共计 2677 个字符，预计需要花费 7 分钟才能阅读完成。
顶象进攻云业务平安情报 BSL-2022-a3c11 号显示，某短视频平台局部 Up 主在中秋节平台流动期间借助黑灰产工具分设施牧场、代理 IP、黑卡、自动化程序等进行批量刷票，重大影响其余用户参加的积极性，给平台的带来大额的资产损失和大量虚伪用户，不仅严重破坏了平台生态，而且使得刷票风尚流行，平台流动公平性被质疑，信用受损。
横蛮成长的短视频行业
不可否认，短视频绝对于文字、图片来说，更具感染力也更容易取得用户自发地流传，也更合乎年轻人充分利用碎片化工夫理解社会和全民娱乐的心理，因而能力在社会文化中表演越来越重要的角色。
近年来，随着国内挪动互联网产业的倒退与网络通讯技术的迭代，信息媒介载体由文字、图片一步步倒退至今已全面进入视频时代，而短视频作为视频时代倒退出的更适应挪动通信设施的产品状态，在近 2 - 3 年来经验了爆发性的增长倒退。依据 CNNIC 公布的第 49 次《中国互联网络倒退情况统计报告》数据显示，我国网民规模大 10.32 亿，互联网普及率达 73%。截至 2021 年，我国短视频用户为 9.34 亿人，我国短视频渗透率为 90%。
须要留神的是，短视频行业次要是信息流模式，平台自身对信息流具备极强的控制能力，基于此，局部平台开始上线广告推广业务，须要推广的用户抉择与平台单干，平台能够在信息流中投放广告推广。
但暴利的广告变现模式下，也让黑灰产盯上了短视频平台的生意。从根本的刷赞、刷粉、刷流量，到销售工具软件，再到与短视频平台相干的牟利形式，简直都有黑灰产的参加，甚至曾经造成了残缺的黑灰产产业链。
刷票工具舞弊，批量套现
那么，黑灰产是如何通过舞弊实现批量刷票的。
据顶象进攻云业务平安情报 BSL-2022-a3c11 号显示，黑灰产通过设施牧场、代理 IP、虚构号、自动化工具来实现垃圾注册、批量养号、自动化实现积分工作，并通过提供刷榜服务收取服务费。
个别流程是：
1、根底资源获取：黑灰产从“卡商”手上获取大量的手机卡用于注册，通过接码平台提供的服务批量获取手机号验证码实现注册。平台攻打应用的黑卡次要是物联网卡和虚构卡，这两种卡应用老本和获取门槛都极低，比拟受黑产欢送；
2、获取线报，理解平台规定：当时理解平台的积分获取、红包兑换规定，关注羊头公布工作和流动状况，期待机会：
3、注册养号：黑灰产通过一系列的黑产舞弊工具如秒拨 IP、设施牧场等工具对平台进行自动化攻打；
4、批量变现：黑灰产通过现金处分提现、积分、优惠券等实物商品、积分等经二手平台进行售卖。
黑产舞弊工具：机器刷票 + 人工刷票
其黑产舞弊工具次要有两种：
一种是 机器刷票。
机器刷票，能够给指定投票流动主动循环投票的票辅助刷票工具，次要是通过编程模仿手工网页投票而后进行主动投票的过程。搭配秒拨 IP 应用可实现冲破 IP 限度，主动输出验证码，主动投票，疾速减少票数的性能，轻松实现短时间上万票。
另一种就是 人工刷票。
相较机器刷票，人工刷票老本更高，进而也倒退出了两种刷票模式。
一是通过“账号托管平台”获取大量真人账号，能够托管的账号包含微信、微博、抖音等，用户只有将小号托管到平台，平台应用用户小号“干活”获取收益，而用户将取得分成。二是公布众包悬赏、积分墙工作。
其变现链路次要分三步。
第一步：通过百度、论坛、电商平台等公布刷票服务信息，减少服务曝光；
第二步：将有需要用户引流至 QQ 群、微信群，在微信群实现需要沟通及交易，机刷价格个别在几分钱 1 票左右，人工价格个别 2 元 1 票左右；机刷个别会要求 1000 票起刷，人工刷票 100 票起刷；
第三步施行刷票，实现交易。
顶象防控倡议及措施
针对短视频平台的黑灰产舞弊伎俩，顶象进攻云业务平安情报中心倡议在终端、通信传输端进行防备，同时在业务侧进行防备，多场景全链路防控。
具体防控倡议如下：
终端加固：
从客户端平安思考，App 须要加终端加固。通过加固技术，实现端平安防护，如 Android 端的 DEX 文件爱护、SO 文件爱护、资源文件爱护、数据文件爱护及程序运行爱护；通过对 APP 中可执行文件进行深度混同、加固爱护，让黑产无奈间接对 App 进行逆向、破解；
通信传输平安保障：
在终端减少环境检测等模块后，环境检测模块产生的数据往往没有和业务数据进行绑定，这就造成黑产有可能会篡改报文中的一些数据，所以本计划里使用了一些平安伎俩，避免终端平安检测模块的数据被篡改和冒用。
终端危险环境检测
黑产会应用模拟器、注入等技术，联合秒拨 IP 池、自动化程序的形式进行批量攻打；所以终端集成平安 SDK 当前，会对 App 运行环境进行检测，查看是否有代码注入、hook、模拟器、云手机、注入、调试、代理、VPN、root、越狱等危险；
业务安全策略防控
道高一尺魔高一丈，通过屡次的攻防反抗，有些黑产会不惜进步老本持续接攻打，当黑产攻击方式降级后，防控计划也要对应的降级；倡议多场景接入业务平安风控，将注册、登录、积分工作、提现、投票等关联场景业务数据一起发送给风控系统，通过风控系统配置安全策略规定进行残缺链路营销舞弊危险辨认，只传投票一个场景的业务数据进行单场景防控，防控力度远没有多场景全链路防控力度强。
风控维度倡议
设施终端运行环境检测，校验运行环境是否失常，如辨认指纹 ID 是否非法、端是否有注入、调试、模拟器、VPN、代理等特色，通常营销舞弊设施大多具备以上特色；
多场景行为检测，设施应用限度，如限度多账号应用同一设施注册，多账号应用同一设施登录、账号对应的设施常常变动、IP 短时间高频拜访等行为维度检测；
保护本地黑白名单，基于风控数据、历史投票数据，积淀并保护对应黑白名单数据，包含用户 ID，IP 地址，设施黑名单等；
内部数据服务，倡议对接 IP 黑库，投票场景黑产为了躲避 IP 危险，常常会联合 IP 代理池一起组合应用，一票一 IP 的刷票形式，导致 IP 行为策略无奈笼罩，通过 IP 黑库能够笼罩此类代理、秒拨、机房及历史黑产行为危险 IP 模型，线上数据有肯定积攒当前，通过风控数据以及业务的积淀数据，对用户行为进行建模，模型的输入能够间接在风控策略中应用。
防控产品组合倡议
设施指纹 + 决策引擎：设施指纹能够针对端上危险进行辨认，例如注入、模拟器、调试等，配合决策引擎应用，能够实时发现危险并给予处理；
行为验证码：据黑产舞弊伎俩剖析，该黑产次要还是以低成本的机刷舞弊形式进行歹意攻打，对于机刷，轻部署且最简略的辨认工具就是行为验证码，在批量注册、批量养号、刷票、刷积分等业务场景，行为验证码可对申请进行人机校验，可无效拦挡此类黑产攻打；
危险 IP 名单库：机刷为了躲避 IP 危险，常常会联合 IP 代理池一起组合应用，IP 黑库能够笼罩此类危险 IP。
