搜索

[11291] 2017-04-29_2017第一季度安卓短信扣费木马研究：七成扣费木马擅长以”用户的名义”骗取话费

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-29_2017第一季度安卓短信扣费木马研究：七成扣费木马擅长以”用户的名义”骗取话费 2 0 1 7 第 一 季 度 安 卓 短 信 扣 费 木 马 研 究 ： 七 成 扣 费 木 马 擅 长 以 ” 用 户 的 名 义 ” 骗 取 话 费 腾 讯 手 机 管 家   F r e e B u f   2 0 1 7 - 0 4 - 2 9 一 、 摘 要 一 、 摘 要 1 . 1   话 费 作 为 的 最 便 捷 的 支 付 ， 比 较 适 合 话 费 作 为 的 最 便 捷 的 支 付 ， 比 较 适 合 “ 闷 声 发 大 财 闷 声 发 大 财 ” 。 。 隐 藏 在 话 费 背 后 的 S P 服 务 可 以 很 方 便 的 帮 助 不 怀 好 意 的 人 将 用 户 话 费 放 到 自 己 的 口 袋 ， 少 则 扣 费 几 十 元 ， 多 则 可 能 消 费 几 百 元 积 少 成 多 累 计 起 来 也 是 暴 力 。 比 如 前 段 时 间 首 起 恶 意 扣 费 软 件 案 影 响 设 备 数 6 0 0 万 台 ， 非 法 获 利 6 7 2 6 余 万 元 。 1 . 2   短 信 扣 费 类 木 马 分 为 两 大 流 派 。 短 信 扣 费 类 木 马 分 为 两 大 流 派 。 势 力 最 大 的 一 派 以 暗 扣 类 游 戏 为 主 ( 占 据 市 场 份 额 最 大 ) ， 它 们 深 谙 用 户 用 户 心 理 ， 利 用 用 户 操 作 习 惯 ， 设 置 陷 阱 诱 骗 用 户 点 击 通 过 订 阅 S P 服 务 进 行 变 现 。 另 外 一 派 则 以 后 台 无 图 标 应 用 为 主 , 通 过 R O O T 恶 意 木 马 ， R O M 预 装 等 方 式 偷 偷 潜 伏 进 去 用 户 设 备 ， 后 台 自 动 发 送 S P 扣 费 短 信 进 行 变 现 。 1 . 3   从 从 S P 扣 费 信 息 来 源 看 ， 分 成 本 地 硬 编 码 和 云 端 平 台 获 取 两 种 。 扣 费 信 息 来 源 看 ， 分 成 本 地 硬 编 码 和 云 端 平 台 获 取 两 种 。 本 地 硬 编 码 含 有 几 个 或 者 几 十 个 扣 费 通 道 ， 云 端 平 台 是 一 种 无 穷 无 尽 的 扣 费 通 道 , S P 不 死 就 可 以 持 续 扣 费 ， 目 前 主 流 的 短 信 扣 费 以 云 端 获 取 为 主 ， 木 马 通 常 还 自 带 清 理 现 场 的 功 能 。 1 . 4   从 产 业 链 上 看 从 产 业 链 上 看 , S P 代 理 商 代 理 商 , 流 量 商 流 量 商 , 以 及 开 发 者 是 产 业 链 中 的 主 要 角 色 。 以 及 开 发 者 是 产 业 链 中 的 主 要 角 色 。 开 发 者 从 S P 代 理 商 获 取 到 S P 扣 费 信 息 植 入 到 应 用 中 ， 然 后 从 流 量 商 手 中 购 买 流 量 将 恶 意 应 用 安 装 到 用 户 手 机 , 最 终 通 过 订 阅 各 类 S P 服 务 变 现 。 1 . 5   短 信 扣 费 木 马 的 主 要 传 播 渠 道 主 要 有 五 种 。 短 信 扣 费 木 马 的 主 要 传 播 渠 道 主 要 有 五 种 。 从 传 播 渠 道 看 ， 主 要 有 游 戏 破 解 网 站 、 软 件 下 载 站 、 广 告 联 盟 、 部 分 应 用 市 场 以 及 一 些 地 下 黑 流 量 推 广 ( 比 如 通 过 色 情 播 放 器 传 播 ) 。 1 . 6   从 拦 截 的 短 信 扣 费 木 马 的 家 族 看 从 拦 截 的 短 信 扣 费 木 马 的 家 族 看 , 有 能 力 大 规 模 传 播 的 还 是 少 数 。 有 能 力 大 规 模 传 播 的 还 是 少 数 。 目 前 腾 讯 反 诈 骗 实 验 室 通 过 海 量 样 本 分 析 发 现 ， 短 信 扣 费 木 马 主 要 包 含 有 以 下 病 毒 家 族 ：
二 、 背 景 二 、 背 景 2 . 1   用 户 安 装 盗 版 或 者 修 改 版 游 戏 被 恶 意 扣 费 用 户 安 装 盗 版 或 者 修 改 版 游 戏 被 恶 意 扣 费 2 . 2   首 起 恶 意 扣 费 软 件 案 涉 案 金 额 首 起 恶 意 扣 费 软 件 案 涉 案 金 额 6 7 0 0 万 元 万 元    
2 . 3   话 费 支 付 的 正 确 打 开 方 式 和 恶 意 实 现 话 费 支 付 的 正 确 打 开 方 式 和 恶 意 实 现
三 、 短 信 扣 费 木 马 影 响 面 三 、 短 信 扣 费 木 马 影 响 面 3 . 1   用 户 感 染 趋 势 变 化 用 户 感 染 趋 势 变 化 3 . 1 . 1   今 年 1 月 份 开 始 感 染 用 户 开 始 飙 升 , 并 且 逐 步 处 于 稳 步 微 增 的 3 . 1 . 2   从 感 染 区 域 分 布 看 , 从 大 到 小 排 序   广 东 , 四 川 , 河 南 , 湖 南 , 江 苏 , 贵 州 , 广 西 等 3 . 1 . 3   短 信 扣 费 木 马 变 化 趋 势 从 收 集 样 本 数 看 , 短 信 扣 费 木 马 样 本 数 处 于 增 长 趋 势 , 4 月 份 尚 未 过 半 , 样 本 收 集 量 已 经 接 近 3 月 份 的 总 量 。
3 . 2   扣 费 恶 意 代 码 寄 生 的 应 用 类 型 扣 费 恶 意 代 码 寄 生 的 应 用 类 型   ( 1 )   刚 需 色 情 , 用 户 主 动 下 载 或 被 推 广 安 装  
( 2 )   娱 乐 游 戏 , 用 户 主 动 下 载 或 推 广 安 装   ( 3 )   无 图 标 或 者 伪 装 系 统 应 用 , 通 过 恶 意 推 广 或 R O M 内 置       3 . 3   主 要 传 播 渠 道 主 要 传 播 渠 道 ( 1 )   恶 意 广 告 推 广 ： 用 户 访 问 小 说 、 视 频 网 站 弹 出 的 恶 意 广 告 。 ( 2 )   应 用 市 场 ： 这 些 应 用 市 场 对 于 应 用 的 安 全 性 要 求 较 低 , 恶 意 应 用 很 容 易 就 可 以 上 架 传 播 。 ( 3 )   软 件 或 游 戏 下 载 站 ： 提 供 各 种 破 解 , 修 改 版 应 用 下 载 , 存 在 一 些 诱 导 下 载 广 告 位 或 恶 意 应 用 下 载 。
( 4 )   暗 流 量 ： 已 经 潜 伏 在 用 户 电 脑 内 的 恶 意 应 用 , 通 过 弹 窗 , 诱 导 提 示 或 者 静 默 自 动 推 广 。 ( 5 )   R O M 内 置 ： 通 过 与 一 些 山 寨 机 合 作 直 接 植 入 到 R O M 内 , 或 在 终 端 出 厂 后 在 销 售 环 节 植 入 。 3 . 4   传 播 四 步 骤 传 播 四 步 骤 *   木 马 作 者 通 过 S P 代 理 商 获 取 获 得 扣 费 通 道 。 *   木 马 作 者 将 恶 意 扣 费 代 码 封 装 到 恶 意 应 用 。 *   木 马 作 者 购 买 流 量 , 通 过 各 种 渠 道 将 恶 意 应 用 推 广 安 装 到 用 户 手 机 。 *   用 户 手 机 中 招 , 通 过 S P 订 阅 服 务 ， 木 马 作 者 牟 利 ， 各 方 按 照 协 议 进 行 分 成 皆 大 欢 喜 . 。 四 四   流 行 短 信 扣 费 木 马 家 族 流 行 短 信 扣 费 木 马 家 族 4 . 1   短 信 扣 费 五 大 家 族 短 信 扣 费 五 大 家 族
4 . 2   各 家 族 的 技 术 点 对 比 各 家 族 的 技 术 点 对 比     4 . 3   游 戏 土 匪 游 戏 土 匪 此 类 型 是 目 前 最 常 见 的 类 型 ， 影 响 面 也 是 最 广 的 。 通 常 手 段 是 重 打 包 其 他 游 戏 ， 植 入 扣 费 项 目 ， 在 用 户 游 戏 过 程 中 频 繁 弹 出 诱 导 性 弹 框 ， 经 常 使 用 “ 礼 包 ” ， “ 领 取 ” , ” 免 费 ” , ” 优 惠 ” 等 字 眼 诱 导 用 户 点 击 ， 并 故 意 弱 化 收 费 提 示 ， 让 用 户 误 以 为 可 以 免 费 领 取 ， 用 户 点 击 后 将 通 过 话 费 购 买 道 具 。 此 类 型 木 马 因 为 来 钱 快 属 于 暴 利 行 业 , 为 了 提 升 扣 费 的 用 户 体 验 以 及 对 抗 检 测 一 直 处 于 攻 防 对 抗 中 ， 扣 费 信 息 从 一 开 始 本 地 硬 编 码 ， 到 如 今 普 遍 通 过 云 端 控 制 下 发 ; 扣 费 弹 框 的 提 示 逐 渐 弱 化 扣 费 提 示 信 息 , 以 诱 骗 更 多 的 用 户 点 击 。 【 弱 化 提 示 】 ： 扣 费 提 示 人 眼 可 见 , 但 是 可 以 放 在 用 户 不 容 易 注 意 的 地 方 。
【 背 景 色 隐 藏 】 ： 将 扣 费 隐 藏 在 浅 色 背 景 中 , 刻 意 突 出 游 戏 按 钮 。
【 游 戏 过 程 中 扣 费 提 示 】 ： 用 户 玩 的 如 痴 如 醉 , 脑 袋 犯 浑 的 时 候 , 要 不 要 扣 个 费 玩 玩 ?   【 游 戏 过 程 中 道 具 】 ： 要 想 变 得 更 强 , 装 备 当 然 得 升 级 下 , 当 然 变 强 的 机 会 你 需 要 你 的 手 机 话 费 充 足 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理