针对“刷票”这种黑产，雷锋网。com曾报道过《揭秘微信刷票背后的灰色产品，“黑吃黑”割胡的验证码》，其中提到有些妈妈为了让孩子得到“最好的萌宝”，愿意放弃几万块钱。
想要获得更好的排名，账号和密码是必要的“弹药”。
这就催生了盗取账号密码的黑色产业链。相比于单个用户账号和密码被盗，由于平台安全策略不足或相关工作人员倒卖，导致一批用户的信息泄露，后果更为严重。
近日，腾讯“守护者计划”安全团队协助警方成功抓获以包、曹为首的26个非法设立、提供“秒拨”动态IP黑产服务的团伙，现场查扣电脑31台、手机29部，摧毁非法提供“秒拨”动态IP、VPN服务的工作室3个。
在这种情况下，“秒拨”动态IP服务器集群全国运营，租用控制服务器线路3000多条，租用ADSL宽带线路5000多条，发展下属代理69家，注册用户10000多名。
黑色分子正在做这些事情。
不是吓唬你，下面的事情正在发生:
1.黑产从业者正在非法获取大量用户账号和密码数据。可以通过黑一些网站或者从不法之徒手中购买获得。一般价格是每10万篇50-100元。
2.验证帐户和密码数据的准确性。这个过程一般被称为“曝光”。最常见的泄密方式是“撞库”，即访问邮箱、社交软件等。通过专门的软件/程序分批进行。与库碰撞后得到的有效数据价格会更高，一个账号可以卖到1.2-1.5元。
3.利用账号和密码数据获取更多的用户信息，进一步进行敲诈/勒索的诈骗操作。通过曝光获得的用户精准信息价格往往较高，非法获利是驱动黑产的主要因素。
黑科技就是这么厉害。
对于黑产者来说，“晒密”技术难度很大，阻力在于平台的安全策略。最常见的是验证码和IP限制。例如，验证码包括数字、文字、图形，甚至更难的验证方法如拖放操作，以区分人或机器的行为；IP限制包括同一IP在一定时间范围内只能登录一次或多次，或者只有指定区域的用户才能登录等措施。
为了突破网站的安全策略，黑市上出现了“打码”平台和“二次拨号”动态IP服务。
代码
黑软件厂商销售的撞库软件有几十种甚至上百种，一般都集成了“编码”的功能，通过链接编码平台实现验证码的识别和破解。编码平台经常使用人工智能深度学习技术训练机器，使其能够有效识别字符、图片等验证码，大大提高验证码的破解率。对于机器难以操作的极其复杂的情况，打码平台还提供了基于众包的人工打码解决方案，发展了大量的线上挣钱者，人工识别验证码。
▲基于分布式AI神经网络的验证码识别与破解系统
以秒为单位拨号
“秒拨”动态IP盗号服务的背后，是调用全国乃至国外ADSL宽带动态IP资源的能力。只要对非法分子的接口进行简单配置，就可以实现IP自动切换、二级切换、断网重拨、清除cookieS缓存、虚拟网卡信息、多地域IP资源交换等业务，从而规避网站的限制策略。
▲“秒拨”动态IP客户端界面
当不法分子获得一批用户名和密码后，就可以通过编码平台和二次拨号服务突破大多数网站的安全策略，获取更多的个人隐私信息，从而造成更大的安全威胁。
“二拨”动态IP服务的“欲望”不止于此。
从技术中立的角度来看，动态IP服务只是技术手段和工具。但是工具落入不法分子手中会有很多负面影响。除了打仓晒，还有以下几种情况:
1.电商平台发布优惠券和折扣码，或者红包奖励，可用于新品推广或促销。通常限制一个IP只能参与一个优惠券收集活动。这时候就有不法分子突破IP限制，通过机器参与大量活动，使用非法注册的账号获取优惠券。这种行为被称为“薅羊毛”，而这些人被称为“羊毛党”。
2.电商平台的商家为了获得一定的权益，把希望寄托在商品刷单上，而自媒体要想获得所谓的在顾客心目中的影响力，必须要阅读和刷单，所以第三方刷单者会采用动态IP服务来规避平台限制策略。
除了对互联网领域的企业和个人造成伤害，还会威胁到国家网络安全。市场上大多数有活力的IP黑产服务商，都有桥接海外多个国家的服务器、云主机等国际网络链接资源。他们可以访问海外服务器，使用海外IP访问非法网站，发布非法信息，包括访问暗网，窃取CVV国际信用卡，以及通过海外账户实施犯罪。
因为恶意商家的竞争需求和黑产者的暴利欲望，“秒拨”动态IP服务发展迅速，甚至在电商平台上大卖。
大平台小个体时代的幸与不幸
值得进一步思考的是，随着技术的进步和互联网的发展，个体的力量越来越强，体现在调动资源的能力和对群体的影响力上。在技术赋能下，个人可以完全控制黑产，对更多人或组织造成更大伤害。
我们正在进入一个“平台+个人”的时代。大平台往往提供资源、能力等基础设施。在平台上，个人可以利用这些进行创新，形成更大的影响力。比如商家在电商平台上成长，比如自媒体在媒体平台上创造影响力，比如创业者通过孵化崛起。借助平台，个人的创新能力在增长，作恶的能力也在增长。
随着人工智能、云计算、大数据等技术的发展，小企业和个人迎来了更多福音，但技术是中性的，黑产也在进入人工智能和云计算时代。
编码平台和二拨动态IP业务，可以认为是小平台或者是大互联网平台提供的技术能力。稍微有点技术知识的黑团伙就能利用它们造成伤害，甚至一个个体也能起到类似的效果。对于很多普通人来说，很难对抗这些高科技的邪恶手段。
大网络平台下的小个体时代，个体因为平台而获得更多的权力，同时也有更大的威胁。权力在自己手里，威胁只能提高自己的防范意识。更多情况下，需要一个平台来保护个人信息。
本文由腾讯“守护者计划”安全团队供稿，Leifeng.com略有删改。
