奇安信：2020年Android平臺安全態勢分析報告（28頁）.pdf

1、黑卡，是指黑產團伙在網絡詐騙犯罪過程中使用的，非實名登記的移動電話卡、雖經實名登記但使用者并非本人的電話卡，或者是通過木馬遠程控制的受害者設備，是犯罪分子所使用的重要“基礎設施”。主要分為兩種類型。第一種就是上面提到的非實名登記的、實名登記但非自己的電話卡，通常交付的也是實體電話卡，這種黑卡屬于一次性用品，被封之后就無法再次使用。第二種是指通過遠控木馬(控制用戶手機的木馬病毒)感染并控制受害者移動設備作為“黑卡“基礎設施。上游黑產將受感染的設備統一管理，然后提供相關黑產服務售賣給下游黑產，并不需要交付實體電話卡，而且由于受感染的設備是實名制的正常用戶，所以可以多次使用。本文具體說明的為上文中的

2、第二種通過遠控木馬感染并控制受害者移動設備的“黑卡”。具體黑卡黑產實施過程如下圖。黑卡產業實現的過程一般如下。1) 上游黑產人員從開發人員那里購買遠控木馬。2) 上游黑產人員通過網頁、QQ 群、微信群等渠道傳播遠控木馬等待用戶下載安裝。3) 上游黑產人員將受控制的所有受害者設備作為自己的基礎設施，然后通過 QQ 群、微信群等渠道向下游黑產人員出售黑卡服務。4) 下游黑產人員購買上游黑產人員提供的黑卡服務，并通過電商返利、注冊平臺水軍賬號、詐騙等方式進行獲益。群控軟件，本質是通過使用多部真實手機或模擬多部手機，在手機中安裝腳本軟件來控制手機上的 APP，修改手機軟硬件信息，達到模擬人工使用 APP 的效果。其目的是通過自動化手段，最大化模擬真實用戶的操作請求，以達到吸粉、引流、廣告、“薅羊毛”等作弊目標。早在 2018 年，央視揭露娛樂明星流量數據造假的行業內幕，例如某些藝人發了一條普通的內容，短時間獲得上千萬甚至是上億的瀏覽量；某某微博粉絲數量幾十上百萬，但是你卻從來沒有聽說過他，以及他的粉絲從來沒有評論過其發表的微博等。這些奇怪現象的背后就是一條群控黑色產業鏈。相關新聞披露如下圖。