搜索

[10726] 2016-11-17_你的iPhone也出现“澳门赌场”日历推送了吗？分析邪恶的“苹果日历推”产业链

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-11-17_你的iPhone也出现“澳门赌场”日历推送了吗？分析邪恶的“苹果日历推”产业链 你 的 i P h o n e 也 出 现 “ 澳 门 赌 场 ” 日 历 推 送 了 吗 ？ 分 析 邪 恶 的 “ 苹 果 日 历 推 ” 产 业 链 熊 猫 正 正   F r e e B u f   2 0 1 6 - 1 1 - 1 7 * 本 文 原 创 作 者 ： 熊 猫 正 正   ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 事 件 概 述 一 、 事 件 概 述 前 段 日 子 我 的 M a c 电 脑 日 历 经 常 会 弹 一 些 推 广 链 接 广 告 啥 的 ， 不 是 在 线 澳 门 赌 场 ， 娱 乐 场 ， 就 是 啪 啪 啪 视 频 链 接 ， 反 正 这 两 类 东 西 ， 大 家 都 懂 的 ， 今 天 老 婆 回 家 ， 手 机 里 又 出 现 了 ， 然 后 问 我 这 是 啥 东 西 ， 怎 么 老 是 给 我 发 这 些 消 息 ， 我 才 发 现 这 东 西 ” 不 简 单 “ 。 之 前 在 我 M a c 上 出 现 没 当 回 事 ， 想 想 其 实 这 种 情 况 已 经 有 一 个 月 左 右 了 ， 因 为 我 老 婆 的 a p p l e i d 和 我 的 M a c 上 使 用 的 a p p l e i d 是 同 一 个 ， 所 以 我 们 俩 同 时 收 到 了 这 些 垃 圾 推 广 信 息 。 喜 欢 研 究 的 我 ， 当 然 也 不 能 放 过 这 个 问 题 了 ， 研 究 是 什 么 原 因 ？ 里 面 又 隐 藏 着 什 么 ？ 能 抓 到 一 两 个 样 本 ， 就 更 好 了 ， 哈 哈 ！ 二 、 二 、 “ 真 凶 真 凶 “ 追 查 记 追 查 记 前 面 说 到 我 的 电 脑 经 常 会 出 现 日 历 推 送 信 息 ， 如 下 图 所 示 ： 随 便 选 中 一 个 推 荐 信 息 ， 然 后 右 键 点 击 查 看 简 介 ， 如 图 所 示 ：
是 一 个 叫 周 中 的 组 织 者 给 我 发 的 推 广 信 息 ， 查 看 他 的 邮 箱 显 示 ： u j w d m w q t 1 1 2 1 @ d n a h e . c o m ， 明 显 是 一 个 随 机 注 册 的 邮 箱 地 址 ， 但 它 是 怎 么 给 我 发 送 这 条 信 息 的 呢 ？ 我 和 他 又 不 是 联 系 人 ， 我 的 日 历 出 现 这 些 推 广 信 息 是 怎 么 一 回 事 呢 ？ 带 着 这 些 疑 问 ， 我 是 想 ： 我 的 电 脑 是 不 是 中 毒 了 ？ 难 倒 又 有 啥 新 的 O S X 样 本 出 现 了 ？ 先 p s   - a u x 打 开 电 脑 进 程 搜 索 了 一 番 ， 然 后 再 对 网 络 数 据 包 进 行 监 控 ， 没 有 发 现 啥 异 常 ， 一 般 的 样 本 都 会 上 传 用 户 个 人 信 息 之 类 的 ， 所 以 我 都 会 先 从 网 络 和 进 程 两 方 面 下 手 ， 查 找 异 常 ， 但 都 没 有 发 现 有 啥 异 常 ， 也 不 是 敲 诈 者 类 的 样 本 。 百 度 看 看 ， 搜 索 关 键 字 ： 苹 果 日 历 ， 马 上 就 出 现 了 我 想 要 的 ， 原 来 网 上 已 经 有 很 多 人 中 招 了 ， 而 且 我 看 日 期 都 比 较 新 ， 基 本 都 是 2 0 1 6 年 8 月 份 左 右 开 始 的 问 题 ， 说 明 这 类 型 的 推 广 最 近 才 流 行 起 来 的 ， 如 图 所 示 ：


看 了 上 面 广 大 网 友 们 的 求 救 信 息 ， 我 才 知 道 ， 原 因 真 凶 就 是 我 的 苹 果 帐 号 也 被 一 些 灰 产 份 子 给 “ 苹 果 日 历 推 ” 了 … …   三 、 苹 果 日 历 推 是 怎 么 推 的 ？ 三 、 苹 果 日 历 推 是 怎 么 推 的 ？   从 上 面 的 搜 索 结 果 看 ， 原 来 不 是 中 毒 了 ， 空 欢 喜 一 场 了 ， 不 然 又 可 以 抓 个 样 本 来 分 析 一 下 了 ， 其 实 这 些 灰 产 人 员 根 本 就 没 有 使 用 啥 高 深 的 技 术 ， 只 是 利 用 了 苹 果 日 历 软 件 的 一 个 B U G 而 已 。 苹 果 日 历 软 件 ， 在 新 建 一 个 事 件 的 时 候 ， 可 以 发 送 邀 请 给 朋 友 的 相 关 的 邮 箱 ， 标 题 ， 地 址 都 可 以 自 定 义 修 改 ， 而 且 字 数 ， 时 间 段 等 都 不 受 任 何 限 制 ， 如 图 所 示 ：
X X X X X X @ q q . c o m 就 我 随 便 写 的 一 个 邮 箱 ， 如 果 这 里 填 相 关 的 a p p l e i d 的 邮 箱 ， 那 么 就 会 推 送 给 相 应 的 a p p l e i d ， 如 果 这 个 帐 号 在 多 台 苹 果 设 备 上 使 用 ， 同 时 会 推 送 给 相 应 的 使 用 这 个 苹 果 帐 号 设 备 ！ 而 且 这 种 类 型 的 推 广 不 用 盗 走 你 的 a p p l e i d 帐 号 ， 也 不 需 要 加 你 的 a p p l e i d 到 联 系 人 ， 可 以 随 便 发 送 给 任 何 a p p l e i d 帐 号 … …   四 、 苹 果 日 历 推 的 产 业 链 四 、 苹 果 日 历 推 的 产 业 链 了 解 了 上 面 的 一 些 知 识 点 ， 我 们 下 面 就 来 Y Y 下 吧 ， 从 上 面 的 搜 索 结 果 看 ， 发 现 这 种 类 型 的 推 广 似 乎 已 发 展 成 一 种 产 业 链 的 形 势 了 。 我 搜 索 了 一 下 网 上 的 做 这 种 推 广 的 灰 产 ， 发 现 有 一 款 狂 人 软 件 ， 链 接 ： h t t p : / / w w w . k u a n g r e n . n e t / ， 里 面 有 一 个 类 型 的 ” 苹 果 日 历 推 “ 软 件 ， 如 图 所 示 ：
软 件 还 不 便 宜 ， 一 款 软 件 要 卖 到 3 8 0 0 块 钱 一 套 了 ， 哈 哈 ， 应 该 也 是 易 语 言 写 的 ， 发 现 好 多 这 种 类 型 的 软 件 都 喜 欢 使 用 易 语 言 来 写 ， 因 为 有 很 多 现 成 的 ” 超 级 “ 模 块 可 以 用 ， 可 以 很 简 单 实 现 一 些 技 术 ， 以 前 做 Q Q 盗 号 的 时 候 ， 也 会 遇 到 一 些 用 易 语 言 来 写 简 单 的 Q Q 盗 号 的 。 发 现 易 语 言 真 的 很 “ 强 大 ” ， 是 不 是 一 些 灰 产 人 员 专 用 语 言 了 ！ 研 究 发 现 这 款 软 件 的 主 要 功 能 点 如 下 ： （ 1 ） 两 台 动 态 v p s ， 一 台 用 来 挂 机 检 测 帐 号 ， 一 台 用 来 挂 机 群 发 （ 2 ） 注 册 或 购 买 一 批 苹 果 帐 号 ， 群 发 软 件 利 用 这 些 帐 号 来 登 录 然 后 发 送 信 息 （ 3 ） 采 集 大 量 的 邮 箱 ， 然 后 筛 选 出 已 经 注 册 过 苹 果 I D 的 邮 箱 （ 4 ） 开 始 大 量 群 发 这 里 有 两 个 小 技 术 点 ： （ 1 ） 检 测 邮 箱 是 否 注 册 了 a p p l e i d   （ 2 ） 注 册 一 批 a p p l e i d ， 用 于 发 送 日 历 推 广 ， 哪 里 有 需 求 ， 有 利 可 图 ， 哪 里 就 有 供 应 ， 于 是 网 上 就 有 了 各 种 需 求 ， 如 图 所 示 ：

这 样 一 个 简 单 的 产 业 链 就 形 成 了 ， 画 个 简 单 的 产 业 链 流 程 图 ：         软 件 开 发 人 员 主 要 是 利 用 苹 果 日 历 软 件 一 个 B U G ， 然 后 写 出 相 应 的 自 动 化 工 具 ， 再 销 售 给 相 应 的 需 求 人 员 （ 在 线 赌 博 网 站 ， 色 情 网 站 之 类 的 站 长 或 推 广 人 员 ） ， 然 后 他 们 再 进 行 推 广 传 播 ， 产 业 链 虽 然 很 小 ， 其 实 也 算 不 上 啥 ” 产 业 “ ， 哈 哈 ， 但 也 算 是 比 较 新 型 的 一 种 攻 击 方 式 ， 而 且 受 影 响 的 用 户 还 是 蛮 多 的 ， 而 且 防 不 胜 防 ！   五 、 总 结 五 、 总 结 本 来 以 为 电 脑 中 毒 了 ， 可 以 抓 到 一 些 样 本 来 分 析 一 下 ， 给 大 家 带 点 有 技 术 含 量 的 文 章 ， 没 想 法 就 Y Y 了 一 下 ， 哈 哈 。
下 次 抓 到 啥 好 的 o s x 类 的 样 本 ， 再 给 大 家 分 析 一 把 ， 总 算 是 对 老 婆 有 个 交 待 ， 免 得 被 她 鄙 视 ， 说 我 连 这 个 都 不 知 道 是 什 么 原 因 ， 还 说 自 己 是 搞 搬 砖 行 业 的 ， 呵 呵 。 推 广 软 件 使 用 了 几 个 技 术 点 ， 一 个 验 证 邮 箱 ， 一 个 发 送 日 历 推 ， 本 来 想 分 析 一 下 ， 只 可 惜 没 有 下 到 相 应 的 软 件 ， 不 然 可 以 抓 包 分 析 一 下 ， 估 计 也 就 是 利 用 相 关 的 网 络 协 议 发 送 数 据 包 ， 然 后 检 测 返 回 值 之 类 的 ， 大 家 如 果 有 兴 趣 可 以 下 载 这 样 的 软 件 ， 去 抓 下 包 就 可 以 了 ， 基 本 没 啥 技 术 点 可 言 ！ 下 面 说 些 自 己 对 现 在 一 些 ” 灰 “ 产 业 的 理 解 吧 ， 随 着 我 国 网 络 安 全 法 等 法 规 的 逐 渐 完 善 ， 像 以 前 那 种 直 接 写 恶 意 木 马 盗 号 ， 窃 取 用 户 信 息 的 团 队 也 在 逐 渐 减 少 ， 同 时 也 被 打 击 了 不 少 。 现 在 的 各 种 网 络 攻 击 手 段 主 要 用 于 国 与 国 之 类 ， 间 谍 类 软 件 ， 机 密 文 件 或 商 业 文 件 的 窃 取 中 ， 以 后 这 类 型 的 攻 击 案 例 可 能 会 越 来 越 多 ， 网 络 安 全 真 的 已 经 是 上 升 到 国 与 国 之 间 。 以 前 用 间 谍 来 盗 取 国 家 信 息 ， 现 在 就 使 用 木 马 来 实 现 ， 一 般 的 普 通 用 户 也 不 会 受 到 啥 影 响 ， 国 内 现 在 出 现 了 越 来 越 多 的 像 上 面 这 种 灰 色 的 团 伙 组 织 ， 这 类 团 队 都 是 打 擦 边 球 ， 搞 一 些 类 似 的 刷 Q Q 会 员 ， 刷 砖 ， 推 广 ， 捆 绑 流 氓 下 载 等 ， 还 有 就 是 国 内 的 各 种 诈 骗 团 队 也 是 越 来 越 多 。 虽 然 国 家 已 经 加 大 了 打 击 力 度 ， 但 通 过 这 种 方 式 赚 钱 的 人 ， 可 能 是 出 于 下 面 两 个 因 素 ， 所 以 屡 禁 不 止 ： （ 1 ） 自 身 文 化 水 平 低 下 ， 又 想 赚 大 钱 ， 想 发 财 （ 2 ） 诈 骗 不 需 要 啥 技 术 水 平 ， 只 要 有 一 颗 强 大 的 内 心 即 可 … … 所 以 这 些 网 络 犯 罪 越 来 越 多 ， 通 过 购 买 一 些 用 户 的 资 料 ， 然 后 进 行 网 络 诈 骗 ， 基 本 全 靠 忽 悠 ， 有 一 点 技 术 水 平 的 ， 会 开 发 点 程 序 的 ， 就 会 去 做 灰 产 ， 用 易 语 言 写 个 推 广 ， 下 载 者 ， 刷 砖 之 类 的 东 西 ， 或 简 单 的 自 动 化 外 挂 ， 脚 本 之 类 的 ， 这 样 可 以 赚 点 钱 ， 也 会 不 有 大 的 风 险 。 所 以 现 在 P C 上 大 量 的 捆 绑 流 氓 推 广 类 样 本 ， 还 有 就 是 敲 诈 者 类 样 本 ， 像 以 前 的 一 些 技 术 含 量 比 较 高 的 鬼 影 类 样 本 ， 这 样 的 开 发 团 伙 已 经 没 有 心 思 去 花 大 量 时 间 去 搞 了 ， 年 纪 来 了 ， 赚 不 到 啥 钱 ， 风 险 还 很 高 ， 抓 进 去 之 后 ， 老 婆 孩 子 咱 办 ？ 好 了 ， Y Y 这 么 多 ， 就 到 这 吧 ， 就 算 给 随 便 科 谱 一 下 这 种 “ 苹 果 日 历 推 ” 的 一 些 知 识 ， 大 家 如 果 也 和 我 一 样 遇 到 这 样 的 问 题 ， 就 心 里 有 数 了 ， 不 用 方 了 ， 你 问 我 有 啥 方 法 可 以 解 决 吗 ？ 网 上 已 经 有 了 一 些 方 法 了 ， 也 只 能 这 样 了 ， 苹 果 日 历 接 收 邀 请 后 ， 只 有 三 个 选 项 ： 接 受 ， 可 能 ， 拒 绝 ， 解 决 的 方 法 只 有 一 个 了 ： 关 闭 日 历 同 步 选 项 ， 具 体 的 方 法 如 下 ： 设 置 → i C l o u d → 关 闭 日 历 同 步 选 项 ， 如 图 所 示 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理