查看原文
其他

揭秘“微信群控” | 黑产网络竟如此猖獗

微信安全中心 66号学苑 2022-09-08

在电影《钢铁侠3》中,我们看到了身穿机械战甲的男主角托尼为了打倒坏人,通过他的电脑智能系统“贾维斯”,一人控制无数台机器人同时作战,最终赢得胜利,迷倒了一片吃瓜群众。


而在现实生活中,也有一些人打着微信营销的旗号,研发了一款类似的系统设备,名为“微信群控”。同样是用一个系统控制着多台设备,但不同的是,微信群控所谓的”营销神器”并不是为了什么正义。


相反,微信群控通过群控技术,批量模拟正常人行为来谋利,微信上很多恶意行为都是通过它来完成的。



今天,我们就给大家介绍一下微信群控这种微信恶意使用模式:


微信群控的基本概念


了解微信群控,首先要区分“群控”和“微信群控”。


“群控”系统是指,通过系统自动化控制集成技术,把多个手机操作界面直接映射到电脑显示器,实现由一台电脑来控制几十台甚至上百台手机的效果。群控系统对中控电脑上每个手机的操作界面进行编号,对应相同编号的手机,从而实现一对一的手机操作控制。


“群控”系统通常是由软件和硬件构成,硬件部分包括群控主机、HUB集线器、电脑主机和终端手机;软件部分用支持分控功能的群控系统,在本地局域网环境下即可实现手机群控。


图:手机+HUB+群控主机演示


而“微信群控”,是在群控系统基础上,针对微信定制化、批量模拟正常个人用户操作的软硬件集成系统。它以群控系统+各种批量模拟脚本的手段,完成微信批量操作,规避微信产品规则,对抗微信安全技术策略,从而实现各种各样的”营销”效果.其本质是一种新型的、高级的微信黑灰产变现和导流实现工具。


简单来说,微信群控通过群控技术,批量模拟正常人行为来谋利,微信上很多恶意行为都是通过它来完成的。


图:架子上密密麻麻的手机+旁边的电脑系统就是微信群控设备


图:微信群控系统对多台手机微信进行操控


目前市面上的微信群控系统主要分成两种:USB群控和云控。


USB群控指的是通过USB数据线将手机上的数据传输到电脑上,实现电脑对手机的控制。


云控则指的是手机手机连接服务器,电脑连接服务器,通过网络通讯,实现对手机控制。


但不管是USB群控还是云控,除了技术实现原理上的不同,都改变不来它们被坏人拿来作恶的本质。


图:把多个手机微信操作界面直接映射到电脑显示器


微信群控作了那些恶?


微信群控设备更多得被一些不法分子用于非法牟利,不仅篡改GPS把手机定位在全国各个地方,还可以将微信所有操作批量化自动化执行。最常见的就是色情牟利,通过定位到不同地方,以美女诱惑加好友,之后向你讨要红包、推荐股票、贩卖色情视频等来骗取钱财。甚至通过免费赠送礼品,诱骗你填写个人信息进行售卖或骗取运费赚取差价获利。比如下面这些:


图:篡改GPS把手机定位在全国各个地方


●虚假养号


在做所谓的“营销”之前,骗子会先从网上购买或自己注册一批微信号进行养号,通过利用微信群控开始各种加好友、发朋友圈、发红包、甚至伪装成美女和你聊天交友等等,而背后往往就是一个正操控着上百甚至上千个微信的大叔在和你互动。千万百计的模拟成一个正常的微信,目的只是为了避开微信的打击和为后面的作恶做准备。


图:一台电脑控制多部手机养号


●朋友圈频刷广告


为了增加自己产品的曝光度,他们利用微信群控里面的批量发布朋友圈功能,不停的刷屏发广告,对我们正常用户来说,只会觉得反感和受到骚烧。甚至还有一些发送假红包链接诱骗我们进行点击,除了欺诈骗钱还存在盗取我们帐号的风险。


图:批量发布朋友圈


●色情变现


色情变现即通过色情内容引流获得关注,之后再用各种套路骗钱。最直接的就是伪装成美女,利用微信群控的批量加好友功能不断的添加好友,并且用各种借口和你讨要红包。比如说会给你提供色情上门服务,之后再骗你先交保证金、打车费等费用,最后当然是连人影你都没见到。


图:不法分子以上门服务为由骗取定金


色情变现的套路还有很多,如告诉你叫多少钱就能拉你进群看福利(色情)视频,但付完钱就把你拉黑。一些同城交友的平台上,要求你充值后才可以继续和美女聊天,但其实对面和你聊天的也许就是一位抠脚大叔或是设定好的机器和你在聊天。所以说色字头上一把刀,骗子们最终都只是瞄准了你钱包里的钞票而已。


●刷数据量


之前网上曝光的一些自媒体公众号刷阅读量的新闻,就是通过微信群控非法操作。连点赞也是虚假的数据。据调查,网上最便宜的阅读量刷单价格是12元1000个,也就是说,要刷出“10万+”仅需要1200元,可见这个产业链的黑暗和虚假。所以如果你看到有些文章阅读量和点赞很高,但是评论和赞赏都没有的话,那么极有可能就是刷出来的。


图:虚假刷数据交易


●薅羊毛:


对于薅羊毛党来说,群控更是助长了他们的气焰。他们经常对一些公司举办的优惠活动、免费领取福利下手,比如企业红包、优惠券、佣金、现金补贴等等。利用大批量的微信号去刷这些活动,最后提现或转卖出去来获利。所以往往活动一开始,当满心希望的你进入活动页面时,眼里只有“红包已抢完”的心塞画面。而这正是薅羊毛党利用群控干的“好事”。甚至有些电商平台被这些薅羊毛党刷到不得紧急停止赠送活动。可见他们为了占小便宜也是无所不用其极。


图:微信群控系统操控多台手机领取红包


为什么会有微信群控?


上面提到的这些恶意类别,都是黑灰产团伙针对微信常用的手法,他们为了规避微信团队的技术策略打击,选择微信群控这种技术来进行谋利。


而另外一些人则是被所谓微信群控的宣传内容所忽悠,他们打着微信自动化营销专家的名号,不断的吹捧“微信群控”是营销利器,吹嘘自己的群控系统能够批量打招呼、发朋友圈、加好友、点赞等等功能,帮你在短时间内实现快速获取大量客户。


他们经常灌输这样的概念:

比如,他们的销售员会用生动数据给你灌迷汤:“假设一个员工控制100台手机,平均每天可加100个微信好友,100部手机每天就可加10000个好友,一个月就是30万个。一个人一个月就能做到30万微信好友规模。如果你有10个员工,一个月就可以做到300万规模。有了这么大的用户量,还愁赚不到钱吗?”。


看上去是一桩稳赚不赔的生意,但实际上,他们忘了一点:微信群控营销行为的本质,是建立在大量骚扰其他正常用户的前提下实现的。


作者:微信安全中心



更多精彩,戳这里:


|这是一份可以让你很牛很牛的风控技能包|

|概率图模型在反欺诈的应用|

|SAS-字符处理|

|KS和AUC的关系|



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存