有钱赚的中央就有黑灰产。
近几年，随着互联网技术的倒退，黑灰产的规模也日渐宏大。据统计，国内黑灰产从业者规模超过百万；2021 年，黑灰产造成的损失已高达千亿级，可预感的是，凡有利可图、有洞可钻之处，黑产就不会绝迹。而且随着社会经济、生存进一步“互联网化”，黑产规模注定会继续扩充。
黑灰产的产业链也从 10 年前的小作坊模式倒退为当初有明确分工的上、中、上游残缺的产业链条。上游负责黑灰产的根底服务，比方代理平台、软件工具等的搭建和编写；中游负责账号的生产销售，比方歹意注册、盗号、洗号等；上游则负责获利套现。
正所谓，道高一尺，魔高一丈，与黑灰产的攻防战也在轻轻开展。
明天咱们就以挪动端攻防反抗中的地理位置模仿反抗为例，讲讲与黑灰产“斗智斗勇”的那些事儿。
地理位置模仿开发初衷
地理位置模仿顾名思义就是基于手机地理位置的模仿工具，能够通过对地位的模仿扭转以后地位。
最后，地理位置模仿是用来开发 App 时测试用的，其次要目标是帮忙开发者模仿某些 App 的以后地址来实现测试的定位性能，且设施无需 root 权限，只需通过模仿软件、第三方工具等就能够扭转所在位置的经纬度，能够穿梭到任何中央。
这对于黑灰产而言，几乎是人造的“作案工具”。
比方，在某些特定的营销场景里，黑灰产能够利用地理位置模仿工具批改地理位置，冲破商家对地理位置的限度，歹意骗取营销资源。
不久前，顶象曾在第六期业务平安情报《黑灰产盯上政府生产券，最高套现额超千万》一文中具体介绍过黑灰产的攻打伎俩和攻打套路——黑产中介为了不便更多的刷手可能顺利参加其中，会提供更改定位的教程，并提供相应的软件。通过舞弊软件更改 IP、GPS 等，刷手们可能立即模仿成当地的用户，胜利参加领券。
再比方，在一些下班打卡的场景里，黑灰产能够通过地理位置模仿轻松实现异地打卡。顶象曾在上期直播《保险代打卡反抗实战》中讲到代打卡舞弊业务。
在网上搜寻“代打卡”，会呈现大量搜寻后果，不仅有具体的图文介绍，更有手把手教人如何“考勤舞弊”的视频。局部电商平台上也有大量“XX 异地考勤打卡助手”、“考勤打卡助手”“考勤打卡更改地址”等产品和服务发售。
依据不同的舞弊形式推出对应的价格套餐：
形式一应用打卡舞弊软件随心飞，免费规范是 60 元 / 人 / 月；
形式二应用蓝牙打卡器 +GPS 软件，免费规范是 150 元 / 人 / 月；
形式三间接黑产代打卡，免费规范是 80 元 / 人 / 月。
黑灰产如何通过地理位置模仿舞弊？
在安卓零碎中，自身是提供相应的地理位置模仿性能，但其权限只有开发者才能够应用。
对于开发者来说，能够间接关上利用依据需要进行地位模仿。
那么，这是不是阐明失常用户没有权限就无奈进行地理位置模仿呢？
答案是否定的。
事实上，只有你的手机有 Root 权限，咱们就能够通过代码注入的形式进行相应的地理位置模仿，所谓代码注入就是在 App 里植入咱们想要执行的代码即可进行相干操作。
那么，如何检测呢？
事实上，在非 Root 权限的手机上，咱们关上开发者选项，其零碎会提供相应的 API，通过调用相应的 API，咱们就能够检测到以后手机是否关上了地理位置模仿性能。如果这个选项是被关上的，那么以后咱们取得的地理位置信息，可能并不是实在的，此时就须要业务方或者 App 的开发者做相应的解决。
但在有 Root 权限的手机上，咱们不肯定须要关上开发者选项。前文中提到，在有 Root 权限的手机上，有可能通过代码注入的形式篡改地理位置，这也就意味着篡改这部分的代码或者信息曾经注入到了整个过程中，此时就须要通过其余伎俩来检测以后的代码是否被注入。
通常咱们的检测办法有两种。
一种是通过检测文件系统中是否存在地位模仿的代码库。以下图为例，能够看到，模仿地位的代码库通过共享代码注入到代码里。个别状况下，咱们能够通过检测整体的过程空间，在过程空间里，如果发现了这部分 so 文件存在，那么也就阐明这部分文件被注入到了内存里，由此也能够判断出以后 App 所取得的代码信息及地位信息。
第二种办法是通过逆向剖析 App 代码找那个是否存在加载了地位模仿的代码库。通常状况下，App 的代码被注入是通过动态的办法植入到 App 外面去的，App 在运行过程中把这部分 so 文件 load 起来。通过逆向剖析，咱们就能够看到 App 在代码外面是否存在加载这个地位模仿的相应代码。
以下图为例，能够看到该 App 在代码执行的过程中，调用了代码加载的一个函数，那么由此能够判断这个 App 是被感化过的——在装置过程产生之前就曾经被攻击者植入了相应的代码，来进行相应的 so 文件加载。
整体来看，黑灰产的反抗工作，不是简略的一环，而是一个残缺的链条。
但偷袭者魔高一尺，狙击者道高一丈，与黑灰产之间的攻防注定是一场持久战，须要攻守单方一直磨炼实力。
——————
业务平安产品：收费试用