上了个“假”黄网,误入了7亿黑产的大门
小编按:本文作者振宇,公众号【一本黑】拥有全部内容版权。媒体或商业转载必须获得授权,违者必追究法律责任。 本文首发自公众号【一本黑】(ID:darkinsider)和小编旗下公众号【宅客频道】(letshome) 一切从一个"小黄片"的谎言开始,由各种入侵为过程,最后,谁能想到,机缘巧合中,竟扣开了一扇数亿元的黑产大门… 那个再平凡不过的夜里,我一如既往的用手机刷着新闻。点击了一篇名为“深圳房价下跌,…”的新闻。 就在我认真的关注房价时,弹出了这样的东西。 其实这种伪装成QQ信息的广告链接早已经司空见惯了。 看着这怎么跌都买不起的房价,瞬间觉得生无可恋。突然很想作一次,看看到底是什么广告? 在点的那一瞬间,我设想到了各种房地产、电商网站的可能性。 然而….这个看似普通的广告,其实,很刺激… 一目了然,就是一个黄网,而刚才的广告就是明目张胆的给黄网做推广。 不堪入目的画面堆满了整个屏幕。 还有热闹的评论区... 污言秽语不堪入目。从评论的产生时间来看,应该有不少人在观看。 不小心点了一下某个视频,马上就提示要先下载专用播放器。 才1.3M,既然都点开了,那就下下来吧… 安装完,打开。 画面尺度太大,就算打码都没法放出来。 不知怎么回事,随便点了一个看不懂名字的资源。明明长达两个小时的资源,竟然只能看30秒?还没看到什么就停了… 提示要先充值 分为黄金会员和钻石会员,黄金会员只要39元。出于对剧情发展的好奇,就充了一个黄金会员。 然而当我兴冲冲的再次观看的时候,发现播放的时长变成了40秒,只是比之前多了10秒的时间。 再次提示充值,这次是让升级成钻石会员。 39元就买了这男人的黄金十秒吗? 虽然40秒对很多男人已经够了,但对我...虚假宣传我是最恨的。 这个时候,我开始怀疑,黄金会员只延长十秒也是太假了吧!和充值前的介绍完全不同。 既然有了前车之鉴,这次我不得不怀疑钻石会员的真实性。 我推断这应该不是最后一次充值,这个APP极有可能是反复提示付费,但始终不提供真正的内容。 这次是纳了回智商税… 为了能看个片,我们把黄网黑了 极其郁闷的我把这次经历说给了几个朋友听。大家听的津津有味,唯独有俩哥们一直一边笑一边鄙视我的智商... 搞得好像他们早都都知道似的。莫非也都是老司机? 原来,这俩人以前是小黑客出身,以前接过一些赌博、色情网站的单子,帮他们黑同行的数据库,然后偷客户资料,从而收取费用。 以前和这些人打过一些交道,对他们的业务有一定的了解。 他们告诉我,“这就是典型的诱导APP,无论你充多少钱,你都看不到真材实料,永远是看看片头,就是为了骗你几十块。别小看这几十快,这个东西成本很低,积少成多,最后能赚不少呢。” “不会吧,几十块,就算成本低,能有多少人买账?能赚得了多少钱吗?况且网监不管吗?被抓了怎么办?”我强烈的质疑。 “你还是太天真,我们带你去看看他到底能收多少钱!”说着就拉我去了他们平常“工作”的房间..... 他们把我的手机连在了他们的电脑上,还对我的网络设置做了些手脚,据说是要监控我的手机数据。这样,我再运行那个黄网的APP,追踪数据来源,就能找出他们的服务器所在。 果然,当我打开APP观看视频时,他们追踪到了一个IP地址。 经过查验,这是一个湖北武汉的IP,而且服务器就部署在国内最大的私有云“阿里云”上。 之后这两人就开始不断尝试各种方法来寻找突破口,对于技术小白来说实在看不懂那眼花缭乱的过程。 整个过程,我和另外几个同是技术外行的兄弟们各种懵比,看着这两个黑客各种嗨,反复说没有他们进不去的门。看着那一大堆字母,有这么嗨吗?感觉我们和黑客的脑回路都不一样.... 结果是,花了3个小时,试了好几种方法,最后终于拿到了进数据库的“钥匙”。 这把钥匙就是网站后台的用户名和密码,两个黑客抽了口烟说“这密码真够复杂,搞黄网的安全意识都这么强,再看看国内公司,小学生式的密码满天飞,还用费这劲!” 原来,会员等级最高能到黑金,但是也都是骗人的,每次续费升级都只会增加十秒左右,即使到了黑金,也看不到真材实料.....完全是伪装的看片神器,就是骗我这种小男生钱的..... 就算买了黑金会员的我,也只是能看一分钟左右,然后就卡在这里... 【截图并不代表本人口味,只是懒得打码...】 你猜猜那些各种嗨翻天的评论哪来的吗?都是假的!是人家做网站的时候就写在代码里的。 找资源的时候,我们还发现了这个。 这是交易数据,猜猜他能赚多少钱? 【为掩人耳目,黑产不直接写货币单位,而是用欢乐豆代称】 定睛一看,当时我都怀疑自己的眼睛是否有问题! 光是安卓端的充值额就达到了每日两百五十多万! 某朋友一拍桌子,“还打什么工啊,明天就辞职,干这个!”大家都一阵感叹,简直太不公平了,骗会员费的黄网竟然是日入百万,这钱挣得也太痛快了。 (编辑:ASP站长网) |