freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

曝光!黑灰产掘金帝国的“地基”,窥探暗象丛生的网络世界
360手机卫士部 2022-02-24 10:47:06 60215
所属地 北京

有市场,有需求,就意味着机会丛生。

说到“IP“属性的应用场景,其实早已渗透到我们的生活当中。比如:

一个手机号码,只能在平台注册一个账号

网上投票,一个ID只能投一票

线上福利抽奖活动规则一般会注明“每个用户ID仅限参与一次”

这里的ID的“唯一性”就是平台或者活动方为了保证活动公平性及自身利益,做出的限制,因为在我们看不到的网络世界,薅羊毛、诈骗、群控、挂机、游戏代练、撞库晒密、刷量等等黑灰产行为时刻发生着,这些行为从悄然滋生到发展为成熟的产业链,始终绕不开最底层的支撑——IP资源

360手机卫士通过长期对诈骗案件的溯源分析,发现目前代理IP已成为其伪装身份的必备工具。早期主要通过固网IP进行IP切换,并衍生出专门售卖IP代理资源的各类“VPN”,但由于IP资源的有限性,其开始采用秒拨方式的方式“恶意”获取运营商IP资源。

固网秒拨

通过自建机房或民用宽带,向外提供代理IP。

移动IP秒拨

随着攻防对抗的升级,⿊产将视线转移到更为隐蔽的基站IP上,从已掌握的情报来看,其使用方式有4种:手机热点、USB上网卡、IP魔盒、移动IP代理软件。

USB上网卡 即便携式网络热点,插入手机卡,供电后即可共享网络。这些USB上网卡使用的流量业务,主要是一些第三方公司在运营,其向运营商采买流量后,分包卖给上网卡用户。

1645670589_6216f0bdadad15face76b.png!small

IP魔盒  ⼀款硬件盒⼦,USB接⼊后,可以使普通PC拥有基站IP。它主板设计简单,使用⽅便,不仅只兼容国内电信,移动,联通三⽹通的sim卡,也支持海外sim卡。

它通过自研芯片模块组的USB接⼝与个⼈主机连接,让PC可以实现4G上⽹。接着下载模拟开关飞⾏模式的脚本和安装相应驱动后,即可进⾏切换IP。这种情况下,使用的是移动网络的IP进行代理。

USB上网卡、IP魔盒本质上是同一类产品,两者都可以通过断网再联网实现切换IP,只是IP魔盒增加了自动化秒拨的功能。

移动IP代理APP  除了利用硬件产品实现移动网络秒拨外,目前一些代理软件也提供移动网络IP,相对于境内较多的固网IP代理,国外在移动网络IP产业上已较为成熟,已包装成商业化产品。

这里以移动代理IP软件“手*IP”为例,按照流量购买该软件后,可使用其提供的基站IP代理,通过安装此类应用的手机设备来看,多为诈骗及灰产人员(羊毛党)

秒拨的两个天然优势

IP池巨⼤:假设某IP代理运营人员掌控的宽带资源属于某地运营商,理论上,其秒拨的资源池相当于该地运营商的IP池,数量十分巨大。

秒拨IP存在误判由于秒拨IP随机抽取,当该IP被秒拨团伙弃用,短时间内流转至正常用户手中时,平台若因为前者的羊毛行为,封禁IP时,会影响正常用户的账户使用。

利用秒拨IP,黑产分子能实现快速变换IP或指定IP归属地,绕过时间、地域、次数的限制,可直接绕过平台IP风控,这种成本低、隐蔽性高的秒拨IP,逐渐成为代理IP的未来趋势。

# 网络安全技术 # 灰产圈
本文为 360手机卫士部 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
360手机卫士部 LV.7
这家伙太懒了,还未填写个人描述!
  • 90 文章数
  • 8 关注者
诈骗高发!这种“快递”短信别信,已有人被骗几十万
2023-02-20
两男子受高薪诱惑想去缅甸挣大钱,是“捞金”还是空想?
2023-02-07
2023年五大流行诈骗趋势预测抢先看!
2023-01-11