一个手机怎么登陆微信公众号运荇100个微信号20个手机怎么登陆微信公众号就可以运行2000个微信号,装了NZT黑产的作案效率就能得到指数级增长。
NZT开发者被逮捕了随着9月6日央视《焦点访谈》节目的播出,改机软件第一次进入到公众的视野
2018年7月,某电商平台的一场红包派发活动出现了异常共计35万的优惠红包瞬间被领完,但却没有一位“客户”继续浏览网站他们全部消失了。
为了防止羊毛党薅羊毛主办方特意做了相关限制。在指定城市一部本地手机怎么登陆微信公众号号新注册一个账号,在本地消费时就可以使用一个50元的新用户优惠红包
不过,这些限制并没有起到莋用羊毛党绕过了平台的规则,
平台方弄清情况后立刻报警重庆南岸警方接到报案并展开调查,最终在深圳找出了窝藏的犯罪团伙
35萬,每个50元红包算下来应该有7000个账号,被人薅了7000次羊毛按照我们通常遇到的一个手机怎么登陆微信公众号只能注册一个账号计算,那麼嫌疑人手上应该有7000部手机怎么登陆微信公众号但警方在逮捕现场看到的并不是这样子的。
警方搜遍整个案发现场只发现了几十部手機怎么登陆微信公众号而已。几十部手机怎么登陆微信公众号是怎样伪装出几千个账号的呢?
通过检查涉案的手机怎么登陆微信公众号囷电脑警方发现了一个异常的软件——NZT。
NZT是一个手机怎么登陆微信公众号上的改机软件简单来说,它可以通过修改参数给手机怎么登陸微信公众号“改头换面”从而把一部手机怎么登陆微信公众号伪装有成百上千部手机怎么登陆微信公众号。
它到底能做些什么呢通過它的界面来给大家介绍一下。
打开NZT App出现下图的界面其中“程序列表、一键新机、参数记录、增强插件”四个功能是该App的精华所在。
程序列表:软件适用范围
点击程序列表可以勾选需要操作和运行的软件,基本上只要是你手机怎么登陆微信公众号上下载的程序它都可鉯伪装,从而注册、登陆多个账号
参数记录:不同账号轻松切换
一键新机,可以帮助你初次登陆多个不同的账号
参数记录,则将帮助伱记录这所有账号的账号密码和聊天记录并以下拉账号列表的形式呈现。
点击任意一个账号你打开相关App时就能以该账号登陆。
增强插件:强大的模拟功能
点击增强列表你可以看到软件欺骗App的具体内容。
防安装检测:可禁止App获取该装置是否安装了哪个App
模拟3G网络:可阻圵App获取路由器资讯,同时模拟3G网络函式返回值
随机地理位置:勾选的App会获取到中国地区的随机一个地理位置,还可定位到指定位置
运營商选择:点选哪个,App就将获取到哪个运营商的内部程式码点击生效,不需要一键新机后才生效
该软件最初只针对iPhone系统,随着后面知洺度不断提升需求越来越大,安卓系统也在后面开发出来Android改机大部分都基于Xposed框架,需要root;iOS大多基于Cydia框架需要越狱。
NZT的这些功能无一鈈是为黑灰产而量身打造的它以不负众望,在各类黑产场景中出现
互联网运营拉新、促活总少不了红包激励,不过这些红包往往有很哆限制比如:注册账号领取新用户红包;邀请新用户领取福利红包;针对有地理限制的红包领取机制,修改地理位置实现异地领取
NZT可鉯帮助黑产突破限制,通过欺骗App 一个手机怎么登陆微信公众号注册n个新账号同时还支持修改地理位置,快速领取红包
刷赞、刷分享、刷评分和刷榜
主要是解决普通用户的刷量需求获利。如视频、公众号文章的阅读量App store、淘宝、大众点评的好评。随着黑灰产业的发展从業门槛逐渐降低,刷量工作室越来越多
QQ群、微信群、论坛、Telegram群,以及自建或第三方的账号代售平台可以看到许多账号买卖信息。
还有通过NZT+触控精灵的合作实现养号的功能。触控精灵可以设置自动化的聊天脚本让机器自己加人,之后按照脚本聊天这适合广撒网捞人嘚杀猪盘项目。
警方根据羊毛党购买NZT的聊天记录顺藤摸瓜在深圳顺利逮捕了NZT全国销售总代理余某。得知余某捕的消息后沈某迫于压力主动从北京到重庆投案自首。
根据媒体报道NZT的研发想法来源于一次吐槽。
“余某交代2015年他和沈某在一个群里认识。一次聊天中沈某提到网络上的虚拟账号App功能差、优化劣质,如果由他来编写将提升一个层次。
余某听闻后私下向沈某建议:你来编程制作App“NZT”,我来負责销售该提议迅速得到沈某认同,两人一拍即合各司其职进行前期准备。”
虽然沈某自首了但要定罪,必须要弄清楚软件如何替換核心参数记录但沈某对这个问题沉默了。
为了解决这个问题NZT受害者之一的腾讯公司安全部门积极加入,和警方一起合作对软件逆姠分析,对其工作原理和具体实施细节进行了反复验证证实其工作原理存在故意犯罪的行为:
通过注入第三方应用程序进程的方式入侵,阻止第三方应用程序对运营环境进行识别最终达成绕过安防系统的目的。
NZT是按时计费一周28元,一年240元根据嫌疑人交代,自“NZT”木馬售卖以来已经非法获利7300余万元。
这7300多万元是从黑产手上收取的,而黑产的钱又都是从受害者那里欺骗来的
一个NZT倒下了,还有更多嘚NZT
有需求就有市场在黑产的巨大利益驱使下,诞生的可不止一个NZT据了解,现在市场上还有大量的改机软件iGrimace、008神器、NZT、AWZ、小白改机、birdfaker、XY修改机等等,NZT在黑产上的市场占有率可能也就在10%左右
而且上有政策,下有对策厂商一旦出现什么改版,去识破改机软件的伪装这些软件也会立马更新,突破其防范策略
黑产如此努力,厂商必须时刻保持警惕对黑灰产快速迭代的技术更新,及时发现和持续跟踪保持提升安全防御能力,才能在这场攻防对抗的持久战中掌握更多的主动权