2023-12-20 10:6:54 Author: 黑白之道(查看原文) 阅读量:2 收藏
真是涨知识：刷量控评、营造虚假热度，规模惊人
机房架子上密密麻麻地摆放着数百台手机，在水军们的操纵下，点击软件，就可以同时指挥大量手机自动“转评赞”……
规模惊人。
近日，山东临沂平邑警方打掉10个“网络水军”犯罪团伙，移送起诉犯罪嫌疑人12人，起获了140余台服务器，相关团伙涉案金额达500余万元。
这种团伙进行刷量控评、营造虚假热度，大多通过群控软件完成，他们使用群控软件控制大量机器人账号，在视频、直播、电商等服务下刷量、控评。
“网络水军”编造虚假信息、收割流量，危害网络生态，不仅严重影响产业发展，而且损害消费者权益。
案件回顾：
前段时间，山东临沂平邑网安部门工作中发现，有“网络水军”团伙通过网站投放广告、行业内推荐等方式非法提供电商直播间点赞、好评、刷量等服务，谋求增加电商直播间流量、提升下单率的效果。
平邑网安迅速联合多警种成立专案组开展调查。
经查，以李某、罗某为首的犯罪团伙，通过网站串联、购买平台算法等方式在国内7省11地设立业务联络点，通过第三方平台串联，利用群控软件，同时对上百台乃至上千台手机发出指令，在几分钟内就能急剧拉升电商直播间的热度。
为了让“水军”看起来更像真实用户，在进入直播间时，群控软件还能事先设定批次、进入时间以及不同的发言内容等。
该类犯罪团伙通过购买大批量手机、建立机房、控制多个互联网账号的方式为带货直播间提供刷好评、非法引流服务，达到涨粉、引流的目的，制造爆款、抢单的假象，诱导消费者购买产品。
同时，该类团伙还承接在“金主”竞争对手直播间刷差评抹黑的业务。
目前，12名犯罪嫌疑人已被移送检察机关起诉，案件正在进一步审理中。
警方提示
网络空间不是法外之地。本案中的“网络水军”从事非法编造虚假信息、非法推广等违法活动，严重扰乱市场秩序，必将受到法律的严惩。
前亚马逊工程师入侵加密货币交易所被定罪，没收超1230万美元
大约是在2022年7月2日和3日，Shakeeb Ahmed利用一家加密货币交易所（新闻稿中未透露）的智能合约中的一个漏洞进行了攻击，通过操纵智能合约引入虚假定价数据，产生了价值约900万美元的夸大费用。在提取了这些费用之后，Shakeeb Ahmed跟该加密货币交易所交涉，表示如果交易所同意不将此次攻击上报执法部门，他就只会拿走150万美元，其余被盗资金悉数归还。
大约在2022年7月28日，紧接着第一次黑客攻击事件，Shakeeb Ahmed再次利用Nirvana Finance加密货币交易平台的安全漏洞进行了一次闪电贷交易。Nirvana Finance的ANA代币交易机制是这样的：当有用户购入大量ANA时，其价格会上升；相反，当有用户卖出大量ANA时，其价格会下降。在此次事件中，Shakeeb Ahmed利用了Nirvana智能合约中的一个漏洞，以远低于应有的价格（基于他购买量应有的更高价格）购入了价值约1000万美元的大量ANA。随后，当ANA价格调整以反映他的大规模购买行为时，他又以新的更高价格将这些ANA卖回给Nirvana Finance，从而获得了约360万美元的利润。
尽管Nirvana Finance提出支付给Shakeeb Ahmed高达60万美元的“漏洞赏金”，但Shakeeb Ahmed要求的赏金为140万美元。由于双方未能达成一致，Shakeeb Ahmed保留了所有不当所得。这次攻击导致的360万美元损失几乎等同于Nirvana Finance的全部资金，因此该交易所在遭受攻击后不久便关闭了。
当Shakeeb Ahmed实施这两次网络入侵时，他正担任一家国际科技公司的资深安全工程师。他的简历上标明了他在智能合约逆向工程和区块链审计方面的专业技能，而这些技能在他执行这些黑客攻击时得到了充分的应用和展示。
在犯案后，Shakeeb Ahmed通过各种手段试图掩盖自己的痕迹，例如将盗窃资产兑换成—门罗币（一种旨在为用户提供增强隐私和匿名性的加密货币，使交易难以追踪）。由于担心被抓，他还考虑离开美国。警方发现他在网上搜索有关他的黑客攻击的信息，以及与他逃离美国、避免引渡和保住被盗加密货币的能力有关的网站。例如，他搜索了诸如“能用加密货币跨境吗”、“如何阻止联邦政府扣押资产”、“购买公民身份”等。
在本案中，Shakeeb Ahmed在美国地方法官面前承认犯有计算机欺诈罪（最高可判处五年监禁），并同意没收其超过1230万美元的资产。
文章来源 ：公安部网安局、安全圈
精彩推荐
如有侵权请联系:admin#unsafe.sh