假黄网、假约炮APP、假外挂,不懂点技术我还真信了

一本黑老黑 极客视界 2019-04-06

本文授权转载自微信公众号一本黑(ID:darkinsider)

作者:老黑


两年前,我们决定做一件有价值,且有影响力的事。


它能让读者通过文字本身,感受到这个世界的恶意,在震撼的同时还能警醒自身。


我们一直相信文字就像拳头一样,是有力量和魅力的,前提是使用得当。


有价值的文字往往能带来如梦初醒的领悟,可对于当今这个娱乐至死的年代来说,它是不允许的。


明星绯闻、娱乐八卦,文字变成了操纵大众舆论的工具,变成了印钞的工具。


我们渴望改变,渴望年轻的拳头打碎固有的偏见,让各位相信,这个世界上真的存在"魔鬼",不然,你没法理解“人性”。


于是,2017年2月24日,一本黑发布了第一篇文章。


从此,我们握着老师傅的拳头,打掉了一个又一个的“魔鬼”。




前段时间老师傅出门度假,回来后和我聊了很多。


除了聊聊异国风情,漂亮的妹子外。老师傅突然点了一根烟,回想起了2017年,我们打掉的一个产值上亿的黄网。


时间倒流到2017年。


在一个夜黑风高,再平凡不过的夜里,我一如既往的用手机刷着新闻,感受这个时代的娱乐和梦幻。


突然,页面底部弹出一个伪装成QQ消息的弹窗。



其实这种伪装成QQ消息的广告链接早已司空见惯,大部分人会不予理睬,或是直接关掉。


不知道两年前那个年少无知的我是抱着什么样的态度,就点击了进去。


果然,好奇心总能给人带来一些惊喜。这个看似很普通的QQ弹窗广告,其实,很刺激。


显然,这是两个成年人在打架的视频。


少儿不宜的画面充斥着整个屏幕,而黑夜里唯一的亮光照亮了我的眼,本来就够让人激动的了,再看看热闹的评论区,简直就是“运动员”的兴奋剂。


说真的,像这种成年人打架的视频我是不爱看的,只是一不小心,我就点开了其中的一个视频,网页提示需要先下载专用播放器。(真的是一不小心)


想着播放器也不大,最主要是为了探索和研究,我就下载并安装了播放器。


点开一个长达两小时的视频,可看到30秒的时候,居然提示我需要充值会员才能继续看。


为了让我的冒险得以继续,我花39元充值了一个黄金会员。


可当我以为后面的冒险之路定会畅通无阻的时候,视频播放十秒后又提示我充值。


难道39元就能买一个男人的黄金十秒吗?我开始心浮气躁起来。


但转念一想人生总是艰难的,不曲折一点怎么翻山越岭,看到美丽的风景。于是,我又进行了一次充值,又花了39元。


如各位所料,我的冒险之路宣告失败,我并没有看到成年人打架的视频。至此,缴纳78元智商税。


这他妈不是虚假宣传吗?我裤子都脱了,不是,我会员都充了,你居然给我看这个?


其中的细节就不再多说,后来,我找到老师傅,将事情的经过原原本本的复述了一遍。


老师傅那时候就是个烟鬼了,掏出一根烟叼在嘴上,双手忙不迭地在身上摸索着打火机。


紧接着把我的手机连在他的电脑上,进行了常规的“计算机基础知识”操作。


那时候,老师傅的“计算机基础知识”还有点生疏,忙忙碌碌搞了一个小时,终于追踪到一个IP地址。


经查验,这个IP位于湖北武汉,服务器部署在国内最大的私有云“阿里云”上。


看着老师傅电脑屏幕上滚动的一串串代码,我一脸懵逼。


当时老师傅还说过:“这种不断滚动的代码,在你们外行人看来可能觉得不可思议,但对我们内行人来说,也是一脸懵逼。”


三小时后,老师傅拿到了对方数据库的“钥匙”,随后顺利进入后台。


这后台完全就是一个诈骗工厂,里面完整的记录了充值的人数和下载播放器的人数,以及充值的总金额。


这个伪装成看片神器的视频,每日的充值金额可以超过250万,算下来一年就是上亿。



后来,老师傅又通过“射工”等手段,查到了该黄网洗钱的公司,这里就不再展示。


如今老师傅说:“那时候技术确实有点生疏,放到现在,可能半小时都用不到”。



除此之外,我和老师傅还搞过一个号称可以同城约炮的APP,这种APP估计广大男性同胞都下载过。


下载完成注册后,刚一进入就会有很多“美女”发来打招呼的消息,内容都是比较露骨的。


但如果你想回复“美女”的消息或者接通视频,是需要充值的。


这不就和上面提到的诱导APP如出一辙吗?


后来,老师傅为了探清这款APP的真假,利用“计算机基础知识”拿到了该APP交友软件的源码,通过分析源码,揭开了该APP的丑陋嘴脸。



从源码里不难看出,APP里的“美女”以及各种话术、语音视频请求都是代码写好的,全是机器人,这就验证了之前刚注册的三无账户为何会频繁收到“美女”的挑逗信息。


后来,老师傅想知道这款APP到底坑害了多少无知少年,利用技术手段,拿下了对方的后台。


从充值记录中可以看出,有购买钻石充值的,也有充值VIP的,一天的数据流水就高达370多万。



从安装量来看,截止下午就有六万多的安装量,这还没算晚上的高峰,其中安卓用户占比较大。


最后,老师傅通过社工手段找到了这款APP的幕后操作者,该APP所属长沙一家网络科技公司,法定代表人沈某。


除了这款同城约炮软件外,老师傅还发现多个域名,原来该公司旗下还有多款类似的APP。


此事经过我们的报道两天后,我们在后台收到一位读者发来的消息,如下。


不过,后来我又听说,他们换了个名字,又继续做起了诱导支付的生意。


哎,性这个东西果然是刚需啊。



再后来,我和老师傅行走于网络之间,偶尔也做些实地调查。


每一次,都会有读者来问,事件的后续是怎样的,我们会不会把这些线索或证据提交给警方。


我想说的是,遇到涉案金额比较大且受害人数过多的案子,我们是会同步给警方朋友的。


前面提到的假黄网,当时报道以后,各大类似的诱导APP就纷纷开始暂停服务,渠道商也接到通知,开始下线所有的广告和安装包。


支付宝和微信开始调查被黑产利用的支付接口,直接终端了黑产的现金来源,此举一出,不只是重创了色情APP,更是打击了许多需要支付功能来获取现金的黑色产业,致使黑产的现金通道陷入瘫痪。


不仅如此,我们还把线索同步给了警方,两个月后,这伙操控假黄网的人全部被抓获,至此,这个价值数亿的产业彻底停止了活动。




类似的案子不在少数,包括但不限于同城约炮APP、游戏外挂、诈骗产业等等。


不过后来我们发现,这类黑产基本都是“野火烧不尽,春风吹又生”,而上当受骗的人依然络绎不绝。


我和老师傅突然感到乏力,虽然说我们在尽力让自己的文字变得如拳头般有力,但还是抵不过大众对于阅读的喜好。


对于大部分不具备网络安全知识的人来说,网络上的一切都有可能是陷阱。而老师傅当年对技术也是一无所知,也是网络安全技术的门外汉。


如今,老师傅可以通过技术还原一件事的本质,为大众揭开事件背后的秘密,说不上做出多大的贡献,最起码通过技术可以保护自己,保护家人,让自己更好的利用网络。


而不是被网络利用。


内容已获授权,如需转载请联系一本黑(ID:darkinsider)



福利社


你有过上假黄网、假约炮 APP,用假外挂的经历吗?欢迎各位留言评论,极客君精选了一份好礼相送。


今天送福利给留言获好评最多的 1 位小伙伴

欢迎大家积极参与

本期奖品是

【《淡定是最好的优雅》实体书】




上期获得

【《为什么我们总是在逃避》实体书】

的小伙伴请在 24 小时内

添加管理员微信(geek_meizhier)兑换!

为了避免重复获奖,让更多小伙伴获得福利,本活动同一个微信 ID 两周内只可中奖一次

活动最终解释权归【极客视界】所有





更多精彩,请点击【阅读原文】

 好看你就点一点 👇

    阅读原文

    发送中

    本站仅按申请收录文章,版权归原作者所有
    如若侵权,请联系本站删除
    觉得不错,分享给更多人看到