搜索

[28364] 2020-06-23_裸聊APP”背后的秘密

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-06-23_裸聊APP”背后的秘密 裸 聊 A P P ” 背 后 的 秘 密 暗 影 安 全 实 验 室   O t s 安 全   2 0 2 0 - 0 6 - 2 3 1 .   概 述 书 接 上 文 “ 我 被 “ 裸 聊 A P P ” 诈 骗 了 ” ， 近 几 天 又 不 断 收 到 网 友 的 求 助 ， 不 过 明 显 网 友 比 之 前 聪 明 不 少 ， 不 是 一 味 的 打 钱 ， 而 是 通 过 网 络 寻 求 帮 助 。 钱 虽 然 没 损 失 多 少 ， 但 是 自 己 信 息 还 在 诈 骗 团 伙 那 边 存 着 ， 自 己 心 里 还 是 没 底 ， 希 望 能 够 得 到 帮 助 。 针 对 这 种 窃 取 短 信 、 通 讯 录 的 A P P ， 即 使 没 有 其 他 恶 意 行 为 ， 我 们 也 要 严 厉 打 击 ， 对 于 用 户 来 说 手 机 上 最 隐 私 的 东 西 莫 过 于 短 信 和 通 讯 录 ， 这 也 是 诈 骗 团 伙 最 想 拿 到 的 数 据 ， 诈 骗 团 伙 可 以 通 过 这 些 数 据 做 人 物 关 联 ， 方 便 撰 写 诈 骗 术 语 ， 容 易 取 得 被 诈 骗 者 的 信 任 。
图 1   裸 聊 诈 骗 实 施 流 程   2 .   样 本 分 析 2 . 1 样 本 基 本 信 息 样 本 基 本 信 息 A P P 名 名 称 称 荔 枝
应 用 包 应 用 包 名 名 c o m . y 1 l i z h i 5 0 0 5 0 . q r f 文 件 文 件 M D 5 4 A 9 6 3 5 D 9 C 2 D 9 4 9 6 8 E 6 7 9 5 F B F 1 6 1 A D D 4 6 签 名 信 签 名 信 息 息 C N = ( t 1 y 1 * * * * * 5 0 5 0 5 0 ) , O U = ( y 1 * * * * * 5 0 0 5 0 @ q q . c o m ) ,   O = ( 1 1 * * * * * 5 0 @ q q . c o m ) ,   L = ( B e i j i n g ) ,   S T = ( B e i j i n g ) , C = ( z h ) 签 名 签 名 M D 5 4 1 3 9 6 2 6 8 D 7 B 1 3 7 4 B 9 8 B 4 9 4 0 7 7 F 1 A F 5 6 7 下 载 链 下 载 链 接 接 h t t p s : / / w w . l * * * * * s . c o m / i c * * * 9 g 图 标 图 标 2 . 2 代 码 行 为 分 析 代 码 行 为 分 析 该 程 序 启 动 后 需 要 用 户 输 入 授 权 码 和 自 己 手 机 号 ， 授 权 码 一 般 是 邀 请 用 户 裸 聊 的 诈 骗 团 伙 人 员 提 供 给 用 户 的 ， 主 要 是 为 了 检 索 对 应 用 户 的 信 息 ， 手 机 号 同 样 也 是 为 了 定 位 是 哪 一 个 用 户 。 程 序 通 过 所 谓 的 聊 天 、 诱 惑 等 功 能 诱 导 用 户 注 册 登 录 ， 在 用 户 注 册 后 程 序 会 获 取 用 户 的 短 信 、 通 讯 录 信 息 上 传 到 指 定 服 务 器 ， 接 下 来 就 是 诈 骗 团 伙 拿 到 用 户 信 息 以 此 来 诈 骗 用 户 。 2 . 2 . 1 A P P 运 行 行 为 运 行 行 为 A P P 运 行 后 需 要 用 户 输 入 授 权 码 和 自 己 手 机 号 ， 授 权 码 一 般 是 邀 请 用 户 裸 聊 的 诈 骗 团 伙 人 员 提 供 给 用 户 的 ， 主 要 是 为 了 检 索 对 应 用 户 的 信 息 ， 手 机 号 同 样 也 是 为 了 定 位 是 哪 一 个 用 户 ， 用 户 输 入 信 息 后 ， A P P 一 直 处 于 加 载 状 态 。
图 2   恶 意 软 件 运 行 界 面 2 . 2 . 2 获 取 通 讯 录 信 息 获 取 通 讯 录 信 息 用 户 输 入 授 权 码 和 手 机 号 后 ， 程 序 后 台 私 自 获 取 用 户 通 讯 录 联 系 人 上 传 到 指 定 服 务 器 。 服 务 器 地 址 ： h t t p : / / l * * * . e - * * * . c n / a p i . p h p ? s e r v i c e = c o n t a c t s . c r e a t e
图 3   获 取 通 讯 录 信 息 图 4   上 传 通 讯 录 数 据 包
2 . 2 . 3   获 取 短 信 息 获 取 短 信 息 程 序 后 台 私 自 获 取 用 户 短 信 息 上 传 到 指 定 服 务 器 。 服 务 器 地 址 ： h t t p : / / l * * * . e - * * * . c n / a p i . p h p ? s e r v i c e = s m s . i m p o r t 。
图 5   获 取 短 信 息 2 . 2 . 4 其 他 用 户 信 息 其 他 用 户 信 息 在 分 析 该 程 序 时 安 全 人 员 还 发 现 该 程 序 是 通 过 某 平 台 直 接 打 包 的 应 用 ， 并 发 现 该 程 序 嵌 入 了 平 台 的 S D K ， 该 S D K 存 在 私 自 上 传 用 户 手 机 号 、 应 用 程 序 列 表 以 及 大 量 固 件 信 息 等 到 平 台 服 务 器 。 嵌 入 平 台 S D K 程 序 框 架 ： 图 6   嵌 入 平 台 S D K 程 序 框 架 该 平 台 打 包 的 应 用 启 动 后 直 接 会 启 动 子 包 相 关 组 件 ： 直 接 启 动 S D K 相 关 组 件 ：
图 7   启 动 平 台 S D K 相 关 组 件 拼 接 固 件 信 息 上 传 ： 图 8   拼 接 固 件 信 息 上 传
图 9   上 传 启 动 报 告 数 据 包 具 体 上 传 用 户 信 息 的 服 务 器 地 址 ：
图 1 0   上 传 用 户 信 息 的 服 务 器 地 址 上 传 启 动 报 告 后 ， 会 继 续 上 传 用 户 手 机 号 、 I P 地 址 、 M A C 地 址 、 固 件 信 息 以 及 应 用 程 序 列 表 ： 拼 接 用 户 信 息 ： 图 1 1   拼 接 用 户 信 息 上 传 用 户 信 息 到 指 定 服 务 器 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理