,就可以进入系统。关于“撞库”之前文章有提到:浅谈撞库防御策略

教育优惠也有猫腻

在寻找VIP商品的时候,一不小心发现了黑产的其他项目——“教育优惠”。目前例如苹果等部分公司对于学生和教师会有一定的教育优惠,不同产品优惠力度不同,一般会比正常价格便宜百元到千元左右,还会赠送耳机等相关配件。

15.jpeg

教育优惠相关产品

强大的某宝上竟然也有此类产品售卖,看卖家的描述好像很靠谱的样子,出现了诸多“学生优惠”、“内部员工优惠”关键词。

16.jpeg

员工价包过

而在评价区,一片好评,仅一家店铺的成交量就高达14,784件!

17.jpeg

一片好评

WechatIMG1075.jpeg

交易成功14784件!

询问客服之后,发现他们主要是提供优惠所需的认证信息,经过审核后买家便能享受优惠。目前市场的价格在140元左右一次“包过”。

18.jpeg

140元包过

而目前想要享受教育优惠,主要方式是上传学生证或者教师工作证及相关信息,这样的审核机制较为简单,也就更容易被钻空子。

19.jpeg

官方要求

黑产江湖处处是买卖

关于“盗版”,自然哪里有需求哪里就有买卖,不仅上述产品众多,在黑产江湖里,啥啥都有的卖……

比如说,目前软件市场对盗版软件打击力度不断加大,“软件激活码”也就逐渐成为黑产的一项业务。在某宝、在贴吧、在问答区、在交流群,这样的激活码我们屡见不鲜,有一些是能用的,有一些是买了之后完全用不了的。

WechatIMG1076.jpeg

某宝啥都有

而这些与正版价格相去甚远的激活码,大部分也属于盗版行为,无论是否暂时能通过激活,在法律层面都属于侵权行为。

WechatIMG1077.jpeg

除此之外,也有人提到此类的“价廉激活码”大部分是批量激活,使用过程中也随时存在账号再次激活失败无法正常使用的风险。

22.jpeg

上面我们讨论的关于“打擦边球”提供黑产、灰产服务的情况,很多时候看起来我们每次只需要支付几十块钱甚至几块钱就能达到我们的目的,但是背后黑产的“小九九”却远不至此。

首先此类产品的交易大多处于无监管的情况,由于产品形态和特点,以及产品数额较小,一旦遭遇受骗情况,大多数用户选择沉默,抑或者投诉无门。

而这对黑产来说就是巨大的庇护,小额单子基于巨大的购买量也会促成背后的暴利天堂,比如VIP账号利润在8元左右一个账户,若每月全渠道有20,000人购买,这一年的利润也高达1,920,000元!更何况这仅是在卖视频资源上的获利……

后面广告是否携带病毒、信息是否可能泄露、账号异常、电信诈骗……这些“价廉”背后的“黑产之道”也是我们应该担心的。

23.jpeg

当然面对这些漏洞,官方平台也都在不断努力,比如爱奇艺、优酷等平台就有对账号共享的设备数量做一定限制,在软件激活码方面打击盗版都在不断加强。

黑产卖的是盗版,侵的却是“人性”。这样一来,市场陷入混乱,好的作品将更加难以存活。除了上述官方和各平台努力,还有我们自己,不要为了一时的省时省力省钱,误入了黑产的圈套,从而得不偿失。

*本文作者:GEETEST极验,转载请注明来自FreeBuf.COM

# 黑产
本文为 GEETEST极验 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
GEETEST极验
黑产纪实
相关推荐
GEETEST极验 LV.8
我们是极验,行为式验证码创领者,官网地址:https://www.geetest.com ,微信:geetest_jy,微博:极验
  • 220 文章数
  • 63 关注者
Rootless 越狱:传统 iOS 检测为何彻底失效?
2025-03-25
【连载一】强对抗弱监督场景下的实时风控在极验决策引擎中的应用
2025-03-04
DeepSeek系统崩溃 | 极验如何为爆火应用筑起安全防线?
2025-02-11
文章目录