首页
论坛
课程
招聘
2021年最新黑产研究与风控情况
2021-6-15 15:04 12327

2021年最新黑产研究与风控情况

2021-6-15 15:04
12327

介于目前黑产疯狂的发展的势头,我带大家扒拉一下近几年移动端黑产的水,给风控们提供一些内料。

 

近几年比较流行的SAAS服务的概念已经深入人心,即按需为用户提供软件服务。同样的在黑灰产业中,也形成了非常专业的 BAAS 服务( Black production-as-a-Service)。目前黑产的软件市场主要包括三大类型的软件:提高作业效率的自动化脚本、对抗平台风控检测的软件和服务、在不同业务中会使用到的辅助工具。
图片描述

框架情况

Magisk(面具)

图片描述

基本原理

Magisk作为黑产中常用的基本框架是必不可少的框架,其中以提供ROOT和代码注入作为主要功能。Magisk 通过启动时在 boot 中创建钩子,把/data/magisk.img 挂载到 /magisk,构建出一个在system 基础上能够自定义替换,增加以及删除的文件系统,所有操作都在启动的时候完成,实际上并没有对 /system 分区进行修改(即 systemless 接口,以不触动 /system 的方式修改/system)。根据 Magisk 平台可以自定义文件系统功能,从而实现修改系统参数等操作。

检测方法

检测是否存在/data/magisk.img和/magisk
检测Magisk的App(包名:com.topjohnwu.magisk)

Xposed

图片描述

基本原理

Android系统中的应用进程都是由Zygote进程fork出来的,而Zygote进程是由Init进程启动的,Zygote进程在启动时会创建一个Dalvik/ART虚拟机实例,Xposed通过替换安卓/system/bin/app_process和/system/bin/app_process64文件将代码注入zygote进程,使得它在系统启动的过程中会加载Xposed framework的XposedBridge.jar文件,从而完成对Zygote进程及其创建的Dalvik/ART虚拟机的劫持,并且能够允许开发者劫持任何App的Java接口和数据。

检测方法

该框架已经被风控研究多年,并且已经停止维护,在实际应用中已经没有多大伤害性。
常用检测方法有:类名检测法、maps检测法、内存扫描法
Maps关键字:XposedBridge.jar、libxposed

Zposed

Zposed是国内黑产定制出的Xposed魔改框架,已经去除了99%的Xposed特征,在国内黑产圈流传甚广。占据了70%的黑产改机市场。

特征公开

Zposed
App包名:zpp.wjy.zposed.installer
特征文件:/system/bin/app_process_zposed、/system/bin/app_process64_zposed、/system/framework/ZposedBridge.jar、/system/lib/libzposed_art.so、/system/lib64/libzposed_art.so
Maps特征:ZposedBridge.jar、libzposed_art.so
具体情报看下面附件。


【公告】【iPhone 13、ipad、iWatch】11月15日中午12:00,看雪·众安 2021 KCTF秋季赛 正式开赛【攻击篇】!!!文末有惊喜~

最后于 2021-7-6 15:20 被恋空编辑 ,原因:
上传的附件:
收藏
点赞2
打赏
分享
最新回复 (23)
雪    币: 611
活跃值: 活跃值 (577)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mb_foyotena 活跃值 2021-6-15 15:51
2
0
不至于不至于, 风控没你想的那么不堪, 你知道的他们自然也知道
雪    币: 37
活跃值: 活跃值 (1468)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
恋空 活跃值 2021-6-15 17:01
3
0
mb_foyotena 不至于不至于, 风控没你想的那么不堪, 你知道的他们自然也知道[em_27]
主要是想弄出来交流交流
雪    币: 1
活跃值: 活跃值 (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_Oh.漏 活跃值 2021-6-15 17:48
4
0
就这?
雪    币: 239
活跃值: 活跃值 (324)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
乐不思蜀1 活跃值 2021-6-15 18:20
5
0
占据了70%的黑产改机市场

这数字怎么得出来的?
雪    币: 1503
活跃值: 活跃值 (3560)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
supperlitt 活跃值 2021-6-15 18:28
6
0
666666
雪    币: 231
活跃值: 活跃值 (937)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
はつゆき 活跃值 2021-6-15 18:58
7
0
占据了70%的黑产改机市场

这数字怎么得出来的?
雪    币: 190
活跃值: 活跃值 (839)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
悟空wu 活跃值 2021-6-15 19:50
8
0
9折?
雪    币:
活跃值: 活跃值 (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
羽_ 活跃值 2021-6-15 20:06
9
0
文章中数据的可靠性如何证明?
雪    币: 4
活跃值: 活跃值 (1608)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
不吃早饭 活跃值 2021-6-15 21:24
10
0
zposed是什么,听都没听说过,baidu google github搜都搜不到,看帖子里提到的特征,那和原本xposed看起来不是没什么两样么,70%这个数字哪里来的?
雪    币: 164
活跃值: 活跃值 (194)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Lupinus 活跃值 2021-6-16 09:35
11
0
我想交流的,但是看你发的还是算了
雪    币: 3950
活跃值: 活跃值 (1836)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
KingSelyF 活跃值 1 2021-6-16 11:35
12
0
是不是还没发完,,
雪    币: 26
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
万里星河 活跃值 2021-6-17 10:55
13
0
坐等更新
雪    币: 110
活跃值: 活跃值 (252)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jione 活跃值 2021-6-28 16:00
14
0
我想交流的,但是看你发的还是算了
雪    币: 420
活跃值: 活跃值 (881)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小黄鸭爱学习 活跃值 2021-6-28 16:53
15
0
我不信真检测不出来,风控也有高人的。
雪    币: 3139
活跃值: 活跃值 (417)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
疯子Tear 活跃值 2021-6-28 20:31
16
0
付费得到黑产情报,诱导我们搞黑产,你不会违法吧
雪    币: 220
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
小小程序猿s 活跃值 2021-6-29 10:53
17
0

...哈哈哈哈哈

最后于 2021-6-29 10:57 被小小程序猿s编辑 ,原因:
雪    币: 1
活跃值: 活跃值 (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjxubinbin 活跃值 2021-7-7 17:27
18
2
我们直接修改了安卓的源码,做了自己的ROM,干了300多个地方,Java层和Native层都干了一遍.终于可以全方位控制手机了.
随便检测,反正你获取的信息都是我想让你看到的.
雪    币: 17
活跃值: 活跃值 (667)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
RiDiN 活跃值 2021-7-7 18:43
19
0
对不起说的有点直白,点进来看了一下比较失望,写的太少了而且看起来比较基础,标题可以改一下
雪    币: 28
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
超喜欢 活跃值 2021-7-14 18:36
20
0
zjxubinbin 我们直接修改了安卓的源码,做了自己的ROM,干了300多个地方,Java层和Native层都干了一遍.终于可以全方位控制手机了. 随便检测,反正你获取的信息都是我想让你看到的.
有联系方式吗
雪    币: 202
活跃值: 活跃值 (84)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Jesse2021 活跃值 2021-7-29 22:36
21
1
zjxubinbin 我们直接修改了安卓的源码,做了自己的ROM,干了300多个地方,Java层和Native层都干了一遍.终于可以全方位控制手机了. 随便检测,反正你获取的信息都是我想让你看到的.
改再多也没用,因为你没有国产手机的源码
雪    币: 1
活跃值: 活跃值 (89)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjxubinbin 活跃值 2021-8-28 15:22
22
0
国产手机,特别是小米和一加,都是开放了内核源码的
雪    币: 109
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
QZ2019 活跃值 2021-8-29 01:00
23
0
xor eax,eax
雪    币: 220
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_野马_229 活跃值 2021-10-14 21:49
24
0
zjxubinbin 国产手机,特别是小米和一加,都是开放了内核源码的
如何联系
游客
登录 | 注册 方可回帖
返回