根据中国互联网络信息中心（CNNIC）第45次发布《中国互联网络发展状况统计报告》显示，3月，我国网民规模达9.04亿，不法分子利用网络直播平台传播淫秽色情信息非法牟利现象屡见不鲜，国家六部门联合下发《关于加强网络直播服务管理工作的通知》，恒安嘉新暗影安全实验室针对此类问题，成立了移动互联网“黄赌骗”专题研究小组，持续针对“黄赌骗”黑色产业链进行研究，在国家互联网应急中心发布的《中国移动互联网安全报告（2019）》中，发表了移动互联网“黄赌骗”黑色产业专题研究报告。

　　近日，恒安嘉新暗影安全实验室安全员发现一款名为“大发棋牌”的应用程序涉及“黄赌骗”行为，安全研究人员第一时间进行了研究分析，发现该应用是一款涉及各种赌博场景的软件。本文主要是针对“大发棋牌”的传播方式、盈利模式，溯源分析，情报挖掘等方面进行披露，以免更多网民上当受骗。

　　一直以来都是与赌博软件捆绑推广的，作为中间桥梁，一方面定位定力较差的男性，一方面推广给这些男性可以赚钱的赌博软件，从而看更多付费内容，形成一个闭合链路。在之前发布的文章“玖色直播安全情报报告”中我们也介绍过玖色直播该类APP存在传播赌博应用的行为。

　　社交软件是黑灰产运行不可或缺的工具，不管是分发传播应用，还是通过建群培养一批喜好相同的无业游民来进行长期的圈养，进而诈骗等都是最佳的工具。这些团队最常用的手段就是盗取某人的QQ号，然后利用该用户QQ号给所有群群发传播链接或者二维码等，肯定不排除团队成员自己窜进某个群直接群发后溜走。

　　应用本身包含完整的链条，推广赚取佣金是很多黑灰产相关软件都会嵌入的功能，通过生成定制的二维码或者短连接，进而分享到社交软件来推广应用。

　　在分析溯源过程中发现存在相同包名的应用，该应用在某应用市场下载量达到13万之多，分析该应用，发现应用启动后弹出一个全屏广告，推广类似于该赌博软件的应用吗，该广告页面在服务器后端可随意更换。

　　在分析溯源过程中还看到了大量小型网站被劫持的案例，被劫持的网站在访问时会跳转到传播恶意程序的页面。

　　该赌博软件主要的盈利模式主要就是发展下级，拥有的下级越多，理论上自己获取的收益就越大，就会存在这类软件的传播者所说的“躺着月入几十万”。不过不管是自己玩还是发展下级去玩，最终盈利的都是软件运营团队。

　　该赌博应用的支付模块主要有支付宝、微信、银行卡转账、银联支付、网银手机转账。

　　仅支付宝支付模块就是用了七八个不同的接口，此类支付一方面是通过扫描二维码直接跳转到指定用户转账界面进行转账，再者是通过给定的银行卡账户、姓名，提示用户通过支付宝的银行卡转账进行支付，其次就是某些跑分平台虚拟产品付款，其实不管是转账还是虚拟产品支付都应属于跑分平台单子，这种用户信息可能都是正常账户，但是被用作黑灰产洗钱的工具，同样属于违法行为，了解跑分平台与黑灰产的关系可以查看“黑灰产的廉价“温床”—跑分平台”：

　　微信支付主要有两种，一是通过购买虚拟产品例如充值话费；二是支付指定商品货款，这种类似于刷单，应该是跑分平台虚拟产品。

　　通过程序启动时公告，可断定银行卡转账付款的相关账户应与赌博软件的运营团队相关，属于团队旗下账号，并且两个账户的开户地都是四川某市。图16 赌博团队旗下银行账户

　　应用运行后，通知栏留有官方网址，该网址就是提供该赌博应用永久站点的界面。用户可以访问该页面找到站点直接访问网页版赌博界面，也可以在界面下载到最新的赌博应用。（一）官方网址：，通过对官方地址溯源找到了大量同IP域名，随机访问部分域名，便是一个新的赌博站点。

　　应用中大部分支付都是通过第三方接口生成一个供用户支付宝扫描或者查看转账账户信息，然后通过支付宝转账。

　　主办单位名称：陈永*网站备案/许可证号：闽ICP备20****73号-1

　　主办单位名称：游子*网站备案/许可证号：京ICP备16*****4号-1

　　主办单位名称：内蒙古**科技有限公司网站备案/许可证号：蒙ICP备19****7号-1

　　主办单位名称：中山市**太阳能照明厂网站备案/许可证号：粤ICP备16****0号-2

　　主办单位名称：天津市****所网站备案/许可证号：津ICP备06****2号-1

　　网络博彩之所以吸引人，不仅仅在于金钱利益(当然，这是最主要的因素)，“兴趣”在其中也占了很大比重。网络上的博彩加入了很多人们关注的话题，比如游戏、足球、赛马以及各种体育比赛。这样的赌博方式不仅能吸引赌徒，还能吸引游戏爱好者、球迷、马迷等其他受众参加。博彩类软件最终的目的还是吸钱，甭管你有多少钱，只要你陷入后无法自拔，那么总有一天你会被吸光，所以远离赌博从自己做起。(1) 安全从自身做起，建议用户在下载软件时，到正规的应用商店下载正版软件，避免从论坛、不明网站、社交群等下载软件，可以有效的减少该类病毒的侵害；

　　(2) 即便是从正规应用商店下载的软件，在使用过程中也应警惕，不要随便点击不明广告链接、图片等；

　　(3) 远离黄赌毒从自身做起，不要试图踏着红线去做一些让自己后悔的事情。