第八期| 藏在短视频背后的黑灰产：批量刷票、虚假流量

顶象防御云营业平安谍报BSL-2022-a3c11号显示，某短视频平台部门Up主在中秋节平台活动期间借助黑灰产东西分设备牧场、代办署理IP、黑卡、主动化法式等停止批量刷票，严峻影响其他用户参与的积极性，给平台的带来大额的资产丧失和大量虚假用户，不只严峻毁坏了平台生态，并且使得刷票风气流行，平台活动公允性被量疑，诺言受损。

野蛮生长的短视频行业

不成承认，短视频相关于文字、图片来说，更具传染力也更容易获得用户自觉地传布，也更契合年轻人足够操纵碎片化时间领会社会和全民娱乐的心理，因而才气在社会文化中饰演越来越重要的角色。

近年来，跟着国内挪动互联网财产的开展与收集通信手艺的迭代，信息前言载体由文字、图片一步步开展至今已全面进入视频时代，而短视频做为视频时代开展出的更适应挪动通信设备的产物形态，在近2-3年来履历了发作性的增长开展。根据CNNIC发布的第49次《中国互联收集开展情况统计陈述》数据显示，我国网民规模大10.32亿，互联网普及率达73%。截至2021年，我国短视频用户为9.34亿人，我国短视频渗入率为90%。

需要留意的是，短视频行业次要是信息流形式，平台自己对信息流具有极强的掌握才能，基于此，部门平台起头上线告白推广营业，需要推广的用户选择与平台协做，平台能够在信息流中投放告白推广。

但暴利的告白变现形式下，也让黑灰产盯上了短视频平台的生意。从根本的刷赞、刷粉、刷流量，到销售东西软件，再到与短视频平台相关的取利体例，几乎都有黑灰产的参与，以至已经构成了完好的黑灰产财产链。

刷票东西做弊，批量套现

那么，黑灰产是若何通过做弊实现批量刷票的。

据顶象防御云营业平安谍报BSL-2022-a3c11号显示，黑灰产通过设备牧场、代办署理IP、虚拟号、主动化东西来实现垃圾注册、批量养号、主动化完成积分使命，并通过供给刷榜办事收取办事费。

一般流程是：

1、根底资本获取：黑灰产从“卡商”手上获取大量的手机卡用于注册，通过接码平台供给的办事批量获取手机号验证码完成注册。平台进攻利用的黑卡次要是物联网卡和虚拟卡，那两种卡利用成本和获取门槛都极低，比力受黑产欢送；

2、获取线报，领会平台规则：事先领会平台的积分获取、红包兑换规则，存眷羊头发布使命和活动情状，期待时机：

3、注册养号：黑灰产通过一系列的黑产做弊东西如秒拨IP、设备牧场等东西对平台停止主动化进攻；

4、批量变现：黑灰产通过现金奖励提现、积分、优惠券等实物商品、积分等经二手平台停止售卖。

展开全文

黑产做弊东西：机器刷票+人工刷票

其黑产做弊东西次要有两种：

一种是机器刷票。

机器刷票，能够给指定投票活动主动轮回投票的票辅助刷票东西，次要是通过编程模仿手工网页投票然后停止主动投票的过程。搭配秒拨IP利用可实现打破IP限造，主动输入验证码，主动投票，快速增加票数的功用，轻松实现短时间上万票。

另一种就是人工刷票。

相较机器刷票，人工刷票成本更高，进而也开展出了两种刷票形式。

一是通过 “账号托管平台”获取大量实人账号，能够托管的账号包罗微信、微博、抖音等，用户只要将小号托管到平台，平台利用用户小号“干活”获取收益，而用户将获得分红。二是发布寡包赏格、积分墙使命。

其变现链路次要分三步。

第一步：通过百度、论坛、电商平台等发布刷票办事信息，增加办事曝光；

第二步：将有需求用户引流至QQ群、微信群，在微信群完成需求沟通及交易，机刷价格一般在几分钱1票摆布，人工价格一般2元1票摆布；机刷一般会要求1000票起刷，人工刷票100票起刷；

第三步施行刷票，完成交易。

顶象防控定见及办法

针对短视频平台的黑灰产做弊手段，顶象防御云营业平安谍报中心定见在末端、通信传输端停止提防，同时在营业侧停止提防，多场景全链路防控。

详细防控定见如下：

末端加固：

从客户端平安考虑，App需要加末端加固。通过加固手艺，实现端平安防护，如Android端的DEX文件庇护、SO文件庇护、资本文件庇护、数据文件庇护及法式运行庇护；通过对APP中可施行文件停止深度稠浊、加固庇护，让黑产无法间接对App停止逆向、破解；

通信传输平安保障：

在末端增加情况检测等模块后，情况检测模块产生的数据往往没有和营业数据停止绑定，那就形成黑产有可能会窜改报文中的一些数据，所以本计划里运用了一些平安手段，避免末端平安检测模块的数据被窜改和冒用。

末端风险情况检测

黑产会利用模仿器、注入等手艺，连系秒拨IP池、主动化法式的体例停止批量进攻；所以末端集成平安SDK以后，会对App运行情况停止检测，查抄能否有代码注入、hook、模仿器、云手机、注入、调试、代办署理、VPN、root、越狱等风险；

营业平安战略防控

道高一尺魔高一丈，颠末屡次的攻防匹敌，有些黑产会不吝进步成本继续接进攻，当黑产进攻体例晋级后，防控计划也要对应的晋级；定见多场景接入营业平安风控，将注册、登录、积分使命、提现、投票等联系关系场景营业数据一同发送给风控系统，通过风控系统设置装备摆设平安战略规则停止完好链路营销做弊风险识别，只传投票一个场景的营业数据停止单场景防控，防控力度远没有多场景全链路防控力度强。

风控维度定见

设备末端运行情况检测，校验运行情况能否一般，如识别指纹ID能否合法、端能否有注入、调试、模仿器、VPN、代办署理等特征，凡是营销做弊设备大多具备以上特征；

多场景行为检测，设备利用限造，如限造多账号利用统一设备注册，多账号利用统一设备登录、账号对应的设备经常改变、IP短时间高频拜候等行为维度检测；

敬服当地黑白名单，基于风控数据、汗青投票数据，沉淀并敬服对应黑白名单数据，包罗用户ID，IP地址，设备黑名单等；

外部数据办事，定见对接IP黑库，投票场景黑产为了躲避IP风险，经常会连系IP代办署理池一路组合利用，一票一IP的刷票体例，招致IP行为战略无法笼盖，通过IP黑库能够笼盖此类代办署理、秒拨、机房及汗青黑产行为风险IP模子，线上数据有必然积累以后，通过风控数据以及营业的沉淀数据，对用户行为停止建模，模子的输出能够间接在风控战略中利用。

防控产物组合定见

设备指纹+决策引擎：设备指纹能够针对端优势险停止识别，例如注入、模仿器、调试等，共同决策引擎利用，能够实时发现风险并赐与处置；

行为验证码：据黑产做弊手段阐发，该黑产次要仍是以低成本的机刷做弊体例停止歹意进攻，关于机刷，轻摆设且最简单的识别东西就是行为验证码，在批量注册、批量养号、刷票、刷积分等营业场景，行为验证码可对恳求停止人机校验，可有效拦截此类黑产进攻；

风险IP名单库：机刷为了躲避IP风险，经常会连系IP代办署理池一路组合利用，IP黑库能够笼盖此类风险IP。