搜索

[28648] 2020-11-09_牛逼！白帽子们把色情版微信的底裤扒了个底朝天.....

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2020-11-09_牛逼！白帽子们把色情版微信的底裤扒了个底朝天..... 牛 逼 ！ 白 帽 子 们 把 色 情 版 " 微 信 " 的 底 裤 扒 了 个 底 朝 天 . . . . . 暗 影 安 全 实 验 室   O t s 安 全   2 0 2 0 - 1 1 - 0 9 背 景 ： 背 景 ： 近 日 ， 恒 安 嘉 新 暗 影 安 全 实 验 室 平 台 监 测 到 一 款 名 为 “ 乐 宝 ” 的 仿 冒 应 用 ， 安 全 研 究 人 员 第 一 时 间 对 该 应 用 进 行 了 研 究 分 析 ， 发 现 该 应 用 表 面 上 是 一 款 与 微 信 具 有 相 似 页 面 的 聊 天 软 件 ， 实 则 是 一 款 推 广 色 情 网 站 的 推 广 软 件 。 用 户 需 通 过 本 应 用 扫 描 特 定 二 维 码 加 群 进 入 色 情 群 组 才 能 接 触 到 色 情 内 容 ， 具 有 极 高 隐 蔽 性 ， 屏 蔽 有 效 的 犯 罪 侦 查 手 段 。 内 容 以 色 情 盈 利 为 主 ， 软 件 制 作 者 利 用 该 软 件 推 广 色 情 网 站 ， 进 行 网 络 招 聘 主 播 ， 网 络 约 嫖 ， 通 过 会 员 付 费 发 展 规 模 。 本 文 主 要 是 针 对 “ 乐 宝 ” 的 传 播 方 式 、 盈 利 模 式 、 溯 源 分 析 、 情 报 挖 掘 等 方 面 进 行 披 露 。 以 下 为 整 个 分 析 过 程 的 流 程 图 。 图 1 - 1   运 行 流 程 图 1 .   样 本 特 点 1 . 1   仿 冒 微 信 页 面 ， 包 装 自 己 为 聊 天 软 件 仿 冒 微 信 页 面 ， 包 装 自 己 为 聊 天 软 件 该 应 用 仿 冒 微 信 页 面 制 作 ， 表 面 看 上 去 只 是 一 款 简 单 的 聊 天 软 件 。 用 户 注 册 账 户 后 会 生 成 一 个 随 机 数 I D ， 用 户 可 以 通 过 该 I D 添 加 好 友 进 行 聊 天 。
图 2 - 1   添 加 好 友 、 聊 天 功 能 用 户 输 入 好 友 I D 添 加 好 友 ， 客 户 端 将 好 友 I D 发 送 至 服 务 器 并 接 收 服 务 器 返 回 的 好 友 账 户 信 息 以 及 头 像 信 息 并 展 示 到 页 面 。 图 2 - 2   添 加 好 友 数 据 传 输 1 . 2   特 定 应 用 扫 描 进 群 ， 观 看 色 情 直 播 特 定 应 用 扫 描 进 群 ， 观 看 色 情 直 播 该 应 用 只 能 通 过 扫 描 特 定 的 二 维 码 加 群 才 能 接 触 到 黄 色 直 播 内 容 ， 不 扫 码 加 入 群 很 难 发 现 此 应 用 涉 及 色 情 内 容 ， 且 该 二 维 码 只 能 通 过 该 应 用 自 带 的 扫 码 功 能 扫 描 才 能 加 入 群 ， 用 微 信 扫 码 无 法 加 入 指 定 群 ， 具 有 极 高 的 隐 蔽 性 ， 屏 蔽 有 效 的 犯 罪 侦 查 手 段 。 扫 描 特 定 二 维 码 加 群 ， 通 过 该 群 后 台 信 息 ， 可 看 出 该 群 发 展 至 了 2 4 0 0 多 人 。
图 2 - 3   加 群 二 维 码 、 群 后 台 使 用 微 信 及 相 机 扫 描 二 维 码 失 败 ： 图 2 - 4   微 信 、 相 机 扫 描 结 果 通 过 分 析 代 码 发 现 ， 该 应 用 拥 有 自 己 单 独 的 解 码 方 式 ， 来 进 行 隐 蔽 传 播 ：
图 2 - 5   代 码 解 码 方 式 应 用 扫 描 二 维 码 后 ， 会 检 测 是 否 带 有 “ # # ” 开 头 的 数 据 ， ” # # ” 后 即 为 群 组 的 名 字 ， 即 相 机 扫 描 二 维 码 出 现 的 “ # # m W I I 6 O 3 ” 代 表 群 组 i d 为 m W I I 6 O 3 。 随 即 应 用 连 接 指 定 网 址 （ h t t p : / / a p i . l * * * o 9 8 . c o m : 8 5 8 5 / g r o u p / j o i n ） 查 询 加 入 的 群 组 ：
图 2 - 6   加 群 数 据 传 输 应 用 查 询 到 群 组 信 息 后 ， 连 接 地 址 （ h t t p : / / a p p . l * * * 9 8 . c o m / A p p / G r o u p / q u e r y _ g r o u p ） 来 确 认 加 入 群 组 ：
图 2 - 7   确 认 加 入 群 组 1 . 3   充 值 会 员 ， 网 站 观 看 色 情 直 播 充 值 会 员 ， 网 站 观 看 色 情 直 播 该 A P P 只 是 一 个 隐 秘 推 广 色 情 网 站 的 工 具 ， 并 不 具 备 直 播 功 能 。 加 入 群 聊 后 ， 群 主 通 过 发 布 色 情 图 片 诱 导 用 户 添 加 业 务 员 I D 办 理 会 员 。 开 通 会 员 后 便 可 登 录 色 情 网 站 观 看 直 播 。
图 2 - 8   聊 天 记 录 该 色 情 网 站 集 成 了 网 络 博 彩 及 色 情 直 播 多 种 功 能 ， 用 户 充 值 1 0 元 便 可 观 看 色 情 直 播 。 色 情 网 站 地 址 ： h t t p s : / / w w w . 1 * * * * 0 . c o m / 图 2 - 9   色 情 网 站 同 时 网 站 通 过 展 示 用 户 中 奖 信 息 ， 诱 导 用 户 购 买 网 络 彩 票 ：
图 2 - 1 0   网 络 博 彩 中 奖 页 面 不 仅 如 此 ， 制 作 者 通 过 该 应 用 进 行 网 络 约 嫖 ， 招 收 代 理 。 代 理 需 掌 握 一 定 的 色 情 资 源 ， 借 助 色 情 网 站 这 个 平 台 进 行 直 播 获 利 ， 平 台 对 代 理 收 益 进 行 抽 成 。 图 2 - 1 1   招 收 代 理 ， 网 络 约 嫖  
2 .   推 广 方 式 2 . 1   传 统 推 广 方 式 传 统 推 广 方 式 传 统 的 色 情 软 件 主 要 通 过 网 盘 、 网 页 、 论 坛 、 第 三 方 应 用 广 告 插 件 、 恶 意 软 件 后 台 私 自 下 载 色 情 软 件 、 发 展 代 理 下 线 进 行 推 广 。 图 2 - 1 2   传 统 色 情 软 件 推 广 方 式 2 . 2   更 新 的 推 广 方 式 更 新 的 推 广 方 式 相 比 传 统 的 推 广 方 式 通 过 该 应 用 推 广 色 情 网 站 具 有 一 定 的 隐 秘 性 ， 首 先 通 过 网 络 传 播 吸 引 用 户 前 往 安 装 下 载 A P P 。 传 播 地 址 ： h t t p : / / h * * * * 9 . o r g /
图 2 - 1 3   推 广 网 站 该 A P P 仿 冒 “ 微 信 ” 作 为 推 广 色 情 网 站 的 工 具 ， 主 要 是 为 了 避 免 主 流 的 社 交 软 件 对 其 封 堵 ， 同 时 该 软 件 本 身 并 没 有 恶 意 行 为 ， 只 是 为 了 更 好 的 推 广 其 ‘ 产 品 ’ 。 通 过 该 应 用 推 广 色 情 网 站 的 隐 秘 性 体 现 在 如 下 方 面 ： （ 1 ） 该 应 用 表 面 只 是 一 个 普 通 的 聊 天 工 具 。 （ 2 ） 用 户 不 扫 描 特 定 二 维 码 无 法 进 入 色 情 直 播 群 ， 无 法 接 触 到 色 情 内 容 。 （ 3 ） 业 务 员 通 过 该 应 用 可 以 很 方 便 的 管 理 用 户 以 及 发 布 网 络 招 嫖 消 息 ， 业 务 员 与 用 户 的 聊 天 内 容 可 以 涉 及 到 敏 感 信 息 不 受 拘 束 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理