搜索

[10194] 2016-06-13_黑产是如何强刷用户银行卡8.1万元的？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-06-13_黑产是如何强刷用户银行卡8.1万元的？ 黑 产 是 如 何 强 刷 用 户 银 行 卡 8 . 1 万 元 的 ？ 豆 芽 菜   F r e e B u f   2 0 1 6 - 0 6 - 1 3 故 事 梗 概 故 事 梗 概 今 年 端 午 节 特 意 动 用 带 薪 年 假 ， 在 家 本 着 远 离 黑 客 ， 远 离 江 湖 ， 舒 舒 服 服 和 家 人 享 受 几 天 假 期 ， 谁 知 却 早 已 深 陷 江 湖 。 今 年 端 午 节 特 意 动 用 带 薪 年 假 ， 在 家 本 着 远 离 黑 客 ， 远 离 江 湖 ， 舒 舒 服 服 和 家 人 享 受 几 天 假 期 ， 谁 知 却 早 已 深 陷 江 湖 。 6 月 1 1 日 中 午 叔 叔 找 上 门 ， 说 自 己 的 银 行 卡 莫 名 被 盗 刷 了 8 万 1 千 元 ， 钱 被 打 到 了 平 安 付 科 技 服 务 有 限 公 司 客 户 备 付 金 ， 以 及 同 样 摘 要 为 平 安 的 广 州 银 联 网 络 支 付 有 限 公 司 客 户 备 付 金 ， 如 下 图 ： 于 是 上 网 搜 了 一 下 平 安 付 科 技 这 家 公 司 得 到 如 下 信 息 ： 平 安 付 科 技 本 身 是 一 个 第 三 方 的 支 付 平 台 接 口 ， 钱 转 到 平 安 付 科 技 账 上 后 可 以 用 来 投 资 、 理 财 等 ， 赶 紧 给 平 安 付 科 技 客 服 去 了 个 电 话 ， 客 服 那 边 问 了 相 关 信 息 后 却 让 等 3 天 才 能 给 结 果 ， 这 服 务 态 度 ~ （ 此 时 叔 叔 已 经 在 当 地 刑 警 队 报 案 ） 。 我 仔 细 推 敲 了 这 个 事 情 ， 钱 是 被 打 到 平 安 付 的 旺 财 上 ， 对 方 需 要 绑 定 银 行 卡 ， 需 要 用 到 的 信 息 有 ： 银 行 卡 、 身 份 账 号 、 银 行 预 留 的 手 机 号 码 、 短 信 验 证 码 。 前 面 的 信 息 都 容 易 掌 握 （ 目 前 网 络 上 有 大 量 的 泄 露 的 银 行 卡 号 、 身 份 证 号 、 手 机 号 等 信 息 ） 况 且 叔 叔 每 次 和 客 户 打 款 时 也 会 把 自 己 的 银 行 卡 号 、 身 份 证 号 发 给 对 方 ， 所 以 这 些 信 息 默 认 早 就 泄 露 了 。 这 里 的 关 键 是 如 何 得 到 的 短 信 验 证 码 ， 且 通 过 图 1 可 以 看 出 ， 犯 罪 分 子 利 用 平 安 付 转 走 了 4 比 钱 ， 且 最 后 一 笔 1 0 0 0 元 都 没 有 放 过 ， 说 明 对 方 掌
握 了 此 张 银 行 卡 的 余 额 信 息 。 到 这 里 总 结 出 了 两 点 ： 对 方 掌 握 了 到 这 里 总 结 出 了 两 点 ： 对 方 掌 握 了 1 . 手 机 号 码 实 时 短 信 验 证 码 手 机 号 码 实 时 短 信 验 证 码 2 . 银 行 卡 的 余 额 信 息 。 银 行 卡 的 余 额 信 息 。 想 到 这 里 最 先 想 到 的 是 短 信 木 马 了 。 于 是 拿 出 他 的 手 机 ， 查 看 短 信 权 限 时 赫 然 看 到 了 短 信 权 限 处 存 在 一 个 叫 做 “ 校 讯 通 ” 的 应 用 ， 安 装 日 期 正 是 6 月 1 0 日 。 由 于 叔 叔 的 孩 子 还 在 上 中 学 所 以 经 常 会 收 到 相 关 校 讯 通 的 短 信 ， 他 1 0 日 当 天 正 好 收 到 了 一 条 提 示 安 装 校 讯 通 的 短 信 ， 也 没 有 多 想 就 直 接 安 装 上 了 。 到 这 里 事 情 的 起 因 已 经 很 接 近 了 ， 很 可 能 是 这 是 一 个 木 马 程 序 窃 取 了 他 的 短 信 内 容 ， 叔 叔 满 脸 质 疑 ， 丝 毫 不 相 信 这 样 的 事 情 也 会 发 生 他 自 己 身 上 。 于 是 我 继 续 访 问 这 个 i p 地 址 , 浏 览 器 直 接 弹 出 提 示 下 载 校 讯 通 . a p k
拿 到 此 A P K 后 当 立 即 开 始 分 析 （ 职 业 病 又 犯 了 ， 哎 ， 我 好 好 的 端 午 节 假 期 ） ， 这 里 发 现 这 个 版 本 的 校 讯 通 安 卓 木 马 程 序 已 经 进 行 了 升 级 ， 与 以 往 的 此 类 程 序 多 了 很 多 新 功 能 ： 增 加 了 远 程 更 改 配 置 功 能 和 呼 叫 转 移 功 能 ， 可 以 更 改 收 信 手 机 号 码 或 发 信 帐 号 的 密 码 ， 并 能 够 呼 叫 转 移 联 通 和 移 动 用 户 电 话 。 用 来 接 收 受 害 人 短 信 的 邮 箱 账 号 密 码 ： 用 来 接 收 受 害 人 短 信 的 邮 箱 账 号 密 码 ： 进 入 邮 箱 看 了 一 眼 ， 满 眼 都 是 泪 ， 进 去 的 时 候 此 邮 箱 还 在 不 停 的 接 收 着 来 自 各 地 受 害 人 的 短 信 的 邮 件 ： 木 马 程 序 发 送 的 受 害 人 手 机 上 所 有 的 短 信 内 容 ：
受 害 人 手 机 上 的 通 讯 录 ， 此 木 马 提 取 被 害 人 通 讯 录 后 会 利 用 伪 造 的 号 码 继 续 向 通 讯 录 好 友 发 送 伪 装 成 校 讯 通 的 木 马 安 装 短 信 ， 从 而 继 续 扩 大 安 装 范 围 ： 受 害 人 手 机 第 一 次 感 染 运 行 后 发 来 的 上 线 信 息 ： 搜 索 了 一 下 平 安 关 键 词 ， 果 然 找 到 了 绑 定 平 安 付 等 第 三 方 支 付 的 短 信 内 容 ：
当 然 除 了 平 安 付 平 台 外 还 有 支 付 宝 等 ： 这 里 要 特 别 给 支 付 宝 的 企 业 责 任 精 神 点 个 赞 ， 我 第 一 时 间 联 系 了 这 位 受 害 人 ， 受 害 人 被 盗 走 的 钱 中 通 过 支 付 宝 划 走 的 这 一 份 部 分 已 经 得 到 全 额 赔 付 ， 而 平 安 付 的 这 笔 仍 然 还 在 等 待 中 。 第 一 次 启 动 激 活 第 一 次 启 动 激 活 a s w 6 e i h . v b y . M a i n A c t i v i t y 1 . 申 请 系 统 管 理 员 权 限
2 . 设 置 完 毕 之 后 检 查 是 否 有 了 相 应 的 权 限 ， 即 是 否 被 用 户 接 受 。 3 .   设 置 默 认 处 理 软 件 为 当 前 A p p 软 件 之 后 检 查 是 否 被 设 置 为 默 认 处 理 软 件 。
我 们 注 意 到 了 下 面 这 一 行 代 码 ， 这 里 的 作 用 就 是 被 设 置 为 默 认 短 信 处 理 应 用 后 就 有 权 限 拦 截 短 信 了 ： 而 且 在 短 信 处 理 的 S e r v i c e 中 也 确 实 发 现 了 拦 截 的 代 码 （ S m s R e c i v e r ） ： 通 过 B r o a d C a s t 方 式 进 行 短 信 拦 截 仅 在 安 卓 4 . 4 之 前 的 版 本 有 效 ， 此 时 我 们 发 现 了 针 对 安 卓 4 . 4 版 本 ， 木 马 作 者 写 了 一 个 特 殊 的 服 务 类 ： S m s R e c e i v e r 4 _ 4 专 门 针 对 安 卓 4 . 4 的 版 本 。 4 .   设 置 短 信 监 听
a s w 6 e i h . v b y . M a i n S e r v i c e 在 用 户 启 动 应 用 的 时 候 ， 不 仅 仅 启 动 了 一 个 A c t i v i t y 让 用 户 做 出 一 些 响 应 ， 还 启 动 了 一 个 服 务 。   此 时 看 邮 箱 里 有 不 少 中 招 的 内 容 ， 如 下 所 示 ， 均 来 自 该 自 动 启 动 的 服 务 ：
  自 动 启 动 方 式 自 动 启 动 方 式 在 用 户 第 一 次 启 动 时 ， 注 册 自 动 启 动 组 件 ， B o o t R e c e i v e r A n d r o i d M a n i f e s t . x m l 中 注 册 的 事 件 从 下 图 可 以 看 到 B o o t R e c e i v e r 继 承 自 B r o a d c a s t R e c e i v e r 自 动 启 动 组 件 启 动 后 ， 会 根 据 安 卓 版 本 启 动 对 应 的 M a i n S e r v i c e
所 以 发 生 以 上 的 事 件 均 会 被 触 发 启 动 ： 短 信 接 收 、 系 统 启 动 、 用 户 进 入 h o m e 界 面 、 k i l l 应 用 等 邮 箱 密 码 修 改 功 能 邮 箱 密 码 修 改 功 能 指 令 ： s s s x x x # 1 0 0 2 # p a s s w o r d     （ x x x 可 为 任 意 内 容 ， 也 可 无 ） 来 看 a s w 6 e i h . v b y . x x t t t h 5 . c 这 个 类 从 配 置 文 件 中 取 出 v 0 ， 然 后 赋 值 给 v 5 其 中 有 这 样 的 一 段 可 以 看 到 M a i l F r o m _ P a s s a 是 邮 箱 密 码 ， 接 受 v 1 的 参 数 ， 其 中 参 数 v 7 是 固 定 的 值 2 ， 而 参 数 a s w 6 e i h . v b y . x x t t t h 5 . a . d 是 初 始 化 的 值 ， 也 就 是 最 开 始 的 时 候 看 到 的 邮 箱 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理