赌博/黑灰行业的IT支撑系统
<!--kg-card-begin: markdown--><h2 id="">客服系统</h2>
<p><img src="__GHOST_URL__/content/images/2021/02/call_center.jpg" alt="call_center" loading="lazy"><br>
<img src="__GHOST_URL__/content/images/2021/02/call_center_2.jpg" alt="call_center_2" loading="lazy"><br>
<img src="__GHOST_URL__/content/images/2021/02/call_center_3.jpg" alt="call_center_3" loading="lazy"><br>
<img src="__GHOST_URL__/content/images/2021/02/call_center_4.png" alt="call_center_4" loading="lazy"></p>
<!--kg-card-end: markdown--><!--kg-card-begin: markdown--><h2 id="">支付系统</h2>
<p>从技术角度来说，黑灰产的支付体系也呈现较为明显的基础设施复用的情况。比如如下的赌博网站所使用的支付域名会汇集到一个中心支付域名上。<br>
<img src="__GHOST_URL__/content/images/2021/07/pay_system.jpg" alt="pay_system" loading="lazy"></p>
<p>再看一个例子，位于菲律宾（也有说是中国台湾）的网段183.182.75.0/24上几乎全是四方支付域名，并且在该网段提供支付业务的时间至少有7年时间（从2014年开始）。<br>
<img src="__GHOST_URL__/content/images/2021/08/pay_system_2.jpg" alt="pay_system_2" loading="lazy"></p>
<!--kg-card-end: markdown--><p></p><!--kg-card-begin: markdown--><h2 id="cdn">CDN系统</h2>
<p>greycdn.net<br>
之前介绍的以大站的名义存在的黑灰产业：<a href="__GHOST_URL__/fraudulent-top-sites-a-dedicated-underground-market-infrastructure-chinese/">https://blog.netlab.360.com/fraudulent-top-sites-a-dedicated-underground-market-infrastructure-chinese/</a></p>
<p>还有直接就叫greycdn.net的，对自己的定位非常清晰。</p>
<p>模仿白山云的cdn系统<br>
cpb5k8bgp175rpxc.baishancloud<strong>slb</strong>.com<br>
模仿百度云的云加速cdn，来了一个云减速cdn<br>
569a5a305r7psx0e.yunjia<strong>n</strong>su-cdn.com</p>
<p>模仿电信云堤的cdn系统<br>
d4y2pxj94jgyss2r.dam<strong>d</strong>ddos.com<br>
模仿创宇盾的cdn系统<br>
zs54k064j0wclag0.365cyd<strong>un</strong>.com<br>
模仿akamai的cdn系统<br>
6ior18q0ty88ah85.akmddos.com</p>
<p>利用阿里云做基础设施服务，IP地址再新加坡<br>
towk9565y4p94gh9.aliyunddos0003.com<br>
30m991pwxrl87ab2.aliyunddos0003.com<br>
l3kv245rxipkvhv2.aliyunddos0004.com</p>
<p>用于支付的，模仿Google的域名：<br>
pay.<strong>googlecdn</strong>.in<br>
模仿阿里的域名：<br>
www.<strong>ali</strong>ycpaycdn.com</p>
<!--kg-card-end: markdown--><!--kg-card-begin: markdown--><h3 id="internet7ccinternet7vip">internet7.cc/internet7.vip</h3>
<p>这两组域名为5000+赌博域名提供服务，使用的IP接近2000个，涵盖了中国，美国，新加坡，南非等等地区。域名和IP之间勾连紧密。每个域名使用的IP地址在10～50个之间，最多的一个IP上面承载了70+域名。<img src="__GHOST_URL__/content/images/2021/06/internet7.jpg" alt="internet7" loading="lazy"></p>
<p>图链接参见：<a href="https://graph.netlab.qihoo.net/#/explorer?snapshot=60c8723c61ff4c374d4130c7">https://graph.netlab.qihoo.net/#/explorer?snapshot=60c8723c61ff4c374d4130c7</a></p>
<p>这个case的有趣之处在于涉及的每个域名访问量都非常大，再加上涉及的域名众多，以及处在欧洲杯期间（2021-06-15），让人们对网络赌博的热情极大的提高。</p>
<!--kg-card-end: markdown--><!--kg-card-begin: markdown--><h2 id="ns">NS 服务器</h2>
<p>ns2.ybvipdns.com<br>
ns1.ybvipdns.com<br>
使用的基础设施是阿里云的服务器。</p>
<p>搞笑的是居然还有仿冒阿里的域名：alibabadhs.com ，也用来承担赌博站的基础设施<br>
使用该NS服务器的类似的基础设施涉及的域名超过10000+</p>
<!--kg-card-end: markdown-->
客服系统












支付系统


从技术角度来说，黑灰产的支付体系也呈现较为明显的基础设施复用的情况。比如如下的赌博网站所使用的支付域名会汇集到一个中心支付域名上。




再看一个例子，位于菲律宾（也有说是中国台湾）的网段183.182.75.0/24上几乎全是四方支付域名，并且在该网段提供支付业务的时间至少有7年时间（从2014年开始）。







CDN系统


greycdn.net

之前介绍的以大站的名义存在的黑灰产业：https://blog.netlab.360.com/fraudulent-top-sites-a-dedicated-underground-market-infrastructure-chinese/


还有直接就叫greycdn.net的，对自己的定位非常清晰。


模仿白山云的cdn系统

cpb5k8bgp175rpxc.baishancloudslb.com

模仿百度云的云加速cdn，来了一个云减速cdn

569a5a305r7psx0e.yunjiansu-cdn.com


模仿电信云堤的cdn系统

d4y2pxj94jgyss2r.damdddos.com

模仿创宇盾的cdn系统

zs54k064j0wclag0.365cydun.com

模仿akamai的cdn系统

6ior18q0ty88ah85.akmddos.com


利用阿里云做基础设施服务，IP地址再新加坡

towk9565y4p94gh9.aliyunddos0003.com

30m991pwxrl87ab2.aliyunddos0003.com

l3kv245rxipkvhv2.aliyunddos0004.com


用于支付的，模仿Google的域名：

pay.googlecdn.in

模仿阿里的域名：

www.aliycpaycdn.com



internet7.cc/internet7.vip


这两组域名为5000+赌博域名提供服务，使用的IP接近2000个，涵盖了中国，美国，新加坡，南非等等地区。域名和IP之间勾连紧密。每个域名使用的IP地址在10～50个之间，最多的一个IP上面承载了70+域名。


图链接参见：https://graph.netlab.qihoo.net/#/explorer?snapshot=60c8723c61ff4c374d4130c7


这个case的有趣之处在于涉及的每个域名访问量都非常大，再加上涉及的域名众多，以及处在欧洲杯期间（2021-06-15），让人们对网络赌博的热情极大的提高。



NS 服务器


ns2.ybvipdns.com

ns1.ybvipdns.com

使用的基础设施是阿里云的服务器。


搞笑的是居然还有仿冒阿里的域名：alibabadhs.com ，也用来承担赌博站的基础设施

使用该NS服务器的类似的基础设施涉及的域名超过10000+

{"version":"0.3.1","atoms":[],"cards":[["markdown",{"markdown":"## 客服系统\n![call_center](__GHOST_URL__/content/images/2021/02/call_center.jpg)\n![call_center_2](__GHOST_URL__/content/images/2021/02/call_center_2.jpg)\n![call_center_3](__GHOST_URL__/content/images/2021/02/call_center_3.jpg)\n![call_center_4](__GHOST_URL__/content/images/2021/02/call_center_4.png)"}],["markdown",{"markdown":"## 支付系统\n从技术角度来说，黑灰产的支付体系也呈现较为明显的基础设施复用的情况。比如如下的赌博网站所使用的支付域名会汇集到一个中心支付域名上。\n![pay_system](__GHOST_URL__/content/images/2021/07/pay_system.jpg)\n\n再看一个例子，位于菲律宾（也有说是中国台湾）的网段183.182.75.0/24上几乎全是四方支付域名，并且在该网段提供支付业务的时间至少有7年时间（从2014年开始）。\n![pay_system_2](__GHOST_URL__/content/images/2021/08/pay_system_2.jpg)\n"}],["markdown",{"markdown":"## CDN系统\ngreycdn.net\n之前介绍的以大站的名义存在的黑灰产业：__GHOST_URL__/fraudulent-top-sites-a-dedicated-underground-market-infrastructure-chinese/\n\n还有直接就叫greycdn.net的，对自己的定位非常清晰。\n\n模仿白山云的cdn系统\ncpb5k8bgp175rpxc.baishancloud**slb**.com\n模仿百度云的云加速cdn，来了一个云减速cdn\n569a5a305r7psx0e.yunjia**n**su-cdn.com\n\n模仿电信云堤的cdn系统\nd4y2pxj94jgyss2r.dam**d**ddos.com\n模仿创宇盾的cdn系统\nzs54k064j0wclag0.365cyd**un**.com\n模仿akamai的cdn系统\n6ior18q0ty88ah85.akmddos.com\n\n利用阿里云做基础设施服务，IP地址再新加坡\ntowk9565y4p94gh9.aliyunddos0003.com\n30m991pwxrl87ab2.aliyunddos0003.com\nl3kv245rxipkvhv2.aliyunddos0004.com\n\n用于支付的，模仿Google的域名：\npay.**googlecdn**.in\n模仿阿里的域名：\nwww.**ali**ycpaycdn.com"}],["markdown",{"markdown":"### internet7.cc/internet7.vip\n这两组域名为5000+赌博域名提供服务，使用的IP接近2000个，涵盖了中国，美国，新加坡，南非等等地区。域名和IP之间勾连紧密。每个域名使用的IP地址在10～50个之间，最多的一个IP上面承载了70+域名。![internet7](__GHOST_URL__/content/images/2021/06/internet7.jpg)\n\n图链接参见：https://graph.netlab.qihoo.net/#/explorer?snapshot=60c8723c61ff4c374d4130c7\n\n这个case的有趣之处在于涉及的每个域名访问量都非常大，再加上涉及的域名众多，以及处在欧洲杯期间（2021-06-15），让人们对网络赌博的热情极大的提高。"}],["markdown",{"markdown":"## NS 服务器\nns2.ybvipdns.com\nns1.ybvipdns.com\n使用的基础设施是阿里云的服务器。\n\n搞笑的是居然还有仿冒阿里的域名：alibabadhs.com ，也用来承担赌博站的基础设施\n使用该NS服务器的类似的基础设施涉及的域名超过10000+"}]],"markups":[],"sections":[[10,0],[10,1],[1,"p",[]],[10,2],[10,3],[10,4],[1,"p",[]]],"ghostVersion":"3.0"}