一、
事件描述
>>
概述
<<
某体育品牌电商在
1
月
8
日至
1
月
10
日期间遭遇了薅羊毛攻击，黑灰产最终使用无门槛现金券变现，据永安在线情报平台显示，该平台的活动让单个账号用户至少获益5
00
元。因为具备高收益，在短时间内就有大量的黑灰产拥有其中，仅
1
月
9
日攻击次数接近
10
万，如果所有礼品发放，损失高达数百万。
1
月
10
日该平台紧急下线了活动。
（图）黑产论坛接单
（
图）黑产获取的战果
>>
薅羊毛逻辑
<<
活动规则分析
：
1
）平台会员每邀请一个新注册，即可获得一次抽奖机会，可以最多参加
500
次抽奖活动；
2
）每次抽奖，至少可以获得
1
元的无门槛现金券；
3
）所有无门槛现金券可以叠加使用。
（图）活动规则
活动规则意味着单个账号如果邀请
500
人注册就可以获得
500
元的无门槛优惠券。羊毛党通过号商批量邀请注册，以此获得抽奖机会。单个账号通过批量注册的方式，可以获得
500
元无门槛现金券，通过叠加使用就能在电商平台直接购买
500
元的商品。下图为薅羊毛流程。
（图）薅羊毛流程
>>
工具分析
<<
此次黑灰产使用的工具跟大部分薅羊毛工具基本一致。工具通过接码平台获取手机号，然后使用指定邀请码调用厂商接口进行注册。如果过程中遇到验证码，就使用打码平台绕过验证，最后完成注册邀请。
(
图
)
黑产利用的接口
1）代刷获利
获利：500元/次
成本：好友代刷：200~250元/次
2）现金券购物
获利：500元/次
成本：注册账号：0.1元/个
工具购买：100~200元不等
三、
攻击规模
保守估计，
1
月
8
日
~1
月
10
日活动期间，攻击量达
18
万次。
四、
威胁指标（
IOC
）
1
）恶意注册手机号（部分）：
3
）攻击工具
|
|
|
|
401d3e6d7d2ae9684c8677c3bc52b0f0
|
|
|
f7c57153d686af6e53523fffe305272d
|
|
|
ff66d43b97aa804c95749cc5844ee86b
|
|
