丁丁在上海

关于北京科兴生物违法犯罪的举报信

中国驻乌克兰前大使高玉生:俄已败!

看懂当下和未来的三件事

人民日报:决不允许“文革”错误重演

分享到微信朋友圈

点击图标下载本文截图到手机
即可分享到朋友圈。如何使用?

自由微信安卓APP发布,立即下载!
查看原文

打“农药”刷金币:我的队友原来是个机器人

2017-07-04 李勤 宅客频道

雷锋网宅客频道招人了!我们需要若干对网络安全、云有兴趣,具有探索精神,对黑客与白帽子文化有一定了解的作者(官方职位是编辑)加入“宅客频道”报道团队。如果你有一定文字功底,文风活泼就更好了!工作地点:北京。我们将提供给你的是:与各大安全公司、各路黑客大牛亲密接触的机会+与你的工作相匹配的薪水。简历投递至:liqin@leiphone.com。欢迎关注公众号“宅客频道”。

有一次,宅客频道编辑和安全圈里的一群小伙伴吃饭聚会,送别某厂一个颜值极其高的妹子,差不多就是这张图片的感觉:

原谅我不敢上妹子真人头像,怕被打。

鉴于是送别聚会,大家有冤报冤,有仇报仇,说起了真心话。

妹子十分不解地对现场一位宅男发问:“为什么每次我打王者荣耀发出组队请求时,你总是没有响应。”

宅男沉默三秒之后,耿直地表示:“我看了你的等级和战果,决定忽略你的组队请求……”

宅男,有一句话不知当讲不当讲:

你这么认真地打农药,真的好吗?

无论是不是组队打农药,表情包届早就给各式各样的队友准备了厚礼:

世界对某杂食类队友的怨念是一样的,可是你有没有想到,也许你在打着农药,骂着队友坑爹时,你的队友也许只是一个“刷金币”的机器人?


追逐热门游戏的打金工作室

最近,网上曝光了《王者荣耀》刷金币工作室,金币可用于购买新英雄,而这些手机的日常任务就是《王者荣耀》中刷金币,然后卖金币号,获得盈利。

你可以看到,清一色的苹果手机,全部开着《王者荣耀》自动打游戏刷着金币。

这缠绕的线,分外妖娆,强迫症患者很想给它捋一捋。

最近刚配合客户打掉几个“打金工作室“的知道创宇安全专家、浑天反欺诈负责人潘少华告诉宅客频道编辑,不要惊讶,比较火爆的游戏都会面临打金工作室的困扰。

“像王者荣耀这种爆款在网上能搜到一堆打金工作室,以及代练工作室,就是之前新闻里看到的就是这种。”潘少华说。

这些打金工作室的牟利方式之一是靠一些设备专门打游戏金币和装备,通过一系列小号进行交易,再汇总到某个帐号,卖给有需要的玩家。或者,直接贩卖高级帐号。

这些工作室会有专人研究游戏的活动规则和漏洞,通过最小投入在短期内获取最大收益。


打金老司机的“绝技”

宅客频道了解到,打金老司机一般采用两种方式刷金币:

第一种:用脚本模拟App。

什么样的脚本?宅客频道编辑在某乎上一搜,有很多关于这个话题的探讨。

第二种:用群控软件同时操作多台手机。

潘少华介绍,比较核心的操作方法还是群控软件。

群控软件门槛可以低到什么程度?

比如,各种“XX精灵”,将手机越狱或者 ROOT 后,安装这类“XX精灵”,就可以通过数据线进行远程操作,一个真人在中控台上进行操作,手势操作就会被复制到数百个屏幕上。


分工明晰的打金产业

不过,既然打金已经成为一个产业,当然是有专业分工的。

下面宅客频道就介绍其中几类工种:

1.除了群控软件的开发团队,还会有各类专门的供应商,一种供应商提供中控台,比如专门的手机支架、供电模块、数据布线等。

2.当然,各种黑灰产用的手机也有专业供货团队,比如,最流行的 iPhone5C 都是按吨进行买卖。

潘少华说,这种供货中有大量是来路不明的组装手机,典型特征是1000 元左右的iphone,不支持指纹识别。

3.专门的资源服务商,比如,低价电费、场地、手机卡、身份证、代理IP池等。

为了让“机器人”模拟成真人,打金产业也是操碎了心,有一种拨号VPN,每次都可以更换IP、模拟正常宽带用户。

专业度如此之高,那么,仅对“王者荣耀”刷金币而言,可以达到怎样的产业规模?

潘少华称,准确规模不好说,从浑天反欺诈团队的数据来看,全国各种打金工作室大大小小至少有数万个。规模大的工作室能够有上万台服务器和手机,有自己专门的厂房、供电。

对游戏厂商而言,最大的危害在于这些大规模恶意注册的帐号,会严重破坏戏平衡,影响正常玩家体验和缩短游戏生命周期。

面对打金产业,游戏厂商也十分心痛:好好的一堆白菜,总有杂食动物来拱怎么办?

宅客频道了解到,比较基本的方法有封 IP,封设备 ID 等,通过人工统计挑出行为比较明显的打金帐号。

但是,道高一尺魔高一丈。

这种方式比较被动,打金工作室也会一直研究平台的对抗策略并进行技术升级,比如,使用稳定性高的付费代理、便宜的 4G 上网卡等,设备 ID一般也都能通过软件来进行修改。

因此,目前也有专业的团队与厂商专门想出了法子与打金产业较量。比如,基于行业数据的联防联控,及时应对打金工作室的各种对抗。

潘少华称,虽然这些工作室背后有大量资源,但是为了利益最大化肯定会尽量进行对资源复用。比如,打金工作室所用的设备、IP,一段时间内只做一个游戏的活动,结束后可以立即切换到另一个游戏平台等。

运用大数据和人工智能的相关算法,如何揪出“机器人”队友,这又是另外一个故事了。

欢迎关注宅客频道,静待后续分析。

蓝字查看更多精彩内容


探索篇

  暗网【上】|  暗网【下

草榴社区 女鉴黄师 | 以图搜图

心脏滴血 撞库攻击 | 潜行追踪

刷票 | 人肉 | 勒索 | 内鬼

超级欺骗系统


真相篇

战斗民族野生聊天 App

草榴社区这类色情网站为什么封不掉

什么样的漏洞买得起北京二环一套房?

上了个“假”黄网,误入了7亿黑产的大门

13岁小黑客自学一年挖到了微软、谷歌的漏洞

中学教材现黄色网站 人教社回应遭网友质疑

干货!top白帽子 Gr36_ 手把手教你挖漏洞

我们可以用“免疫系统”对抗黑客入侵吗?

这位叔叔要教勒索软件一些做人的道理

有个网站叫“我知道你下载了什么”

无线电攻击居然还能用来打飞机

“道哥”透露从业初心


人物篇


道哥:重回阿里的29个月

黑客老王:一个人的黑客史

吴石:站在0和1之间的男人

黑客衰大:45天攻入姑娘的心

黑客段子手“呆子不开口”

“特斯拉破解第一人”刘健皓

唐青昊:虚拟世界的越狱者

MOSEC:盘古团队的野心优雅

让周鸿祎“三顾茅庐” 的 黑客 MJ

美女黑客张婉桥的“爱丽丝奇遇记”

TK教主和玄武实验室的几个小故事

把老婆训练成女黑客的漏洞大神黄正

“真爱”黑客 Fooying 手把手教你追妹子


更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域,讲述黑客背后的故事。

长按下图二维码并识别关注


文章有问题?点此查看未经处理的缓存