近日我公司积极参与“国家网络安全宣传周”的倡议活动，举行了专门的沙龙活动。
本次沙龙主题涉及：软件生命周期培训（SDLC)、JAVA开发安全培训、OWASP TOP10 漏洞安全培训、代码审计培训、移动APP应用安全培训、应用攻防演练培训。
互联网业务快速发展，各种信息安全事件层出不穷。从2017年京东内鬼泄露50亿条公民信息、2018年5亿条华住旗下酒店开房数据泄露、今日头条前员工离职后面复活旧账号非法牟利两百万等，到2019年1月拼多多薅羊毛事件被薅上千万，以及撞库盗取账号、恶意注册垃圾账号、被短信轰炸导致短信渠道关停……
爱流量一次活动，中国移动被薅400多万元的“羊毛”，这对一年6000多亿元收入的中移动而言“九羊一毛”，但对黑市而言，这一次活动已经贡献了200多万元的收益。
1月7日晚，某东一张200元的优惠券使用规则设置出现错误，使得部分低价小家电也可适用，导致大量200元左右的小家电被一扫而空，其中仅一款烤箱就被下单24万次，到手价不过6元，为此某东损失高达7000万元。这次获利的并不是普通消费者，更不是电商平台，而是羊毛党——这一薅就是几百件那是基本操作。此次事件爆发后，就迅速登上了各大平台热榜。
移动-薅羊毛吧：专门针对移动的各类活动薅羊毛发布网站。
羊毛党，越来越成为商家闻之色变的存在。2018年12月17日，星巴克上线“星巴克APP注册新人礼”营销活动，遭受黑灰产羊毛党大规模攻击。他们利用大量手机号注册星巴克APP的虚假账号，并成功领取活动优惠券，导致星巴克的营销活动两天即停止。
2019年1月20日凌晨，黑灰产羊毛党又利用电商平台拼多多“无门槛100元券”存在的bug薅羊毛，导致拼多多巨额资金损失。
具体来谈谈拼多多遭遇羊毛党事件中存在哪些必须的链式节点，再就每一个节点做一个初步的剖析：
步骤一，黑产羊毛党需要一个账户注册过程，若要多获利，需要大量的注册账户；
步骤二，账户注册完成后，用某一账户进行试探，发现“100元无门槛抵用券”可以用来充值消费的漏洞；
步骤三，发现漏洞后，通过大量的注册账户来领券；
步骤四，领券后，直接进行大批量的薅羊毛活动，如进行话费充值以便套现；
步骤五，进行套现活动，如利用话费充值进行游戏点卡充值，随后专卖游戏点卡，以达到获利套现的目的。
【案例-养卡：】
发现三家养卡公司，关联2万多个异常养卡号码，经核实三家公司均有过因违规操作被处理记录；发现大部分养卡号码是通过薅移动优惠券等形式，实现免费养卡，造成公司资金损失。低价套餐，降低养卡成本，最后再通过这些号码对其它平台进行薅羊毛、诈骗等违法行为等来赚取利润。
通过信息查询，找到了这家公司的法人，这个法人一共有10家公司，基本都是相关业务的
公司法人使用的是9999的靓号，并且靓号有多个，发现诸多异常点：注册邮箱的域名竟然是个赌博网站；注册的网站是个云卡网站，至此可以说明这个幕后黑手就是传说的“黑色产业链”中的“卡商”；
【案例-勒索案例：】
好买基金提醒您，提高网络安全意识，从我做起！
