搜索

[9467] 2015-10-23_走近科学伪基站诈骗分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-10-23_走近科学伪基站诈骗分析 走 近 科 学   |   伪 基 站 诈 骗 分 析 P r a i s e   F r e e B u f   2 0 1 5 - 1 0 - 2 3 本 文 原 创 作 者 ： P r a i s e （ 漏 洞 盒 子 白 帽 子 ） 一 、 简 介 一 、 简 介 先 来 说 说 伪 基 站 ： 即 假 基 站 ， 设 备 一 般 由 主 机 和 笔 记 本 电 脑 组 成 ， 通 过 短 信 群 发 器 、 短 信 发 信 机 等 相 关 设 备 能 够 搜 取 以 其 为 中 心 、 一 定 半 径 范 围 内 的 手 机 卡 信 息 ， 通 过 伪 装 成 运 营 商 的 基 站 ， 冒 用 他 人 手 机 号 码 强 行 向 用 户 手 机 发 送 诈 骗 、 广 告 推 销 等 短 信 息 。 二 、 事 件 还 原 二 、 事 件 还 原 前 日 ， 楼 主 路 过 某 商 场 附 近 收 到 1 0 0 8 6 发 来 一 条 短 信 ， 关 于 “ 积 分 兑 换 现 金 ” 的 消 息 处 于 职 业 警 觉 立 即 意 思 到 是 个 骗 局 ， 短 信 内 容 是 这 样 ： 三 、 诈 骗 流 程 三 、 诈 骗 流 程 1 、 打 开 短 信 中 U R L 链 接 ， 界 面 布 局 相 似 度 很 近 。 （ 上 假   下 真 ）

2 、 进 入 假 的 页 面 【 点 击 “ 现 在 就 去 兑 换 ” 】 ， 按 页 面 提 示 操 作 选 银 行 卡 类 型 ：
3 、 弹 出 一 提 示 框 （ 确 定 进 入 下 一 步 ） 4 、 这 一 步 要 求 受 害 者 填 写 基 本 信 息 ： 姓 名 ， 开 户 行 ， 卡 号 ， 密 码 ， 身 份 证 号 ， 银 行 预 留 手 机 号 码 等 。 后 进 入 【 激 活 提 款 】 页 面 也 是 整 个 诈 骗 最 核 心 一 步 铺 垫 ， 为 啥 。 贪 图 便 宜 呗 ！ 至 此 ， 诈 骗 者 已 经 拿 到 你 的 姓 名 ， 开 户 行 ， 卡 号 ， 密 码 ， 身 份 证 号 ， 银 行 预 留 手 机 号 码 下 一 步 就 是 诱 导 下 载 这 个 “ 积 分 兑 换 的 软 件 ” 。 据 分 析 该 软 件 具 备 拦 截 短 信 、 上 传 远 程 服 务 器 功 能 。 （ 下 面 会 详 细 分 析 ）
四 、 积 分 客 户 端 分 析 四 、 积 分 客 户 端 分 析 1 、 启 动 后 即 诱 导 用 户 激 动 设 备 管 理 器 ， 激 活 后 隐 藏 图 标 ， 导 致 卸 载 失 败 ， 且 用 户 不 易 察 觉 。 2 、 使 用 A p k t o o l 、 d e x 2 j a r 、 J e b 反 编 译 结 果 都 失 败 ， 解 压 包 看 些 目 录 结 构 ：
代 码 被 加 固 保 护 了 从 图 中 可 以 看 出 是 【 A p k P r o t e c t 】 , 借 助 Z d r o i d 工 具 很 快 就 把 壳 脱 了 ， 脱 壳 后 d e x 的 结 构 。 软 件 获 取 用 户 短 信 信 息 ：
遍 历 手 机 短 信 内 容 后 软 件 对 已 获 取 到 的 部 分 关 键 字 做 了 “ 伪 暗 号 ” 匹 配 并 替 换 关 键 词 内 容 和 手 机 软 件 是 否 激 活 状 态 向 诈 骗 者 邮 箱 发 送 邮 件 ：
拿 到 关 键 词 后 匹 配 伪 暗 号 并 填 写 邮 件 内 容 （ 短 信 的 发 件 人 、 收 件 人 、 内 容 ） ： 构 造 邮 件 服 务 端 连 接 并 登 陆 、 发 送 邮 件 代 码 ： 把 a r g 4   ， a r g 5   , a r g 6 做 了 l o g 输 出 得 到 诈 骗 者 的 使 用 邮 箱 类 型 、 邮 箱 账 号 、 密 码 ：
不 过 尝 试 登 陆 该 邮 箱 失 败 了 ， 可 能 是 受 某 邮 箱 泄 露 诈 骗 者 改 了 密 码 ， 查 了 下 短 信 中 U R L 的 W h i o s 信 息 ， 注 册 人 邮 箱 和 软 件 中 的 邮 箱 极 其 相 似 。 代 码 分 析 至 此 整 理 出 以 下 几 点 ： 代 码 分 析 至 此 整 理 出 以 下 几 点 ： 1 .   伪 基 站 播 发 1 0 0 8 6 短 信 积 分 兑 换 现 金 信 息 ； 2 .   诱 导 受 害 者 填 写 手 机 号 码 ， 省 份 证 ， 银 行 卡 ， 密 码 ， 开 户 行 等 信 息 ； 3 .   诱 导 受 害 者 下 载 木 马 安 装 （ 运 行 中 激 活 设 备 管 理 器 ， 隐 藏 桌 面 图 标 ） ； 4 .   拦 截 手 机 短 息 发 到 木 马 者 邮 箱 ， 然 后 就 经 常 看 报 到 说 我 的 钱 没 了 么 了 。 五 、 伪 基 站 诈 骗 防 范 措 施 五 、 伪 基 站 诈 骗 防 范 措 施 1 .   收 到 类 似 短 信 及 时 向 官 方 客 服 电 话 确 认 ； 2 .   收 到 类 似 短 信 不 打 开 连 接 ， 不 下 载 ， 不 安 装 ； 3 .   公 共 场 所 不 使 用 来 历 不 明 的 W I F I 热 点 ； 4 .   手 机 安 装 安 全 防 护 软 件 、 定 期 清 理 垃 圾 、 查 杀 木 马 病 毒 ； 5 .   手 机 系 统 不 轻 易 R O O T 以 免 被 恶 意 软 件 侵 害 ； 6 .   域 名 注 册 商 、 服 务 器 空 间 厂 商 加 大 类 似 域 名 注 册 使 用 监 管 力 度 ； 7 .   任 何 场 所 下 不 轻 易 泄 露 个 人 任 何 信 息 。 个 人 信 息 泄 露 的 危 害 个 人 信 息 泄 露 的 危 害 ·   垃 圾 短 信 源 源 不 断 ， 骚 扰 电 话 接 二 连 三 ， 垃 圾 邮 件 铺 天 盖 地 ， 冒 名 办 卡 透 支 欠 款 ；
·   不 法 团 伙 前 来 诈 骗 ， 冒 充 公 安 要 求 转 帐 ， 坑 蒙 拐 骗 乘 虚 而 入 ， 帐 户 钱 款 不 翼 而 飞 ； ·   个 人 名 誉 无 端 受 毁 。 *   作 者 ： P r a i s e （ 漏 洞 盒 子 白 帽 子 ） ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理