01 ¹¦Ð§¶¨Î»ÓëΣº¦¾ØÕóÆÊÎö
ÍÆÌØ¸ßΣΣº¦91Ãâ·Ñ°æµÄ½¹µã¼ÛÖµÔÚÓÚÍ»ÆÆÆ½Ì¨Í¨Àý¹¦Ð§ÏÞÖÆ¡£µ«90%µÄÓû§Î´Òâʶµ½£¬Òì³£APIŲÓÃÆµ´Î£¨Ã¿·ÖÖÓÁè¼Ý15´Î£©»á´¥·¢·ç¿ØÏµÍ³µÄÈý¼¶¾¯±¨¡£Æ¾Ö¤2023ÄêµÚÈý·½¼à²âÊý¾ÝÏÔʾ£¬Î´¾ÙÐÐ×°±¸Ö¸ÎÆÎ±×°£¨Device Fingerprinting£©µÄÕË»§£¬·â½û¸ÅÂʸߴï78%¡£Óû§±ØÐèÃ÷È·IP´¿¾»¶È¡¢ÉúÎïÐÐΪģ×Ó¡¢ÇëÇóʱ¼ä²îÕâÈý´óΣº¦Î¬¶È£¬²Å»ª½¨ÉèÓÐÓõķÀ»¤»úÖÆ¡£
02 ×°±¸Ö¸ÎÆËÄάαװսÂÔ
ÏȽøµÄ×°±¸Ö¸ÎÆÎ±×°°üÀ¨Ó²¼þ²ÎÊý»ìÏý¡¢ä¯ÀÀÆ÷ÌØÕ÷Ëæ»ú»¯¡¢ÏµÍ³ÇéÐÎÄ£Äâ¡¢ÍøÂç²ãÒþÄäËÄÖØ·À»¤¡£Í¨¹ýÐÞ¸ÄCanvasäÖȾ²ÎÊý£¨Èç2DͼÐÎÌìÉúËã·¨£©¿Éʹװ±¸Ê¶±ðÂÊϽµ67%¡£½¨Òéÿ72Сʱѻ·Ìæ»»UA(User Agent)×éºÏÄ£°å£¬´îÅäÐéÄâ»ùÕ¾¶¨Î»Ð§ÀÍ£¨¾«¶È¿ØÖÆÔÚ500Ã×°ë¾¶ÄÚ£©£¬¿ÉÓÐÓñܿªµØÀíΧÀ¸¼à²â¡£ÊµÑéÊý¾ÝÏÔʾ£¬½ÓÄÉÌݶȱäËÙת¶¯Ìõ²Ù×÷¿É½µµÍ92%µÄÐÐΪÒì³£Åжϡ£
03 ¶¯Ì¬IP¸ôÀëÊÖÒÕʵÏÖ
½ÓÄÉIPv6ËíµÀÐÒé¹¹½¨¶¯Ì¬µØµã³ØÊÇÒªº¦Í»ÆÆµã¡£×¨Òµ¼Æ»®»áÉèÖÃSocks5¶þ¼¶ÊðÀíÁ´Â·£¬Í¨¹ýTCP±¨ÎÄÖØ×éÊÖÒÕ£¨Packet Reassembly£©ÊµÏÖÇëÇóÌØÕ÷ÊèÉ¢¡£ÖµµÃ×¢ÖØµÄÊÇ£¬DNS×ß©·À»¤±ØÐ迪ÆôEDNS¿Í»§¶Ë×ÓÍøÒþ²Ø¹¦Ð§¡£Êý¾Ýͳ¼ÆÅú×¢£¬Á¬Ïµ3ÃëÑÓ³Ù¼ÓÔØ»úÖÆ£¬Äܹæ±Ü95%µÄÁ÷Á¿Ä£Ê½Ê¶±ðËã·¨¡£
04 ÐÐΪ»ÏñÖÇÄÜÄ£Äâϵͳ
¹¹½¨Óû§ÐÐΪ·Âտģ×ÓÐèÒªÊÕÂÞÕæÊÊÓû§µÄ²Ù×÷¹ì¼£Êý¾Ý¡£³ÉÊìµÄ¼Æ»®»á½«µãÔÞ¡¢Ì¸ÂÛ¡¢×ª·¢µÄ²Ù×÷¾àÀë¿ØÖÆÔÚ[
12,45]ÃëËæ»úÇø¼ä£¬ÇÒ×ñÕÕ1:3:6µÄ»Æ½ð±ÈÀý¹æÔò¡£Í¨¹ýÒýÈëÂí¶û¿É·òÁ´×´Ì¬×ªÒÆËã·¨£¬¿ÉÌìÉúÇкÏÈËÀàÐÐÎªÌØÕ÷µÄ½»»¥ÐòÁС£ÏÖʵ²âÊÔ֤ʵ£¬ÅäºÏÆÆÏþ2-5µãÐÝÃßʱ¶ÎÉèÖã¬Óû§»îÔ¾¶ÈÆÀ·ÖÄÜÌáÉý40%¡£
05 Èý¼¶Ó¦¼±ÏìÓ¦´¦Öóͷ£¼Æ»®
µ±ÔâÓöÔÝʱ·â½ûʱ£¬ÐèÒªÆô¶¯¼´Ê±±£»¤³ÌÐò¡£Ö÷ҪʹÃüÊÇÇжÏËùÓÐ×°±¸¹ØÁª£¬Ê¹ÓÃÔ¤ÖõÄCleanCookies¾ç±¾ÕûÀíÍâµØ´æ´¢¡£½ø½×²Ù×÷°üÀ¨ÐÞ¸ÄMACµØµã¹þÏ£Öµ£¨½ÓÄÉSHA-256¶þ´Î¼ÓÃÜ£©ºÍÖØÖÃÀ¶ÑÀUUID±êʶ¡£ÂÄÀúÅú×¢£¬72СʱÄÚÔÝÍ£ËùÓÐAPIŲÓ㬲¢Ì滻еÄÐéÄâÊÖ»úºÅ£¨VoIP Number£©¾ÙÐжþ´ÎÑéÖ¤£¬ÕË»§»Ö¸´ÀÖ³ÉÂʿɴï83%¡£
´Ó×°±¸Î±×°µ½ÐÐΪģÄâµÄÍêÕû·À»¤Á´Ìõ£¬×é³ÉÍÆÌØ¸ßΣΣº¦91Ãâ·Ñ°æµÄÇ徲ʹÓÃϵͳ¡£Òªº¦ÒªÕÆÎÕÈý¸ö½¹µã²ÎÊý£ºÇëÇó¾àÀëÀëÉ¢¶È£¾35%¡¢IPÇл»ÖÜÆÚ£¼4Сʱ¡¢Ó²¼þÖ¸ÎÆìØÖµ£¾128bit¡£½¨ÒéÿÔÂÖ´ÐÐÈý´ÎÈ«ÇéÐÎÖØÖ㬲¢°´ÆÚ¸üз´¼ì²â¹æÔò¿â¡£ÕÆÎÕÕâЩ¼¼ÇɵÄÓû§¿É½«Õ˺Ŵæ»îÖÜÆÚÑÓÉìÖÁͨÀýģʽµÄ6.8±¶£¬ÔÚÏíÊܹ¦Ð§ÓÅÊÆµÄͬʱÓÐÓùܿØÎ£º¦Æ·¼¶¡£µÚÒ»Õ£º¸ßΣ°æ±¾µÄÊÖÒÕÒþ»¼½âÃÜ
ÍÆÌØµÚÈý·½Ä§¸ÄÈí¼þ91Ãâ·Ñ°æ½üÆÚÒý·¢¿µ¿µ¿Æ¼¼ÊµÑéÊҸ߶ȹØ×¢£¬ÄæÏò¹¤³Ì£¨Reverse Engineering£©¼ì²â·¢Ã÷Æä´úÂë²ã±£´æÎ´ÊÚȨÊý¾ÝÊÕÂÞÄ£¿é¡£¸Ã°æ±¾ÔÚÍ»ÆÆ¹Ù·½APIÏÞÖÆµÄͬʱ£¬Ö²ÈëÒþ²ØÀú³ÌÒ»Á¬»ñÈ¡Óû§×°±¸IMEIÂ롢ͨѶ¼ȨÏÞÒÔ¼°¶ÌÐżÍ¼¡£¸üÖµµÃ×¢ÖØµÄÊÇ£¬ÆäÊý¾Ý»Ø´«Ð§ÀÍÆ÷λÓÚÖ´·¨î¿Ïµ±¡ÈõµØÇø£¬ÒÑ·¢Ã÷Óë¶à¸öײ¿â¹¥»÷£¨Credential Stuffing£©ÊÂÎñ±£´æ¹ØÁª¡£
Çå¾²¹¤³ÌʦÔÚɳÏäÇéÐÎÖвâÊÔ·¢Ã÷£¬¸Ã°æ±¾×°ÖÃʱ»áÉêÇë21ÏîϵͳȨÏÞ£¬Ô¶³¬Õý³£É罻ýÌå¿Í»§¶ËµÄȨÏÞÐèÇ󡣯äÖÐ"¶ÁÈ¡ÕýÔÚÔËÐеÄÓ¦ÓÃ"ºÍ"ÐÞ¸ÄϵͳÉèÖÃ"µÈΣÏÕȨÏÞ£¬¿ÉÄܱ»ÓÃÓÚ¹¹½¨½©Ê¬ÍøÂ磨Botnet£©¡£Óû§ÈôºöÊÓÕâЩÒ쳣ȨÏÞÉêÇ룬µÈͬÓÚΪ¶ñÒâ³ÌÐò¿ª·Å×°±¸¿ØÖÆÈ¨¡£
µÚ¶þÕ£ºÎ£º¦Èí¼þµÄÈö²¥ÌØÕ÷ʶ±ð
¿µ¿µ¿Æ¼¼µÄÍþвÇ鱨ÖÐÐļà²âÏÔʾ£¬ÍÆÌØ91Ãâ·Ñ°æÖ÷Ҫͨ¹ýÈýÀàÇþµÀÈö²¥£ºÎ±×°³É¹Ù·½¿Í»§¶ËµÄ´¹ÂÚÍøÕ¾¡¢Ç¶Èëʽ¹ã¸æÍƹãÒÔ¼°É罻Ⱥ×é·ÖÏí¡£ÕâЩÈö²¥ÔØÌå¾ßÓи߶ÈÒÉ»óÐÔ£¬³£¼û»°Êõ°üÀ¨"½âËøÃô¸ÐÄÚÈÝ"¡¢"Í»ÆÆµØÇøÏÞÖÆ"µÈÓÕµ¼ÐÔÐû´«¡£×°±¸Ñ¬È¾ºó»á·ºÆðÏÔ×ÅÕ÷Õ×£ºµç³ØºÄµçÁ¿Òì³£ÔöÌí20%¡¢ºǫ́һÁ¬ÓÐδ֪Àú³ÌÔËÐС¢ÆµÈÔµ¯³ö¹ã¸æ´°¿ÚµÈ¡£
ÔõÑù׼ȷʶ±ð´ËÀàΣº¦Èí¼þ£¿Óû§¿Éͨ¹ýMD5УÑ鹤¾ß±È¶Ô×°Öðü¹þÏ£Öµ£¬¹ÙÆÓÖ±°æ×°ÖðüµÄÀο¿ÌØÕ÷ÂëΪ6e2d4f...£¨´Ë´¦Ê¡ÂÔ32λ¹þÏ£Öµ£©£¬¶ø¶ñÒâ°æ±¾»á·ºÆðÏÔ×ÅÎó²î¡£Í¬Ê±½¨Òé×°ÖÃÓ¦ÓÃǰʹÓÃVirustotalµÈɳºÐ¼ì²âЧÀÍ£¬ÕâЩ¹¤¾ß¿Éʶ±ð³ö91Ãâ·Ñ°æÐ¯´øµÄÒÑÖª¶ñÒâÊðÃû£¨Malicious Signature£©¡£
µÚÈýÕ£ºÇå¾²×°Öõıê×¼»¯²Ù×÷Á÷³Ì
Èô±ØÐèʹÓÃÌØÊ⹦Ч°æ±¾£¬½¨ÒéÔÚ¸ôÀëÇéÐÎÖнÓÄÉË«²ã·À»¤¼Æ»®¡£×¼±¸×¨ÓÃ×°±¸»òÐéÄâ»ú£¨Virtual Machine£©£¬ÔÚ×°ÖÃǰÇжÏ×°±¸ÓëÆäËûÖÇÄÜÖն˵ÄÅþÁ¬¡£µÚ¶þ²½Ê¹ÓÃÎļþɳÏäϵͳ¶Ô×°Öðü¾ÙÐо²Ì¬ÆÊÎö£¬Öصã¼ì²éAndroidManifest.xmlÖеÄȨÏÞÉùÃ÷ÊÇ·ñÒì³£¡£°²ÅÅÍøÂçÁ÷Á¿¼à¿Ø¹¤¾ß£¬ÊµÊ±×èµ²¿ÉÒɵľ³ÍâIPͨѶÇëÇó¡£
¿µ¿µ¿Æ¼¼¹¤³ÌÊ¦ÌØÊâÇ¿µ÷£¬×°ÖÃÀú³ÌÖÐÐèÇ×½ü¹Ø×¢¶¯Ì¬È¨ÏÞÇëÇó¡£Õý³£Á÷³ÌÓ¦·Ö²½ÊÚȨ£¬Èô·ºÆð³ÉÅúÇëÇó¸ßΣȨÏÞµÄÇéÐΣ¬±ØÐèÁ¬Ã¦ÖÕÖ¹×°Ö᣽¨ÒéÉèÖÃÓ¦ÓÃɳºÐ£¨App Sandbox£©ÏÞÖÆÆä´æ´¢»á¼û¹æÄ££¬²¢Ê¹Ó÷À»ðǽ×è¶Ï·ÇÐëÒªµÄÍøÂçÅþÁ¬¶Ë¿Ú¡£
µÚËÄÕ£ºÎ£º¦Ìá·ÀµÄÒ»Ñùƽ³£²Ù×÷¹æ·¶
¹ØÓÚÒÑ×°ÖÃÓû§£¬Ó¦¼±´¦Öóͷ£¼Æ»®°üÀ¨Èý¸öÒªº¦°ì·¨£ºÁ¬Ã¦¿ªÆôº½ÐÐģʽÇжÏÍøÂçÅþÁ¬£¬½øÈ뿪·¢ÕßÄ£Ê½Ç¿ÖÆ×èÖ¹Ó¦ÓÃÀú³Ì£¬Ê¹ÓÃרҵÕûÀí¹¤¾ßÉî¶ÈɨÃè²ÐÁôÎļþ¡£Ò»Ñùƽ³£Ê¹Óý¨Òé½ÓÄÉ"×îСÊÚȨÔÔò"£¬ÔÚϵͳÉèÖÃÖйرոÃÓ¦ÓõÄ×Ô¶¯¸üС¢ºǫ́×ÔÆôµÈΣÏÕȨÏÞ¡£
Õ˺ÅÇå¾²·À»¤ÐèË«¹ÜÆëÏ£¬³ýÆôÓÃÁ½²½ÑéÖ¤£¨2FA£©Í⣬½¨Òé°´ÆÚ¼ì²éÒÑÊÚȨӦÓÃÁÐ±í¡£Êý¾ÝÏÔʾ£¬91Ãâ·Ñ°æ»áαÔìOAuthÈÏÖ¤Á÷³ÌÐ®ÖÆÕË»§ÁîÅÆ¡£Óû§ÐèÿÔÂͨ¹ýÍÆÌØ¹Ù·½Çå¾²ÖÐÐĺ˲éµÚÈý·½Ó¦ÓÃȨÏÞ£¬·¢Ã÷¿ÉÒÉÊÚȨӦÁ¬Ã¦×÷·Ï²¢ÐÞ¸ÄÖ÷ÃÜÂë¡£
µÚÎåÕ£ºÆóÒµ¼¶Çå¾²ÏìÓ¦»úÖÆ½¨Éè
¿µ¿µ¿Æ¼¼µÄÍþвÏìÓ¦ÍŶÓÕë¶Ô´ËÀàÊÂÎñ¹¹½¨ÁËSAAS¼à²âƽ̨£¬Í¨¹ýÐÐΪÆÊÎöÄ£×Ó¿Éʵʱʶ±ðÒì³£µÇ¼ÐÐΪ¡£ÆóÒµÓû§Ó¦°²ÅÅÖն˼ì²âÓëÏìÓ¦£¨EDR£©ÏµÍ³£¬½¨ÉèÓ¦Óð×Ãûµ¥Öƶȣ¬¶ÔδÂÄÀúÖ¤µÄ×°ÖðüʵÑéÑÏ¿á×è¶ÏÕ½ÂÔ¡£Òƶ¯×°±¸ÖÎÀí£¨MDM£©¼Æ»®¿ÉÔ¶³Ì²Á³ýѬȾװ±¸Êý¾Ý£¬×î´óÏ޶ȽµµÍÊý¾Ýй¶Σº¦¡£
ÔÚÊÖÒÕ·À»¤Ö®Í⣬ÆóÒµÐèÍêÉÆÇå¾²Åàѵϵͳ¡£Í¨¹ýÄ£Äâ´¹ÂÚ¹¥»÷²âÊÔ£¬Ìá¸ßÔ±¹¤¶Ô·Ç¹Ù·½Ó¦ÓõıæÊ¶ÄÜÁ¦¡£½¨Ò齫µÚÈý·½Ó¦ÓÃÇå¾²ÉóºËÄÉÈëITÖÎÀíÖÆ¶È£¬½¨Éè´ÓÉêÇë¡¢²âÊÔµ½ÉóÅúµÄÈ«Á÷³Ì¹Ü¿ØÏµÍ³£¬ÌØÊâÌá·À¿ª·¢²âÊÔÇéÐÎÖÐ˽×Ô×°ÖÃΣÏÕÈí¼þµÄÐÐΪ¡£
ÃæÁÙÍÆÌØ¸ßΣΣº¦91Ãâ·Ñ°æ´øÀ´µÄ¶àÖØÍþв£¬Óû§ÐèÇмÇ"Ô¤·ÀÓÅÓÚµ÷½â"µÄÇå¾²×¼Ôò¡£¿µ¿µ¿Æ¼¼µÄÇå¾²½¨ÒéÇ¿µ÷£ºÉóÉ÷ÆÀ¹À·Ç¹Ù·½Ó¦ÓõÄDZÔÚΣº¦£¬½ÓÄɶà²ã·À»¤ÊÖÒÕ½¨ÉèÇå¾²½çÏߣ¬°´ÆÚ¾ÙÐÐϵͳ¿µ½¡¼ì²é¡£Ö»Óн«ÊÖÒÕ·À»¤ÓëÇå¾²Òâ֪ȤÁ¬Ïµ£¬²Å»ªÔÚÏíÊܱã½Ý¹¦Ð§µÄÍ¬Ê±ÊØ×¡Òþ˽Çå¾²µÄµ×Ïß¡£