搜索

[15549] 2020-06-29_玖色直播安全情报报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-29_玖色直播安全情报报告 玖 色 直 播 安 全 情 报 报 告 暗 影 安 全 实 验 室   F r e e B u f   2 0 2 0 - 0 6 - 2 9 根 据 中 国 互 联 网 络 信 息 中 心 （ 根 据 中 国 互 联 网 络 信 息 中 心 （ C N N I C ） 第 ） 第 4 5 次 发 布 《 中 国 互 联 网 络 发 展 状 况 统 计 报 告 》 显 示 ， 截 止 今 年 次 发 布 《 中 国 互 联 网 络 发 展 状 况 统 计 报 告 》 显 示 ， 截 止 今 年 3 月 ， 月 ， 我 国 网 民 规 模 达 我 国 网 民 规 模 达 9 . 0 4 亿 ， 不 法 分 子 利 用 网 络 直 播 平 台 传 播 淫 秽 色 情 信 息 非 法 牟 利 现 象 屡 见 不 鲜 ， 国 家 六 部 门 联 亿 ， 不 法 分 子 利 用 网 络 直 播 平 台 传 播 淫 秽 色 情 信 息 非 法 牟 利 现 象 屡 见 不 鲜 ， 国 家 六 部 门 联 合 下 发 《 关 于 加 强 网 络 直 播 服 务 管 理 工 作 的 通 知 》 ， 恒 安 嘉 新 暗 影 安 全 实 验 室 针 对 此 类 问 题 ， 成 立 了 移 动 互 联 合 下 发 《 关 于 加 强 网 络 直 播 服 务 管 理 工 作 的 通 知 》 ， 恒 安 嘉 新 暗 影 安 全 实 验 室 针 对 此 类 问 题 ， 成 立 了 移 动 互 联 网 网 “ 黄 赌 骗 黄 赌 骗 ” 专 题 研 究 小 组 ， 持 续 针 对 专 题 研 究 小 组 ， 持 续 针 对 “ 黄 赌 骗 黄 赌 骗 ” 黑 色 产 业 链 进 行 研 究 ， 在 国 家 互 联 网 应 急 中 心 发 布 的 《 中 国 移 动 黑 色 产 业 链 进 行 研 究 ， 在 国 家 互 联 网 应 急 中 心 发 布 的 《 中 国 移 动 互 联 网 安 全 报 告 （ 互 联 网 安 全 报 告 （ 2 0 1 9 ） 》 中 ， 发 表 了 移 动 互 联 网 ） 》 中 ， 发 表 了 移 动 互 联 网 “ 黄 赌 骗 黄 赌 骗 ” 黑 色 产 业 专 题 研 究 报 告 。 黑 色 产 业 专 题 研 究 报 告 。       近 日 ， 恒 安 嘉 新 暗 影 安 全 实 验 室 接 到 用 户 投 诉 ， 一 款 名 为 “ 玖 色 直 播 ” 的 应 用 程 序 涉 及 “ 黄 赌 骗 ” 行 为 ， 安 全 研 究 人 员 第 一 时 间 进 行 了 研 究 分 析 ， 发 现 该 应 用 是 一 款 直 播 软 件 ， 内 容 以 色 情 为 主 ， 还 包 含 网 络 赌 博 ， 网 络 私 彩 、 在 线 小 说 （ 色 情 ） 等 ， 同 时 ， 利 用 该 软 件 进 行 招 聘 网 络 主 播 。 本 文 主 要 是 针 对 “ 玖 色 直 播 ” 的 传 播 方 式 、 盈 利 模 式 ， 溯 源 分 析 ， 情 报 挖 掘 等 方 面 进 行 披 露 ， 以 免 更 多 网 民 上 当 受 骗 。 图 1 应 用 安 装 图 标 一 、 样 本 基 本 信 息 一 、 样 本 基 本 信 息 二 、 应 用 的 传 播 方 式 、 盈 利 模 式 二 、 应 用 的 传 播 方 式 、 盈 利 模 式 在 测 试 样 本 内 容 时 ， 我 们 发 现 应 用 本 身 包 含 “ 发 展 下 级 代 理 ” 的 功 能 ， 即 除 了 软 件 本 身 利 用 网 络 传 播 外 ， 软 件 使 用 者 作 为 另 一 传 播 源 向 下 传 播 ， 一 传 十 ， 十 传 百 ， 如 下 图 所 示 ：
图 2   应 用 传 播 方 式 根 据 测 试 发 现 此 直 播 软 件 的 盈 利 模 式 很 清 晰 ， 与 主 播 分 成 ， 代 理 分 成 ， 网 络 赌 博 、 网 络 私 彩 以 及 用 户 送 给 主 播 的 礼 物 道 具 等 都 需 要 充 值 购 买 。 图 3 应 用 盈 利 模 式 三 、 溯 源 关 系 逻 辑 图 三 、 溯 源 关 系 逻 辑 图
图 4   应 用 溯 源 关 系 逻 辑 图
四 、 基 于 情 报 线 索 挖 掘 系 统 拓 展 四 、 基 于 情 报 线 索 挖 掘 系 统 拓 展 4 . 1 服 务 器 交 互 信 息 服 务 器 交 互 信 息 4 . 1 . 1 主 控 地 址 主 控 地 址 对 该 应 用 进 行 抓 包 分 析 ， 发 现 可 疑 度 较 大 的 u r l 如 下 ： h t t p : / / b j * * a s . c o m / C l i e n t / U s e r O p e r a t i o n 。 图 5   主 控 1 经 过 对 该 域 名 的 备 案 信 息 、 w h o i s 信 息 查 询 后 发 现 ， 此 域 名 未 备 案 ， w h o i s 无 有 效 注 册 者 信 息 。 I P 地 址 经 查 询 ， 该 域 名 共 对 应 了 7 个 I P 地 址 ， 物 理 地 址 分 别 在 香 港 、 台 湾 以 及 韩 国 。 图 6   主 控 1 对 应 I P I P 地 址 列 表 ： h t t p : / / i m a p p . * * . c o m : 8 8 8 8 / ：
通 过 上 述 的 h t t p : / / b j * * a s . c o m / C l i e n t / U s e r O p e r a t i o n 返 回 的 信 息 发 现 ， 其 跳 转 到 了 h t t p : / / i m a p p . * * . c o m : 8 8 8 8 / 。 图 7   主 控 2 查 询 该 域 名 的 备 案 信 息 ， 自 动 过 滤 到 二 级 域 名 后 ： * * . c o m ， 得 到 网 站 备 案 人 “ * 彬 林 ” ， 通 过 网 络 搜 索 后 未 查 询 到 与 此 人 相 关 联 信 息 。 图 8   主 控 2 备 案 信 息 I P 查 询 ： 通 过 查 询 ， 此 域 名 仅 有 一 个 对 应 I P I P 地 址 ： 1 8 3 . * * . 1 4 5 物 理 地 址 ： 浙 江 省 嘉 兴 市 电 信 图 9   主 控 2 对 应 I P 4 . 1 . 2 软 件 功 能 交 互 地 址 软 件 功 能 交 互 地 址 通 过 对 软 件 功 能 的 抓 包 分 析 ， 可 溯 源 到 部 分 地 址 信 息 如 下 ： 开 心 * * ： h t t p s : / / d f q d v i p 2 . * * . c o m / m a n i f e s t . j s o n ? v = 0 . 1 9 0 7 2 4 8 4 3 6 6 8 1 6 9 2 2
图 1 0 “ 开 心 * * ” 对 应 链 接 通 过 域 名 备 案 查 询 ， 其 所 有 者 为 “ 长 沙 * * 电 子 商 务 有 限 公 司 ” 。 图 1 1 “ 开 心 * * ” 对 应 域 名 备 案 该 企 业 还 注 册 了 其 他 3 个 域 名 w w w . k y . c o m 、 、 w w w . k y . c o m 、 w w w . k y * * . c o m 。 图 1 2   企 业 相 关 域 名 查 询 该 企 业 信 息 ， 该 公 司 法 人 “ * 涛 ” 。 图 1 3   备 案 企 业 信 息 通 过 天 眼 查 ， 获 得 以 下 信 息 ：
图 1 4   备 案 企 业 “ 天 眼 查 ” 信 息 对 该 企 业 预 留 的 手 机 号 码 查 询 后 显 示 该 手 机 号 归 属 地 为 辽 宁 铁 岭 ， 系 企 业 留 存 ， 修 改 需 上 传 营 业 执 照 、 法 人 * 等 信 息 ， 未 查 询 到 同 手 机 号 的 微 信 和 支 付 宝 账 号 。 图 1 5   预 留 手 机 号 免 费 色 情 小 说 ： h t t p : / / m 2 . * . l t d / ? a c c e s s - t o k e n = c f a 6 E T s - Z n c w f y w I D y R Y X C l r M F J p N l 5 C K A s 8 b h R o A G 5 F O x J 7 R h 1 c b 3 Y F S k o 。 图 1 6 “ 色 情 小 说 ” 对 应 链 接 域 名 备 案 信 息 查 询 ， 自 动 过 滤 到 2 级 域 名 * * . l t d ， 域 名 拥 有 者 为 * 稀 祥 ， 最 新 注 册 者 为 c h e n l i n 。
图 1 7   域 名 备 案 信 息 图 1 8   域 名 注 册 信 息 通 过 搜 索 网 站 所 有 人 “ 稀 祥 ” ， 发 现 其 注 册 的 另 外 两 个 域 名 w w w . * * . l t d 、 w w w . * . l t d ， 网 站 名 均 为 “ 阿 菁 的 心 路 历 程 ” 图 1 9   网 站 所 有 人 其 他 域 名 信 息 图 2 0 网 站 所 有 人 其 他 域 名 信 息 发 起 支 付 宝 支 付 ： h t t p : / / p a y . * . o r g / H o m e / P a y ? i d = 3 & c h a r g e _ m o n e y = 1 0 1 . 0 & o r d e r _ n u m b e r = 2 0 0 5 2 6 1 9 5 8 0 2 4 f F 0 F & u s e r _ i d = 4 7 4 6 6 & c h a r g e _ t y p e = 2 。
图 2 1   发 起 “ 支 付 宝 ” 支 付 链 接 备 案 查 询 ， 未 备 案 ， I P 地 址 1 8 2 . * * . 1 1 0 ， 物 理 地 址 ： 香 港 s i m c e n t r i c 网 络 公 司 。 图 2 2   域 名 对 应 I P 上 述 链 接 在 连 接 后 会 转 到 下 方 的 链 接 ： h t t p s : / / c w w w . * * . c n / p a y / r e c e i v a b l e s ? o r d e r = 3 a 9 c 8 e 4 0 4 9 f 3 4 0 8 3 b f 3 d 9 4 2 c 5 4 d 3 a 0 3 e 。 图 2 3   支 付 跳 转 链 接 I P 地 址 1 2 4 . * * . 1 ， 物 理 地 址 ： 湖 南 省 长 沙 市 电 信 i d c 机 房 。 图 2 4   跳 转 链 接 对 应 I P c w w w . * * . c n 备 案 信 息 如 下 ：
图 2 5   域 名 备 案 信 息 该 企 业 还 注 册 了 以 下 3 个 域 名 w w w . * * . c n 、 w w w . * . c n 、 w w w . * . c n 。 图 2 6   企 业 其 他 域 名 信 息 通 过 天 眼 查 ， 查 询 该 企 业 信 息 。 图 2 7   备 案 企 业 “ 天 眼 查 ” 信 息 图 2 8   备 案 企 业 “ 天 眼 查 ” 信 息 1 5 7 * * 5 1 0 0 该 手 机 号 可 搜 索 到 同 号 微 信 、 支 付 宝 账 号 ， 通 过 支 付 宝 账 号 可 知 此 手 机 号 属 于 “ * 超 ” 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理