首页 安全快讯 正文

男子破解博彩网站漏洞,每月“薅羊毛”10多万,凭技术走上歪路

浙江省温州市苍南警方破获了一起特殊的网络博彩案件,2名犯罪嫌疑人利用境外博彩网站的漏洞,自制博彩代理App,薅起了博彩平台的“羊毛”。在过去一年多时间里,2人利用所谓“核心技术”,招募多名员工,将“业务”拓展到全国。抓捕现场查扣大量作案手机、电脑、账本等,并获取相关博彩网站账号150余个,虚拟币钱包账号150余个,发现3个涉境外博彩平台,涉及赌资近1亿元人民

浙江省温州市苍南警方破获了一起特殊的网络博彩案件,2名犯罪嫌疑人利用境外博彩网站的漏洞,自制博彩代理App,薅起了博彩平台的“羊毛”。在过去一年多时间里,2人利用所谓“核心技术”,招募多名员工,将“业务”拓展到全国。抓捕现场查扣大量作案手机、电脑、账本等,并获取相关博彩网站账号150余个,虚拟币钱包账号150余个,发现3个涉境外博彩平台,涉及赌资近1亿元人民币。

曾某大学毕业后,有一份稳定而体面的工作,后来离职创业结果亏了几百万元。于是,便“钻研”如何快赚钱,终于 “研究”出一个偏门“生意”——通过赌博网站的漏洞参赌获利。

曾某起初也只是停留在理论阶段,对能否操作成功缺乏信心,后来找到了精通计算机技术的同伙周某,两人开始经常性地探讨向赌博网站“薅羊毛”的可行性。“技术总监”周某研究出一个外挂程序,并基于概率学设置了一个“公式”。外挂软件根据“公式”投注,最终以押注赢钱或返彩金的方式获利。


“生意”越做越大,为了监督“员工”动态,曾某、周某还“开发”了远程控制软件,以便实时控制“分公司”的所有电脑。


曾某等人每周都会通过虚拟币给员工操盘的150多个博彩账户充值,曾某等人平均每个月能够获利10万余元。

男子破解博彩网站漏洞,每月“薅羊毛”10多万,凭技术走上歪路 黑客攻击 安全快讯  第1张

赌博网站究竟有何破绽?怎么才能在赌博平台上赚到钱,平台就没有风险控制吗?

根据公开的案情,犯罪嫌疑人利用国外博彩平台的赌博漏洞,首先在博彩平台注册大量账户,然后使用“智能下注” APP,将“百家乐”作为赌博工具,逐渐提高账号的信誉度,从而获得大量高等级、高信誉的博彩账号。


然后,他们会根据 IP的不同,找到博彩网站的破绽,然后在这些高等级的博彩公司身上下注,然后根据一定的比例,从博彩网站中抽取资金。


这种方法在黑灰产业中被称作赌博套利,根据以往的经验,这种方法有如下几种。


同时,这些关键词也是头部博彩平台、博彩养号、 IP代理;博彩分析软件,虚拟货币,博彩业务。


头部博彩平台


首先,博彩公司只有三家,但过亿的资金,说明这家公司是一家大型博彩公司,而且还很稳定。

与杀猪盘相比,当前的博彩平台具有更强的稳定性和攻防能力,在正式上线之前,会邀请安服公司进行渗透检测,提高游戏的安全性;同时,每年都会举办一场云上博彩博览会,从博彩品牌、平台赞助商、流量等方面,发现头部博彩平台并不困难。


通过分析,我们发现内部的代理佣金比例,可以看出佣金比例高达30%-50%,即下线代理越多,投注金额越多,到手的佣金也就越多。


 

男子破解博彩网站漏洞,每月“薅羊毛”10多万,凭技术走上歪路 黑客攻击 安全快讯  第2张



我们假设一个场景:


A成为博彩平台代理,成功拉到B和C两个赌客分别充值100元


这两个赌客在博彩平台参与同一个项目,例如猜大小,即2个人中,B赢钱,C输钱


如果代理佣金按照30%(30元)计算,分别收益是:


总成本:200元(总成本)

代理A的收益:30元+30元=60元

赌客B的收益:100元(成本)+*元(投注盈利)

赌客C的收益:100元(成本)-100元=0元


如果ABC为同一个人,那么最后收益60元+100元(成本)+*元-200元(总成本)=*元-40元


这就意味着,只要A盈利的部分超过40元,即可“薅羊毛”成功。


同样的方式,利用多个账户,在博彩充值后,获得其返水(博彩网站为了鼓励玩家多玩而设置的一项优惠。根据玩家在网站上的有效投注额,分时间段按比例的返回一些彩金给你),故其使用博彩挂机软件提高投注率及胜率。

在博彩平台注册多个账号并下注,会引起平台风控,那么如何在不引起风控的前提下,快快乐乐的“薅羊毛”呢?分析发现是用到了指纹浏览器+IP代理结合技术。


浏览器指纹指网站通过浏览器的各种信息,如时区、UserAgent、屏幕分辨率、语言、字体、、Canvas、AudioContext、Cookie等,交叉对比生成设备ID,用于用户标识。


故由于网站指纹的存在,即使更换IP,我们也很可能被网站判定为同一个用户。如果能够对浏览器指纹涉及的识别内容进行修改,就会让浏览器认为我们是个新用户。


这里以套利人员使用的反浏览器指纹为例:


男子破解博彩网站漏洞,每月“薅羊毛”10多万,凭技术走上歪路 黑客攻击 安全快讯  第3张

其声称“打破多个装置对帐号进行多个控制的难点,一部计算机可以同时开启多个,每个指纹的周围都是独立的,没有任何联系;可共享指纹,便于多人合作。”


在这个软件上,您可以修正当前所知道的所有辨识版面,例如操作系统,语言, Canvas;AudioContext等,尤其是加入 IP代理后,可以根据 ip地址进行自动的匹配,避免了 IP地址和时间的差异;


有了防指纹识别系统,就能建立起很多赌博账户,而且在充值和赌博的时候,也会因为指纹的原因,而被查出来。


由此可见,想要从博彩网站上赚到钱,就需要有一大批博彩账户,通过远程控制和指纹识别技术,在博彩网站上进行投资,从而赚取提成,说白了,就是一个赌博网站。


男子破解博彩网站漏洞,每月“薅羊毛”10多万,凭技术走上歪路 黑客攻击 安全快讯  第4张


最后一个问题,就是“黑吃黑”,从赌博网站上捞钱,这算不算违法?


不少网友声称:“我骗骗子钱,有错吗?”


但其实即使是薅博彩平台羊毛,实际上也是变相参赌,属于违法犯罪行为。正确做法应该是,发现网赌平台及时报警。普通用户也千万不要妄想做那个“大聪明”,效仿反薅博彩平台羊毛,结局可想而知

海报

本文转载自互联网,如有侵权,联系删除

转载请注明本文地址:https://heibai.org.cn/2120.html

相关推荐

发布评论

ainiaobaibaibaibaobaobeishangbishibizuichiguachijingchongjingdahaqiandaliandangaodw_dogedw_erhadw_miaodw_tuzidw_xiongmaodw_zhutouganbeigeiliguiguolaiguzhanghahahahashoushihaixiuhanheixianhenghorse2huaixiaohuatonghuaxinhufenjiayoujiyankeaikeliankouzhaokukuloukunkuxiaolandelinileimuliwulxhainiolxhlikelxhqiuguanzhulxhtouxiaolxhwahahalxhzanningwennonuokpinganqianqiaoqinqinquantouruoshayanshengbingshiwangshuaishuijiaosikaostar0star2star3taikaixintanshoutianpingtouxiaotuwabiweifengweiquweiwuweixiaowenhaowoshouwuxiangjixianhuaxiaoerbuyuxiaokuxiaoxinxinxinxinsuixixixuyeyinxianyinyueyouhenghengyuebingyueliangyunzanzhajizhongguozanzhoumazhuakuangzuohenghengzuoyi
感谢您的支持