网站公告:   尊敬的客户,含test的网址为伯招聘内部测试网站,数据会不定期清理,请勿在此网站上做任何操作。
  系统消息:
  • 用户09674******刚刚新注册了网站会员,欢迎加入伯招聘海外工作网
  • 用户13266******刚刚新注册了网站会员,欢迎加入伯招聘海外工作网
  • 用户09277******刚刚新注册了网站会员,欢迎加入伯招聘海外工作网
  • 网站刚刚发布产品经理专场,专场包括38个优质职位和34家优质企业,欢迎用户查看和参与
  • 网站刚刚发布DBA专场,专场包括5个优质职位和3家优质企业,欢迎用户查看和参与
  • 网站刚刚发布人事专场,专场包括29个优质职位和23家优质企业,欢迎用户查看和参与
  • 个人用户54937******,刚刚投递申请头彩科技 产品经理
  • 个人用户54937******,刚刚投递申请新势力科技公司 产品专员
  • 个人用户15198******,刚刚投递申请BG集团直招 招业绩技术养老岗入职红包
  • 个人用户13266******,刚刚查看了速博集团*莫云科技* 急招前端JAVA/PHP
  • 个人用户13266******,刚刚查看了佳盈集团 JAVA
  • 个人用户13266******,刚刚查看了mengxiangkeji java工程师
  • CosmoLink(企业用户09569******),刚刚浏览了JL13674简历。
  • CosmoLink(企业用户09569******),刚刚浏览了JL18088简历。
  • 集团(企业用户09674******),刚刚浏览了JL18088简历。
  • TY科技(企业用户09454******),刚刚主动下载JL18193简历。
  • TY科技(企业用户09454******),刚刚主动下载JL7699简历。
  • TY科技(企业用户09454******),刚刚主动下载JL18200简历。
  • HUAXIN(企业用户09201******),刚刚发送一份面试邀请给JL8579。
  • 萨维塔科技(企业用户09776******),刚刚发送一份面试邀请给JL18190。
  • 萨维塔科技(企业用户09776******),刚刚发送一份面试邀请给JL4500。
  • 新势力科技公司(企业用户09176******),刚刚付费购买了50个招聘金币。
  • 新势力科技公司(企业用户09176******),刚刚付费购买了3860个招聘金币。
  • HUAXIN(企业用户09201******),刚刚付费购买了200个招聘金币。
  • 澳盈集团(企业用户09666******),刚刚付费4500元购买了招聘套餐。
  • TTC(企业用户18322******),刚刚付费1200元购买了招聘套餐。
  • 金尊(企业用户mqw12******),刚刚付费3600元购买了招聘套餐。
  • 用户09958******,刚刚发布了“手机app怎么签到不了”(帖子标题)的帖子,你同意TA的观点吗?
  • 用户12345******,刚刚发布了“检测机构人满为患,回国同胞须提前准备”(帖子标题)的帖子,你同意TA的观点吗?
  • 用户09278******,刚刚发布了“帕赛火狐公司违约欠款,请求职者务和猎头远离,避免上当”(帖子标题)的帖子,你同意TA的观点吗?
东南亚博彩行业浮世绘,道尽黑产从业百态【精贴1】
发布者: 用户13***14
0 0

扫描二维码进入H5在进行分享

扫描二维码进入H5在进行分享
2349 0 举报

2019年以来,奇安信威胁情报中心和奇安信病毒响应中心披露了多个针对东南亚搏彩行业进行黑吃黑的黑产团伙,这引起了我们对该黑色产业链研究的浓厚兴趣



本文除了对目前东南亚搏彩    行业的现状进行了研究,发现了搏彩行业推广的新手法外,我们还披露一个新的木马架构,我们将其命名为金钻狗,英文名DiamondDog,目前已被广大黑产组织使用。


东南亚搏彩现状研究

出于兴趣,我们对东南亚现阶段的搏彩行业进行了不成熟的研究,也希望本文能让更多的安全研究人员了解这个灰色行业,感受不同行业下的人生百态。出于兴趣,我们对东南亚现阶段的搏彩行业进行了不成熟的研究,也希望本文能让更多的安全研究人员了解这个灰色行业,感受不同行业下的人生百态。


搏彩行业之殇-东南亚搏彩起源


搏彩,是这个世界上最古老的行业。近几年随着电子商务的大力发展,传统搏彩也完成了到互联网搏彩的转型,搏彩的巨大利益促使着东南亚一些国家对搏彩行业的默许和鼓励,同时搏彩行业带动了大量的资本涌入周边的餐饮、网络、酒店、房地产等行业,形成了以搏彩行业为中心,其他行业做配套的经济现象。而在这一切的背后,有着许许多多华人的身影,由于中国当局明确禁止网络睹博,他们便远渡重洋,独自一人在异国他乡干起了陷害“同胞”的行当。


东南亚搏彩行业大体上可以分为三个级别,主要分布在菲律宾马尼拉、马卡蒂、和柬埔寨西港、波贝、巴域等地。一级别为欧美搏彩盘,工资较高,对学历要求较高,华人从业者较少;二级别为从欧美盘分裂出来的中国区域公司,如凤凰系的搏彩公司,这类公司待遇一般,对学历有一定要求,华人占比为70%以上;三级别为其他公司,这里面鱼龙混杂,管理混乱,工资较低,对学历几乎没有要求,能打字和人沟通即可,这类公司最大的特点就是离职时需要缴纳“赎身费”,员工几乎都来自于大陆地区和东南亚地区的中国人。


搏彩行业之殇-深渊下的魑魅魍魉


目前在大陆境内进行宣传和招聘的搏彩公司,大部分都是上述第三级别的公司。通过“狗推”在各大社交媒体和招聘网站上进行宣传,以此来引诱大陆地区低学历还幻想着一夜暴富的年轻人。


wxsync-2020-03-022f2e4e0894fe8188d119e4420e7e55.png


一旦踏入公司就会被没收护照和手机,限制人身自由,沦为一个为“搏彩公司”赚钱的“机器”,像“牲口”一样活在世上。2019年以来已经有很多菜农跳楼和被勒索的新闻。死者生前均有被殴打过的痕迹。


wxsync-2020-03-fd01060e3aac222d1bdd8fb13a36245a.png


这类诈骗公司的工作内容大致可以分为以下三种


第一种模式为感情诈骗,也就是常说的“杀猪盘”,假装富二代,在网上诱骗大龄青年,网恋之后,博得对方信任,等到时机成熟引诱对方在相关“平台”上投资。


第二种模式为诱导陌生人到相关搏彩网站进行睹博,一般会先给点甜头,但又达不到提现数额,从而引诱其继续充钱睹博。


第三种模式为伪装成HR在大陆地区发布招聘广告,宣称机票签证费用全包。每骗过来一个人都会获得一份提成。该模式的流程图如下


wxsync-2020-03-dd1232451f8d70fc6167928fd46e6e84.png


同时搏彩公司为了提升网站排名和知名度需要寻找相关平台进行推广。最常见的就是建色情网站引流。


wxsync-2020-03-b30083659d12522aca0f7df118d6ff83.png


随着国内互联网公司开始在不减广告的情况下进行视频收费,一大批用户选择了提供“盗版“片源的网站,这些网站通过视频解析绕过了VIP收费机制,并在视频中植入了搏彩的推广广告


wxsync-2020-03-4c65517d91460475847b182161adc2c8.png


而正规app则在暗地里进行推广,在一款名为《子牙钓鱼》的app中我们发现了推广的链接


wxsync-2020-03-c82f73ad3db3042cfb74ba8fb8f7f05f.png


推广人员是这么描述这款app的


wxsync-2020-03-7de61d0c3d01b8234e9b0606e76c2a81.png


这类app还算比较小众,推广人员还介绍了其他引流App。


wxsync-2020-03-6b234e7b53f98b54faddbd554ab51e12.png


其中不乏有些我们耳熟能详的应用,如西瓜视频、抖音、暴风影音、世纪佳缘等。同时流量劫持、暗链等传统手段也没有落下,用于给精准用户投放黑五类广告。随着该产业链越来越成熟,网络上的黑吃黑也越来越严重,奇安信在此之前已经披露了多个瞄准东南亚搏彩行业的黑产团伙:零零狗、金眼狗等。


wxsync-2020-03-8912e3cba77b1ebe535fda8c56b5f135.png


最近两年,我们发现了搏彩引流推广的另一片天地:


电子竞技作为被国家体育局公开承认的体育节目之一,是近几年来最有发展潜力的职业体育项目。根据第三方情报研究机构NewZoo发布的《2019年全球电子竞技市场报告》的统计数据全球电竞观众处于持续增长阶段,亚太地区特别是中国拥有最多的核心电竞爱好者,预计人数7500万左右。


wxsync-2020-03-5155886f14e84220c8fb70c503eb28fb.png


这两年电子竞技行业在中国蓬勃发展,相关制度和规范已经比较成熟,先后举办了WESG、亚洲邀请赛以及国际邀请赛等全球赛事。种种迹象表明电子竞技行业正在政府的扶持下朝着积极的方向发展,但暗地里搏彩行业已经盯上了这块肥肉。


还是根据NewZoo公布的数据,在电竞营收增长和电竞营收来源图表中,我们可以清晰的看到营收的来源中赞助商和广告占了整个行业的半壁江山,合在一起高达6.46亿美元。


wxsync-2020-03-3fc0d67d987d684e84b65ac48861224c.png


而这些赞助商是什么人呢?


这里我们通过研究一款名为《Dota2》的游戏,来反映行业的普遍规律。在TI8国际邀请赛上参赛的战队几乎都被搏彩公司赞助。


wxsync-2020-03-c7ef801c17372501719bb16b4788c325.png


被赞助的战队选手需要在游戏ID后面加上搏彩公司的名字或者域名进行比赛,从而达到巨大的宣传效果。在比赛期间,有些搏彩公司甚至在微博上公开引流。


wxsync-2020-03-1bd288f4a084fc3c5bdf2587a952db3a.png


同样Ti9国际邀请赛也不例外,依然有不少搏彩赞助商


wxsync-2020-03-660f864118f88762ffaa5ee745d0b63b.png


除了大型赛事的赞助,网络直播平台也成为了搏彩推广的主战场,在早期搏彩公司通过收买Dota2天梯分数较高的玩家,给高端玩家金钱的方式,让高分玩家在自己的ID上加上搏彩网站的域名进行匹配来达到宣传效果,后来由于这种方式耗钱严重且宣传效果并不理想,搏彩公司改变了之前推广策略并制定了如下规则:


1、以搏彩网站的域名作为ID,并且在匹配过程中遇到了Dota区的大主播时,截图给相关人员即可领取固定数目的金钱

2、如果在游戏中虐主播方泉水的话,截图领取额外金钱。
3、比赛时间必须大于25分钟,否则上述规则作废。


这里我们仅截取了斗鱼Dota区主播日常热度和关注数。


wxsync-2020-03-74fa5835276718b5a63101270a6985be.png


所以在游戏中就出现了如下的情况


wxsync-2020-03-025048ed8f3b3acdf2a0150cad95475b.png


考虑到大主播的流量,这种推广模式下,搏彩网站的名声一传十,十传百,进而获得了巨大的利润。


我们尝试访问这些网站,发现经过多次重定向才跳转到了真正的搏彩网站,这种操作应该是绕过搜索引擎的防毒警告,而且一般都会封禁国外的ip,只允许国内ip访问,网站中不光有竞猜项目,棋牌、捕鱼、彩漂等黑五类应有尽有。


wxsync-2020-03-4cacdc344f19d9e810c6a02185f1dce0.png


除了被动的利用大主播的流量之外,搏彩公司还会与大主播进行合作,利用直播平台的弹幕活动进行宣传



wxsync-2020-03-c134d247a1c394269f745a3a7816268a.png


搏彩老板定期还会给大主播送礼物,刷“存在感”。


wxsync-2020-03-8e3b103ab18b43359159fca3aa8e6a90.jpeg


高流量的B站自然也是搏彩推广的主战场,在电子竞技频道的相关视频中同样可以看到“赞助商”的身影



wxsync-2020-03-a15161c78cca1c6be0ec71266205bb81.png


搏彩蹭热点的能力也不容小视,在新冠病毒肆虐的疫情期间,开始了注册充值送口罩的活动


wxsync-2020-03-8ad72b5587ba352b02b196a6b6643e08.png


深入了解Steam类游戏市场交易机制之后,我们发现了与搏彩行业有着千丝万缕联系的另一类网站:“开箱网站“。


V社在Steam上建立了一个覆盖全球且较为自由的饰品交易网站,玩家可以在市场中交易游戏中的物品,游戏必须是在Steam平台上的,如Dota2、Csgo、PUBG等,饰品价格由供求关系决定。Steam市场中价格波动如下,不少人对饰品进行投资,炒价格。


wxsync-2020-03-6a0c7d228e3739a15ce86f09fd9edcd2.png




为了规避相关法律规定,Steam市场内的余额是不可以提现的,但提供了交易机器人的API接口,这实际默许了第三方市场的发展,借由虚拟道具的第三方搏彩和交易网站出现了



wxsync-2020-03-d60824f8ba7b28aee8012dfa8d3ab061.png



在这类平台上玩家通过第三方平台直接使用货币进行虚拟物品的买卖和下 注,而开箱网站就是在这个基础上发展而来的。




wxsync-2020-03-c2fe3f527174a36465dd7004b3791427.png



这类网站在国内的宣传力度也不小



wxsync-2020-03-e27cfb62d8f5b90b0e7adf4e6f269c90.png



开箱网站吸引人的策略和搏彩网站无异,一开始时会先让你尝到甜头,开出价值较高的游戏皮肤,刺激你继续消费,后门逐步降低爆出率。玩家最终走出了自古以来的睹博路线:“开箱–获利–继续开–损失–想要挽回损失–损失更大“


这类网站创立的前提是需要有大资本在Steam市场中收购饰品,将便宜的饰品和较贵的饰品放在一个箱子中,在第三方网站供玩家选择,成体系的开箱网站,与搏彩网站进行合作,搏彩背后的大老板出资收购饰品,一方面用于下 注,另一方面通过箱子的形式将下 注网站中难以流通的饰品折算成现金,随着大规模的宣传,开箱网站人越多,资金流动就越稳定,实际上就是提供了洗钱的过程。


可见,搏彩行业无孔不入,已经完全渗透到普通老百姓的日常生活之中。



搏彩行业之殇-悬在头顶的达摩克利斯之剑


搏彩行业除了给东南亚国家带来高税收福利外,也带来了一些负面的影响。由于搏彩行业与其他行业收入差距过大外加当地执法效率底下,滋生了一群专门负责绑架、抢劫勒索“菜农”的黑帮团伙,有些公司甚至雇佣他们来看管企图逃跑的“菜农”,在这种环境下,当地治安急转直下,每天各种抢劫、杀人等新闻层出不穷,引发了不小的社会反响,当地人强烈抗议网络搏彩行业打破了他们平静的生活,希望政府能够禁止搏彩。



wxsync-2020-03-ef0fd7828a262c8821706c9422773879.png



2019年8月18日柬埔寨总理洪森签发政令,即日起禁止颁发各种形式的网络睹博执照,全面整顿网络搏彩业同时配合中国公安发起的“云剑”、“净网”、“长城二号”等多项行动,一时间菜农们人心惶惶,大量菜农纷纷逃离西港,有的回国,有的选择投奔隔壁菲律宾,当地人欢欣鼓舞,以为和平的日子即将到来,但血淋淋的现实早已超出了所有人的预料。

随着搏彩行业的大佬纷纷逃离,那些给搏彩行业做配套的餐饮、网络、酒店等行业以及色情服务业均受到了严重的打击。多数店铺挂出了转让的招牌,商家的营业额从一天近千美金降到二三百美金,有些本地人贷款建房出租给华人,现在人撤了,市场抛压太大,没有人敢接手,一时间哀鸿遍野,寸草不生。


wxsync-2020-03-4e2eafc57a6f4eab71d4cd8670cb3536.png



与此同时由于一部分搏彩从业者是因为在国内犯了事偷渡或者跑路到了这里,公司一撤,没有了谋生的手段,也无法融入当地人的圈子中,只能和同类结伙,干起了抢劫、杀人的行当,所以自从禁赌令颁布以来,当地安全形势不降反增。



wxsync-2020-03-edf88971aee33d2034c1b64a15746030.png



搏彩对于东南亚国家来说的确是一把达摩克利斯之剑,给本国经济带来红利的同时,却成为了犯罪分子的温床,如何处理好这之间的利弊或许成为了东南亚国家政府应该思考的问题。

 


穷途末路,转战印度-“华语黑产模式”的向外输出


 在各国政府积极配合相关部门打压非法搏彩的形势之下,改变目标或许才是这些搏彩公司的出路,据相关媒体报道,印度信实工业集团董事长穆克什–安巴尼对在线搏彩有着巨大的兴趣


wxsync-2020-03-d9a173d6b854c390db434bec5b6c1780.png










印度有着与中国相似数量的人口,13.53亿人,同时随着中国的小米、Vivo等手机制造商在印度攻城略地,百姓手机普及率飞速上升,预计两年内用户将达到8.5亿人,且4G已经普及,价格也相对较为低廉,更重要的是印度有着潜在的“盘口”–板球,印度的超级板球联赛是世界顶级赛事之一。


相关数据也表明搏彩在印度有着“巨大的潜力”:Google和毕马威在2018年估计印度搏彩游戏市场规模在2022年将达到13亿美元。在2019年三月份毕马威在一份报告中预计在2023财年印度的在线搏彩收入将达到1188亿卢比。



目前,已有国内搏彩公司,结合印度国情推出了一些搏彩游戏,面向印度赌民上线。在这个“华语黑产模式”向外输出的大环境下,国内群控、引流、现金贷等黑产产业链也纷纷向外转移,可以预见,未来将会有无数相似的“案例”在这个历史悠久,人口众多的神秘国度重复上演。


黑吃黑活动:金钻狗团伙


近期,奇安信病毒响应中心在日常跟踪黑产团伙过程中,发现了一个针对搏彩黑五类行业、医疗行业、游戏玩家进行攻击的黑产团伙。按照奇安信以往的命名约定,例如零零狗,金眼狗,鉴于该木马诱饵均围绕钱财展开,我们将该类型的木马架构命名为金钻狗,英文名DiamondDog。


由于此类黑吃黑的活动频繁围绕着东南亚搏彩从业人员作为目标进行攻击,因此我们将该现象也纳入东南亚搏彩浮世绘,扩展网络攻击维度。




后续更新


微信图片_202003161641441.jpg


目前,已有国内搏彩公司,结合印度国情推出了一些搏彩游戏,面向印度赌民上线。在这个“华语黑产模式”向外输出的大环境下,国内群控、引流、现金贷等黑产产业链也纷纷向外转移,可以预见,未来将会有无数相似的“案例”在这个历史悠久,人口众多的神秘国度重复上演。



验证码: 匿名
总0个回答
加载更多>