但是，无孔不入的黑产人员，也想从中分一杯羹。
2016年年中，一种名为「苹果36技术」的黑产开始以“薅羊毛”的方式侵害iOS平台上的多款游戏产品，影响了苹果公司和服务商的收益。
近日，腾讯守护者计划安全团队协助福建警方在南平、宁德两地打掉3个犯罪团伙，抓获嫌疑人20余名，破获了国内首起iOS游戏小额盗刷案件，并针对「苹果36技术」的黑色产业链进行剖析。
一、「苹果36技术」的起源
苹果公司在向用户收取费用时，设计了40元以下小额充值，不需要验证，即可派发商品的策略，目的是为了改善用户体验。
然而，狡诈的黑产人员却把它发展成一门可以牟利的生意。自2016年初开始，一种「苹果36技术」在黑产圈悄然盛行，游戏领域成为该黑产最大的受害者。
黑产人员利用苹果的这一策略漏洞，在App ID上绑定一张没有余额的银行卡或者虚拟银行卡，再通过家庭共享支付（即用一个主账号绑定最多8个附属账号，所有附属账号的消费都可以通过主账号进行支付）进行盗刷。通过该模式，可以使每个被共享的ID盗刷6元和30元两笔小额费用。但是，苹果公司通常仅对直接进行盗刷的被共享ID进行封号处罚，所以这种盗刷技术作案成本极低。
二、「苹果36技术」的具体手法
1.虚设大量账号
要在iOS平台购买服务，需要具备几个要件：一台苹果设备、一个 Apple ID、一张银行卡。由于 Apple ID是基于邮箱进行注册，而每单盗刷完成后，苹果公司都会对进行盗刷的账号做封号处理，这使得黑产人员需要获得大量邮箱账号。
目前，大多数国内网站注册邮箱需要提供手机号码等信息。因此，黑产人员便通过一些国外网站以便捷注册的方式大量注册邮箱账号。
2.注册Apple ID账号
邮箱账号注册完毕后，在苹果官网以邮箱为用户名注册 Apple ID账号。黑产人员先是利用软件，通过文本导入邮箱账号密码的方式，批量生成 Apple ID，然后利用软件对注册的ID进行批量激活。
这些批量生成的Apple ID，无论是密码还是安全问题，都完全一致，这也方便了黑产人员的后续使用。
3.设置家庭共享
黑产人员将银行卡绑定在某个Apple ID作为主账号，设定家庭共享后，用8个附属账号各刷30元和6元。这样，即使附属账号被苹果判定为恶意账号、被封号，也不影响主账号的使用。
4.虚拟卡策略对抗
如果多次绑定附属账号进行小额盗刷，被苹果公司判定为恶意用户，而将主账号与绑定的银行卡封号列入黑名单，黑产人员会利用一种名为虚拟卡的方式再次进行策略对抗。
腾讯守护者计划安全团队在配合公安机关办案中发现，黑产人员在原有注册银行卡的基础上，申请虚拟银行卡，由于虚拟卡的卡号与原卡不同，即使该卡被苹果列入黑名单，黑产人员也可以立即将该虚拟卡注销，重新注册新的虚拟卡，完全不影响后续使用。
5.苹果墙刷机提高效率
盗刷后，为了避免设备因违反苹果公司的安全策略被锁机，黑产人员还要将设备进行刷机。他们会制作苹果墙（将所有苹果设备编号后悬挂在一面墙上），通过电脑屏控软件批量控制苹果手机进行刷机等动作，从而大大提升“工作效率”。
三、「苹果36技术」带来的危害
任何一款登录在苹果Apple Store上的App,都可能成为36技术的受害者。苹果公司与服务商的结算周期通常为3个月，由此带来了两点影响：其一，许多服务商不能及时发现自身受到了侵害。其二，在办案过程中，由于受侵害时间较长，容易造成电子证据的缺失，为执法机关办案带来诸多不利影响。
当前，受「苹果36技术」侵害的重灾区集中在游戏领域。黑产人员利用低价的优势，在淘宝等网站上公然贩卖游戏金币、钻石等虚拟商品。
由于苹果公司季度结算的模式，「苹果36技术」对于苹果公司和服务商双方造成了大量的应收账款坏账，形成了双输的局面。
在福建南平和宁德的三起「苹果36技术」案件告破后，苹果公司也针对该问题进行了策略调整，对于新注册的用户限制其使用「不经验证购买先派发商品」的模式。
但是，「苹果36技术」并没有因此消失，黑产人员已经在进行策略上的对抗。他们通过盗窃、购买、撞库等形式，获取大量老的Apple ID账号，而一些玩家也因为在充值时提供了自己的苹果账号，造成号码被盗窃。
虽然作案成本有所上升，但黑产人员还是绕开了苹果公司的安全策略，继续从事着「苹果36技术」黑产。
黑与白的对抗仍在继续……
传送门
联系客服
