某疫情相关的赌博网站分析报告（三）

一、概要

因为疫情的发生，不少人需要在家隔离，无法复工，经济收入受到了不少影响。诈骗分子正是利用了这一点，借用各种手段进行诈骗。近日，星辰实验室团队发现了一个借“蚂蚁金服”之名进行诈骗的网站。

二、网站介绍

这个借“蚂蚁金服”之名进行诈骗的网址为http://www.d*****h.com.cn/，通过访问，发现该网站有借疫情进行推广及诱导用户注册充值的嫌疑，这个网站界面如图2-1及2-2所示。

图2-1  网站的页面

图2-2  网站的页面

如果只看首页，可能认为这是一个理财产品，为了进一步确认网站的性质，注册了该网站的账号，结果发现如果想注册账号，只需要输入用户名、密码即可，完全不需要进行验证，很明显这不是一个正规网站，账号注册界面如图2-3所示。

图2-3  网站账号注册页面

账号注册成功之后，可以访问网站的“蚂蚁一区”和“蚂蚁二区”，如图2-4所示，这两个区的理财产品都是相同的，分别为“轻松理财”、“蚂蚁金服理财”、“新品财富产品”这三个产品。这三个产品分别对应普通用户、贵宾会员、VIP会员。

图2-4  网站账号注册页面

通过访问“轻松理财”，发现这其实并不是一个理财产品，而一个披着“理财”外衣的赌博投注平台，如图2-5所示。

图2-5  网站页面

刚注册的账号只能访问“轻松理财”这个产品，如果想要访问“蚂蚁金服理财”和“新品财富理财”，需要金币值达到50000和300000，如图2-6所示。

图2-6  访问跳转页面

三、Whois站长之家查询结果

1.域名查询

对网站www.d*****h.com.cn进行whois查询，结果如下：

域名：d*****h.com.cn

联系人：吴*瑜

联系邮箱：**[email protected]

域名创建时间：2019-03-23

域名过期时间：2020-03-23

注册商：阿里云计算有限公司（万网）

        DNS：dns11.h*****a.com

                  dns12.h*****a.com

图3-1  Whois站长之家关于域名d*****h.com.cn的信息

2.域名的DNS解析地址查询结果

通过Whois站长之家查询d*****h.com.cn的DNS解析地址，结果如图3-2所示：

图3-2  对d*****h.com.cn的Ping检测结果

通过ping检测，IP归属地显示是澳大利亚。

通过进一步调查，发现该域名的联系邮箱为*****[email protected]，通过搜索该QQ号，发现QQ所有者主要是从事thinkphp系统开发，二次开发等，其很有可能是专门从事此类黑产活动的。

图3-3  QQ信息

四、Wireshark抓包分析

    通过wireshark抓包发现，该网站注册及登录时会明文上传用户名和密码信息，如图4-1所示：

图4-1  Wiresharks分析结果

如果随便注册登录此类网站或在此类网站进行充值，很容易泄露个人隐私，严重的可能会造成一定的钱财损失。

五、安全建议

疫情期间，在家上网时，要注意以下几点：

(1) 不要点击陌生链接。

(2) 拒绝任何赌博彩票相关的网站和APP。

(3) 不要动不劳而获的贪念。

(4) 在进行捐款等支持抗击疫情的工作时，要选择靠谱可信，由政府认证监督的机构。

最后，提醒大家，在家防疫的同时，也要注意防骗，不要让骗子利用我们的善心！

星辰实验室在这里提醒大家“在家抗疫，要远离赌博，远离诈骗”。

声明：

本报告内容不代表任何企业或任何机构的观点，仅是作者及所在团队作为技术爱好者在工作之余做的一些尝试性研究和经验分享。

本报告虽是基于技术团队认为可靠的信息撰写，团队力求但不保证该信息的准确性和完整性，读者也不应该认为该信息是准确和完整的。这主要是因为如下一些理由（包括但不限于）：

    第一，互联网的数据无处不在，我们所能接触到的是极为有限的抽样样本，本身不具备完整性。

    第二，不同的技术方法获取的数据有一定的局限性。比如，终端agent获取的数据只能涵盖已部署终端的范围；爬虫技术的时效性和完整性受限于爬虫的规模和能力；网络侧探针技术受限部署探针的节点数量并只能对活跃的行为进行感知。

    第三，即使已经纳入到分析范围的样本，也会由于技术团队规则和算法的选择造成统计结论偏差。

    第四，技术团队所得出的结论仅仅反映其数字本身，进一步主观得出优劣性的、排名性的、结论性的观点是危险的。因为安全事件往往伴随着业务的良性增长，开放程度，法律法规以及黑色产业链的演进等多方面的因素，是一个复杂的生态问题。

此外，团队不保证文中观点或陈述不会发生任何变更，在不同时期，团队可发出与本报告所载资料、意见及推测不一致的报告。团队会适时更新相关的研究，但可能会因某些规定而无法做到。

最后，即使未经作者的书面授权许可，任何人也可以引用、转载以及向第三方传播。但希望同时能附上完整的原文或至少原始出处。这样的考虑在于：第一，避免选择性的部分引用造成的不必要的误解；其次，避免某些内容的错误经原作者发现并及时调整后没有体现在转载的文中。

感谢大家的理解！

更多技术文章，欢迎关注星辰实验室公众号:

原文始发于微信公众号（星辰安全实验室）：某疫情相关的赌博网站分析报告（三）