三、业务安全中活跃的黑灰产工具

根据我们捕获的黑灰产工具软件情报分析，目前活跃的工具软件按照业务功能，大致可分为5大类：账号类、刷量类、薅羊毛类、内容爬取类和特定功能类。每种类型的工具数量占比如下图所示：

图3-1工具功能类型占比

在业务安全对抗中，刷量刷单类是黑灰产最常用的攻击工具，也是活跃度最高的一类工具，如刷文章阅读量、刷视频播放量、刷粉丝量和刷订单数量等，这类攻击集中体现在自媒体行业、电商行业和视频行业；除此之外，账号类、薅羊毛类和内容爬取类工具也活跃于黑灰产和厂商业务安全对抗中；特定功能类工具则主要包括模拟器、多开、改机和秒拨等功能性工具软件。

3.1账号类工具软件

在大部分黑产链中，账号的质量和数量很大程度决定了黑产的投入产出比。账号类工具软件主要针对注册场景和登陆场景，实现的功能包括批量注册、扫号、鉴权和越权等。以“火牛注册扫号软件”为例，该工具直接和接码平台对接，用于接收短信验证码；同时内置VPS拨号功能用于绕过厂商的IP限制策略，从而完成帐号的批量注册和扫号。

图3-1-1 火牛注册扫号软件

帐号类的工具软件的牟利方式包括：1、直接对外出售批量注册的小号、对账号售卖有一定的分销制度，不同等级的代理拿货价格不一；2、通过将批量注册的小号用于刷量、引流的业务场景，像qq、email、微博号本身对其他厂商的业务可做授权服务，这类账号称为跳转号，同时跳转号的成本低廉；3、批量针对厂商推广活动的定制化小号，结合接码平台、打码平台等完成全自动化欺诈作业，短时间内薅取大量用户奖金。

如今以账号为核心的黑灰产业链在各行业的发展都具有一定规模，尤其是在需要大规模账号刷量的业务场景，包括虚假注册、实名过脸、批量养号和刷量等。除去明显给厂商业务带来明显的薅羊毛伤害，更多的是虚假小号带来潜在的危害性。比如黄赌毒的传播，以及被使用于引流诈骗场景给厂商带来不良的舆论效果。下表是近期我们监控到的一些比较活跃的账号类工具软件：

工具名称

活跃度

百度云PC破解版

高

PanDownload

高

今日头条账号注册机

中

爱奇艺会员扫描器

中

火牛扫号查询

中

表3-1-1 活跃的账号类工具

3.2刷量刷单类工具软件

刷量刷单类工具软件主要活跃在电商、自媒体、短视频等行业，主要功能包括刷成交量、刷阅读量、刷播放量、刷关注量、刷粉丝量、以及刷评论量等。以“久久快手刷播放”为例，该工具首先批量加载一批快手小号的Token，然后通过模拟网络请求的方式，访问指定的快手作品网址，最终可以成功刷取播放量。

图3-2-1久久快手刷播放

刷量刷单类工具软件的牟利方式包括：1、通过提供刷量、刷单服务对任务发布者收取佣金；2、针对电商平台对商家补贴的运费，通过结合空包物流服务，发起退货请求薅取补贴；3、将点赞和刷评论结合，在用户作品下置顶评论，通过个人介绍或是评论内容出粉，出粉价格按引入其他平台账号个数计数等。

下表是近期我们监控到的一些比较活跃的刷量刷单类工具软件：

工具名称

活跃度

快手刷粉丝软件

中

今日头条（关注+私信+评论）

高

招财空包网拼多多辅助

中

淘宝全自动刷单软件

中

拼多多自动发空包单软件

中

表3-2-1 活跃的刷量刷单类工具

3.3薅羊毛类工具软件

薅羊毛类工具软件主要活跃于营销活动、电商抢购、红包领取等场景。以“瓦力抢红包”为例，该工具通过开通辅助功能，模拟点击控件从而实现抢红包及自动回复等功能。

图3-2-2 瓦利抢红包

薅羊毛类工具软件的牟利方式包括：1、直接出售工具软件获利；2、利用工具领取平台推出的优惠券或减免红包等，或者将优惠券、红包等转手出售；3、将抢购到的物品二次出售，从而赚取差价等。

下表是近期我们监控到的一些比较活跃的薅羊毛类工具软件：

工具名称

活跃度

刀锋京东抢购软件 V3.06

中

京东申请试用（撸实物）V1.0

中

京东火牛-下单抢购软件1087

高

聚划算红包监控

中

京东火牛-查券领券软件545

中

表3-2-3 活跃的薅羊毛类工具

3.4内容爬取类工具软件

内容爬取类工具软件主要通过爬虫程序，采集电商数据、短视频用户作品、招聘网站简历和自媒体文章等。近期我们就发现有多款工具软件对拼多多的商品信息、店铺信息、拼团信息等数据进行爬取。以“拼多多精灵”为例，该工具软件通过请求apiv4.yangkeduo.com下的接口来爬取拼多多数据， 提供开团提醒、关键词排名、类目排名、导出订单、物流监控、退款提醒、竞品对手监控等功能：

图3-2-3 拼多多精灵截图1

图3-2-4 拼多多精灵截图2

内容爬取类工具软件的牟利方式包括：1、利用采集的拼多多数据，提供数据分析服务和店铺管理服务获利，包括关键词排名、商品排名、开团监控、一键下订单、一键发货和多个店铺管理等；2、当店家在使用这些工具时，很可能导致订单数据泄露，黑灰产可以通过出售这些数据或利用数据进行营销和诈骗等来获利。

下表是近期我们监控到的比较活跃的内容爬取类工具软件：

工具名称

活跃度

多多管家

高

多多参谋

高

麦兜兜/单手街/笨笨代购

中

多多易赞

中

神马上货助手

中

表3-2-4 内容爬取类工具软件

3.5特定功能类工具软件

特定功能类工具软件主要包括模拟器、多开、改机和秒拨等功能工具软件，常见应用于注册账号、邀请新用户领取红包、刷赞、刷分享、刷评分和刷榜等场景。特定功能类工具软件种类和数量不多，但是黑灰产业链中也发挥着极其关键的作用。

以改机软件“海鱼魔器”为例，在抖音引流这个场景，利用改机可以伪造位置，利用抖音附近视频的功能做引流，诱导附近看到视频的人添加微信小号。

图3-5-1、图3-5-2

如上图，借助改机软件将所在地点修改到人流量多的广州火车站，然后通过抖音上传“精心”制作的美女视频或图片，并配上包含微信号的文字，最终将上钩的男性用户定向引流至销售男性用品的微商，或被诱导发红包观看色情视频，最终上当受骗。

特定功能类工具软件虽然不参与直接牟利，但提供的功能可以帮助黑灰产更好的攫取利益。比如改机工具，除了上面提到的引流场景外，在账号注册场景也很重要，可以实现一个设备多次复用的效果。下表是近期我们监控到的比较活跃的特定功能类工具软件：

工具名称

活跃度

深海鱼乐

中

iGrimace

高

007 改机

中

NTZ

中

AWZ

中

表3-5 活跃的特定功能类工具