导语

太阳底下没有新鲜事，在黑产圈子，只有你想不到，没有你做不到。

也许有的人会说，百度一下就会有很多黑产内幕，很多媒体都曝光过，俗话说家丑不可外扬，有钱赚肯定自己独享。

真正掌握了赚钱的“核心科技”的人是肯定不会告诉你太多。自媒体们曝光的更多的是猜测性的解读和夸大的渲染。      

也许我写这个文章也会得罪很多黑产圈的大牛们，但是我还是要坚持去写出来，不是我自己要出名，我是要让各大企业公司的老板们看看，你们公司的产品是不是很安全？

不要以为有个程序员和一般的运维就以为你们产品很安全。黑产圈和我们的市场一样，有价格涨跌，有行情变幻，有市场，就有江湖！

黑产职业分类

 

当然也有一些大家不知道的神秘黑产公司，几乎所有大公司的数据库都存在一定程度的风险，甚至被拖库的也大有人在，更何谈小公司的数据安全。

 

腾讯安全|2018上半年互联网黑产研究报告

 

黑产数据—电商

 

 

这种数据通常目标为电商，比如：京东、淘宝、唯品会，小的电商就更多了，一般收取数据的人会要电商的客户资料，比如：订单号、姓名、手机号、身份证号、地址，商品信息、价格。

在黑产圈这种交易型的数据，最好的一条可以卖到5-15元，一般的来说能卖到8毛吧

如果一个商城数据一共有10000条的客户信息，那我们以5元计算，那么一共就是5万元了，如果要以15元更不用说是多么暴利了，8毛也是很乐观的一笔数字了。

并且这是之前的价格，最新的价格已经水涨船高。毕竟正经渠道拓展电商用户的成本已经几百元了。

第二种就是诈骗团伙了，他们会伪装成你所买的产品客户，给你打电话骗钱，你说现在谁还会上当？那么我们为什么现在还有诈骗团伙？

在江西、福建和广东某地，是电商黑产数据最大的客户，这几个区域，有成片成规模的电商诈骗产业链。

 

深度：信息买卖黑链：淘宝25页和京东3年数据仅需1元，揭秘你的信息是如何被黑市买卖的。

黑产数据—考试教育

 

 

他们宣称会入侵到教育系统后台，然后告诉你可以修改考试成绩，等你交了钱之后就黑名单你。到时候你也不敢报警，毕竟自己做的也是违法事情，只能认栽。

 

深度调查|揭开“网络黑色产业链”的真实面纱，揭秘地下社工数据库的黑暗“艺术”！

出售Webshell拿站权限

Webshell做为一种网页后门，黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问。

                

上述都是一些黑产圈比较常见的交易手段和数据，如今一些小企业公司不注重网络安全

甚至还会去说做一些我们网络安全的是骗子，请你们记住一点，既然能做网络安全，也都是黑客的转化。

 

数据黑产大调查：揭秘数据买卖的灰色产业链， 内鬼猖獗，黑产进化!

黑产数据——种菠菜

菠菜领域的攻防是相当有趣的，本身就是黑产，通过更黑的手段获取黑产中的战斗机的数据，手段简单粗暴效果直接有效

通过专业黑客，不仅可以拿到对方的核心客户群数据

甚至可以直接关停对方服务器，获取到竞争对手的源代码，并且植入病毒，让客户对其平台失去信任。

这种手段比简单的拉数据要毒辣的多。

附：灰产圈正在追踪的某数据交易网站截图（包含大量菠菜数据出售信息）

 

 

揭秘大数据下，久赌必输的秘密：不赌才是赢！

房地产数据

早些年，曾经有一个中介公司，搞到了深圳市福田区所有业主的姓名、电话、住址等信息，通过电话狂空乱炸，卖大亚湾的房子。

你是不是经常感慨，我只是在A楼盘看过房，为什么地产中介BCDEF都有我的电话了呢？

其实在这个过程中，银行和运营商也不是什么好鸟，扮演了内鬼的角色。

 

深度|揭秘数据黑市之殇:，带你走进地下征信数据的黑客帝国！

职业黑产

我想大家都对这个职业黑产感兴趣吧，职业黑产类似于我上面所描述的，但是不同的是他们是专业的

通常这种团队都在国外办公，在国内的很少，他们大部分都会在一些小国家，比如：老挝、越南、马来西亚等等一些国家。

这些公司里面的职员都是黑客，所谓的“网络渗透师”他们都有着高超的黑客技术，上百万的年薪。

所以我们在黑产灰产群看到有的人在发招聘信息，派遣自己人渗透到竞争对手公司，掌握到对方的和新商业模式和运营方案，把对方公司的内裤看的清清楚楚。

随着各个大互联网公司的反贪腐政策的落地，这些年内部黑产收手了很多，在15年以前，尤其是在移动互联网刚爆发的13、14年，黑产极其猖狂。

有大公司的数据工程师直接在群里叫卖数据，有互金公司的客服公然出售平台客户信息

到后期，基本上所有大中型互联网公司的大数据部门，跟客户接触的核心部门，都在通过技术方案监控核心敏感部门人员、手机和电脑。即便如此，依旧有大部分敏感数据在这几年泄露出去。

起底Steam背后黑色产业链 : 黑市、洗钱和诈骗，年产值十亿美金！

结尾

如果你的运维、数据工程师、业务员是内鬼，几乎不需要任何技术手段，你的核心商业机密就原封不动放在别人的电脑里了。

即使内部管控的好，技术高超的黑客也可以悄无声息的拿走你的数据，并且抹掉所有信息指纹，查无可查。

所以说，对于任何规模的公司来说，网络安全都不是小事。

因为是浅谈，所以只能谈到这里，真正的黑产内幕，我相信没有一个人敢在媒体上说，包括我们灰产圈！

 

   可以说，信息时代给数据黑产以“盛世”。

    不过，“魔高一尺寸，道高一丈”。灰产圈调查发现，多位黑产从业者感觉             到，现在和前几年相比，信息泄露防治进步不小。

    例如，各大网站会增加权限管理，客户访问强求限制等措施，都是对内部泄       露做好了提前防范。

    而平台加固防护墙，与安全顾问公司合作，则是在增强系统安全和减少信息       泄露，这是应对黑客及其“门徒”的重要手段。

   数据黑产的生意不再如往日般轻松，但他们的依然敏锐，紧盯着每一个可能的    机会，如黑暗中的猎犬。

   平台方不可有一丝的放松。

 

提到黑客，很多人脑海中出现：黑客A学历很高性情孤僻，经常带一台笔记本电脑闷在屋子里编代码入侵日本网站；黑客B学历很低，偏科，精通数学和电脑，怀才不遇，攻击美国网站泄愤。

无一例外，这些黑客都没钱，好像只有穷人才是黑客，这种刻板印象已经过时。

黑奇士近期进行了广泛采访，访谈对象包括著名安全公司的专家、黑产从业人员、网站运维专家等，试图揭开其冰山一角：

从事黑产的都是什么样的人？他们从什么学校毕业，黑客技能从哪里学的？

他们平时的生活是什么样子？他们赚多少钱，赚来的钱都是怎么花的？

搞假色情网站的985毕业生 一年骗了6个亿

2000年7月，小魏以658分的高分进入一所985名校，专业是他喜欢的通信工程。那个时候，社会上的时髦潮流是计算机，微软总裁盖茨、金山求伯君是青年人的偶像。做通讯的华为公司还默默无闻的在深圳创业，现在炙手可热的创业教父雷军还在珠海编写WPS代码。

正是在这样的氛围之下，小魏升入大学：名牌大学、锦绣的前程，美好生活向其露出笑脸。

4年之后，和预想不同，小魏投递的简历并未受到当时那些外企和著名公司的青睐，他一度非常沮丧，原本立志要当IT工程师的他不得不在某IT培训机构的武汉分公司，谋得一个讲师的职位。

在从事讲师的这段时间里，小魏认识了小曾。

小曾毕业于荆州一所普通大学，原本只是公司的普通编辑。随着两人关系日益密切，小魏动员他听自己所授的IT专业课，鼓励他坚持学习，争取要当软件工程师，将来也要成为盖茨、求伯君那样的人。经过一段时间专业学习，小曾进步很大，甚至有能力当老师，也开始讲课。

如果时光停留在这里，这还是个催人奋进的励志故事。

2010年，两人觉得培训挣钱太少，一起出来创业，成立了武汉雷胜科技公司。公司业务是做网站、网页设计、域名、服务器这些，一开始业务还不错，挣钱不少。

但是，随着移动互联网的发展，PC网站已经过了巅峰期，逐渐变得不那么挣钱。

2016年5月，小魏、小曾跟几个骨干员工在一起商量：听说，做色情网站挺挣钱的？

有人反对，说这是犯法的。小曾嗤之以鼻：咱们不做真正的色情不就行了。图片上写苍老师，内文里我真给他做个姓苍的老师，他能怎么办？

他们在互联网上下载了网站模板，经过修修改改，做成貌似色情网站的网页，设置了白金、黄金、钻石等会员级别，若有人想看网上视频，必须支付9.9元至72元不等费用，等色欲熏心的网友们交完钱，才发现这根本就是个骗局。

作为“互联网专业人士”，小魏专门在网站上设置了很多投诉电话、投诉邮箱。当然，这些电话是没人管理的，只是给网友一个发泄出口而已。

直到2017年3月份，一个偶然事件让小魏的公司暴露。他们为了推广，把一个古诗词网站网址篡改成了他们自己的色情网站，导致高中生的语文课本中引用的链接出现色情内容。

（课本中的链接，点击后出现这样的网站）

这就是震动全国的“教材涉黄案”。

2017年5月15日，武汉警方在腾讯守护者计划安全团队的协助下，出动民警100余人，对该公司骨干进行了抓捕。

从开始做到案发不到一年，被抓后小魏向警方供认，共分得赃款120万。

事实证明，小魏没说实话。

警方对其公司账目及服务器的清理结果：该公司共骗全国300余万网友（后台数据远高于此，考虑到重复账户，警方暂定为300万），涉案资金6亿元，公司在全国设立了近万个代理商，每天的资金流水高达300万。

该案件成为2017年度，全国扫黄打非办公室的挂牌督办案件，更成为腾讯守护者计划2017十大案件。

建立全球最大AI打码平台的富二代

如果说小魏还是“白手起家”的典型，下面这个故事纯粹就是个“励志”的富二代的故事。

东南某省的杨某从小家境优越，他父亲是当地的地产开发商，家境十分优越。但小杨很有志气，立志要自己创出一片天地，不在父亲庇护下过日子。

小杨大学里学的是计算机，毕业后不想从事“又苦又累”的码农工作，在家里潜心研究人工智能及深度学习。

几年前，深度学习、人工智能还不是业界热门，虽然他家家境好，小杨也免不了被人指指点点，听到啃老一类的闲言碎语。

他建立了一个名为“快啊答题”的网站，“远程代答系统专家，致力于帮助视力障碍人士使用计算机”。

这个网站是干嘛的？

表面上看，是用来读出验证码的。全国有6000万视障人士，他们遇到火车票订票、网站注册的验证码时无法分辨，就可以用这个网站来解决。

实际上，这是全国、甚至全世界最大最先进的黑产打码网站。

什么是“黑产打码”？如果你拿到了一批邮箱账号和密码，不知道这些密码是否是正确的，就需要输入到网站上去验证。验证十个八个没问题，一旦数量多了，网站就会触发风险提示，“为了证明你不是机器人，请输入以下验证码”，“快啊答题”可以把这些验证码直接分辨出来，返回到系统当中，通过这个验证。

（公安机关缴获的身份证）

验证一次，如果是人工分辨，价格在0.5-2元之间。

“快啊答题”使用伯克利大学的数据模型，引入大量验证码数据来对验证码识别系统提供训练，把机器识别验证码的能力提高了2000倍，价格降低到每千次15-20元。

在快啊答题的官方网站上，犯罪分子得意洋洋地宣称技术优势：“多级缓存结构、多种数据库组合，最大化单服务器性能。单服务器极限每秒并发2000码，日最高处理极限1000万码”。

凭借这样的技术优势，在一年多的时间里，“快啊答题”获得非法利益1300余万，杨某从中分得300余万，高峰期每个月可以获得60、70万元。

依靠源源不断的黑色收入，杨某在当地最好的地区买了豪宅，房子单价在4-5万元。

该案也成为腾讯守护者计划2017十大案件之一。

1月14日，腾讯公司董事会主席兼首席执行官马化腾在2018守护者计划大会上也特别提到，国内犯罪分子也在使用AI人工智能、神经网络破解验证码，这意味着国内犯罪分子已经将世界先进技术利用到了网络黑产，加速盗取的速度。

黑产根据文化程度分阶层：有文化的风险低赚钱多没文化只能卖命换钱

在大会上，来自深圳公安局网警支队的宗警官提出目前打击网络犯罪的难点：

罪犯高科技化、流水线化，每个犯罪分子（团伙）负责不同的环节，以此来躲避打击。高科技的、有文化的黑产高级知识分子，像小魏的武汉雷胜科技、小杨的快啊答题，从事的都是法律规定的模糊地带，法律风险低，打击难度大。

那些黑产的幕后大老板，依靠雄厚的经济实力，在东南亚设立据点，住着豪华别墅、雇佣了佣兵保卫自己的安全，提高了警方打击的难度。而那些初中毕业、甚至没文化的马仔，只能从事法律风险极大的一线诈骗、取脏钱等等工作，很容易被抓。黑客世界里的阶层分别尤为显著。

黑奇士采访的安全专家也表示，像伪装为互联网公司的灰产公司，除非有十分确实的证据，否则打击难度不小：

像雷胜科技公司，下面有市场部、推广部、BD等职能部门，看上去从事的也是正常的互联网业务，定罪、取证难度较大。

马化腾：联合起来以“三新”打击网络犯罪

马化腾表示，新型网络犯罪正在升级迭代，日益呈现出产业化、智能化、国际化等新特点，因此，需要用“新技术、新联盟、新生态”来对抗日益升级的网络犯罪：

1、采用新科技来对抗新犯罪。深入治理网络黑产源头，占据网络安全的制高点。去年腾讯协助警方，打掉了国内AI技术破解验证码的最大平台，并由此挖掘出从撞库盗号、破解验证码，到贩卖公民信息、实施网络诈骗的全链条黑产。

2、扩充新联盟解决新问题。腾讯与上海、深圳警方合作，线上线下全方位打击传销；与银行、金融机构合作，遏制金融黑产。顺丰、银联等巨头也加入了守护者计划，合作打击网络犯罪。

3、共建新生态防范新风险。在区域治理过程中，要根治顽疾，就需要改变当地的社会环境，这就涉及到生态治理的问题。未来需要疏堵结合，标本兼治，不断将黑产从业人员引导到正常的就业渠道，压缩黑产的生存空间。

 

 

暗扣话费、挖矿木马、勒索病毒、木马刷量……腾讯安全联合实验室日前发布报告，整理了今年上半年的七大互联网黑色产业链，不少产业链“日赚”千万元。

　　黑产一 暗扣话费

此类黑产以稀缺的服务提供商为上游，开发人员根据不同的服务提供商资源开发相应的软件，并将这些软件植入到伪装成色情、游戏、交友的应用中，实现暗扣话费。

据腾讯数据，每天互联网上约新增2750个此类新病毒变种，每天影响数百万用户，按人均消耗几十元话费估算，日掠夺话费金额数千万元。

　　黑产二 广告流量变现

某些内置于各类应用中的恶意广告联盟，通过恶意推送广告进行流量变现。这些广告内容大多没有底线，时常推送和色情打擦边球的应用、博彩甚至手机病毒等。

腾讯数据显示，平均每天新增广告病毒变种257个，影响大约676万个用户。越是经济发达的地区，情况越严重。

　　黑产三 手机应用分发

软件推广难，部分厂商便找到相对便宜的渠道：通过手机应用分发黑产，用类似病毒的手法在用户手机上安装软件。

例如，有用户经常会发现手机里莫名其妙多出一些应用，这就是黑产人员通过手机恶意软件后台下载推广的应用，是手机黑产的变现途径。

据腾讯监测，手机恶意推广的病毒变种每天新增超过2200个，每天受影响的用户超过1000万个，主要影响中低端手机用户。

　　黑产四 木马刷量

木马刷量黑产主要通过作弊手段骗取开发者推广费。

它有三种模式：通过模拟器模拟出大量手机设备伪装真实用户刷量；用“手机做任务轻松赚钱”等噱头吸引用户入驻平台后，欺骗用户使用某个App实现刷量；木马技术自动刷量。

目前主流的是利用木马刷量。木马开发者通过合作的方式，将木马植入到一些用户刚需应用中，再通过云端控制系统下发任务到用户设备中，自动执行刷量操作。

　　黑产五 勒索病毒

勒索病毒攻击者会通过弱口令漏洞入侵企业网站，再以此为跳板渗透到内网，然后利用局域网漏洞攻击工具，将勒索病毒分发到内网关键服务器，将企业核心业务及备份服务器数据加密。

病毒一旦得手，企业日常业务立刻陷于瘫痪。如果连备份系统也被破坏了，那基本只剩缴纳赎金这一条路。

勒索病毒产业链分工明确，有人负责制作勒索病毒生成器，有网站资源的人负责分发，各方参与利益分成。

黑产六 控制肉鸡挖矿

2017年底，腾讯监测发现，一款名为“tlMiner”的挖矿木马在当年12月20日的传播量达到峰值，当天有近20万台机器受到该挖矿木马影响。

腾讯相关团队最终挖掘到一个公司化运营的大型挖矿木马黑色产业链。为非法牟利，这家公司搭建木马平台，发展下级代理商近3500个，通过网吧渠道、“吃鸡”外挂、盗版视频软件等投放木马，非法控制用户电脑终端389万台，进行数字加密货币挖矿、强制广告等非法业务，非法获利1500余万元。

　　黑产七 DDoS攻击

DDoS攻击，即分布式拒绝服务攻击。这是利用网络上已被攻陷的电脑(“肉鸡”)向目标电脑发动密集的“接受服务”请求，借以把目标电脑的网络资源及系统资源耗尽的一种攻击方式。

黑产人员通常将“肉鸡”联合起来，进行带有利益性的网站刷流量、邮件群发、瘫痪竞争对手等活动。因为攻击效果立竿见影、利益巨大，利用DDoS进行勒索、攻击竞争对手的情况越来越多，产业链分工越来越细。

　　如何防范黑产

腾讯安全专家李铁军表示，为防范前四种移动端黑产，用户应尽可能在大的应用市场下载软件，避免通过网页广告或手机短信链接下载软件；可以使用手机杀毒软件过滤恶意软件；如果发现手机有异常广告弹出或流量、资费消耗异常，可以请求安全厂商协助分析。

“对于后三种电脑端的黑产，企业要做好服务器安全的防范工作，避免黑客入侵。包括，打好补丁、用复杂密码等；个人用户应尽量避免使用盗版破解工具，不使用游戏外挂等，因为这些工具最容易携带病毒；再就是使用杀毒软件，及时修补系统安全漏洞。”李铁军说。

 

不知道大家前两天有没有收到这样的短信，以【支付宝】【支付宝官方】【天天领红包】等开头，让你复制信息到支付宝即可领取红包，转发分享长期有效，每天可以领 1 次。。

有这种好事？不仔细看，还真的以为是支付宝官方为双旦搞的福利活动。

而且，当你复制信息到支付宝后，确实能领取到红包，虽然金额少的可怜。

实际上，这是支付宝前不久推出发红包赚赏金活动，用户和商家可以生成自己的二维码或者吱口令，分享给朋友，当别人扫描你的二维码或者打开你的吱口令的时候，你和对方双方都可以获取到一定的红包。

这本来是一件大家娱乐娱乐赚点小钱的方式，但最近很多人却拿着自己的吱口令在朋友圈微信群疯狂轰炸。

张小龙看了想打人。。

而且这种 “ 大好事 ”，当然少不了羊毛党。

网上有信息显示，有羊毛党利用支付宝这个活动薅到了支付宝 137 万羊毛。

还有十万的红包在路上

怎么个薅法？

最简单的就是利用伪基站大量群发短信，并且以【支付宝】【支付宝红包】开头让用户误以为是支付宝官方发的短信。

当你在支付宝中打开这些吱口令，羊毛党也就从中收到红包，而且只要量够大，确实是可以大薅一笔的。

当然，这么大的羊毛被薅了，支付宝也不会坐视不管。

支付宝很早就发布了一条公告表示 “ 禁止使用滥发短信 ” 等方式推广吱口令。

而且支付宝后台一旦识别出你违规操作，就会大幅度降低你领取到的红包金额，甚至是取消参与活动资格，目前已经有 800 多个用户商家因为滥发短信被取消活动资格，但据说他们赚到的钱暂时不会取消。

羊毛党该赚到的已经赚到了，所以在此告诫大家，下次大家再收到这些类似吱口令这类短信时，千万不要再傻乎乎的打开，不要中了他们的套路。

但是呢。。就算你再小心，有些套路还是来的猝不及防。

套路一：支付宝漏洞

支付宝 iOS 惊现漏洞，余额会多出 93.3 元？你信不信？

发现吱口令了吗？

不管你信不信，相信还是有很多人会乖乖复制到支付宝打开的。

套路二：征婚广告

漂亮大方，身材又不错，年薪 25 万，有房有车，看的托尼都想去试试了，男同胞们不考虑一下吗？

不仔细看真的很难发现藏在里面的吱口令。。

套路三：制造悬念

穿山甲说了什么关我什么事。。

但是，它到底说了什么？算了，复制一下估计也没什么损失。。

套路四：编造故事

我是贾跃亭，我下个月要回国了，需要你的帮助；我是秦始皇，我的黄金被冻结在支付宝里了……

贾跃亭

秦始皇

其实这些套路大家都知道是不是，但骗子为什么屡用不爽呢？

骗子也不是傻子，他也知道能真正骗进去打开支付宝的人很少，但很多人明知道这是骗局还是会忍不住好奇心，复制到支付宝中打开。

对于支付宝来说，红包活动得到大量曝光，羊毛党也被惩罚了；对于一些羊毛党来说，钱赚到了就够了。。

受伤的就只有我们这些普通用户了，很多人不去关心自己的电话号码、个人信息，已经成了羊毛党赚钱的工具，却还在关心自己领取的红包金额高不高。