首页
论坛
课程
招聘
[推荐]关于一起诈骗小程序,有兴趣的看看
2021-3-7 10:41 8878

[推荐]关于一起诈骗小程序,有兴趣的看看

2021-3-7 10:41
8878

这是一款安卓小程序,本片并不是一次技术的分享,而是大家有兴趣们可以尝试分析一下。具体的恶意程序在附件中。
事情的背景是这样的:网上有匿名人,加我好友,我也没有管她。然后突然有一天,她要跟我视频。处于好奇,就跟她视频。视频里,对方脱衣服。然后说让我帮她一个忙,就是给她点赞。接着就把这个程序发给我。程序下载后,并没有受到腾讯安全管家的拦截,很顺利的就安装了,进去后,也不需要注册。我注意到,该程序会读取你的通讯录,并且需要定位。之后该网友就开始,改变态度,给我发了一个视频。就是刚才跟她视频的视频,并且,将我的通讯录信息,发给我看,以及我的定位。再然后,就是一阵威胁,如果不打钱,就把这段视频转发给我我通讯录的所有人。当然我报警了。
下面是我得分析信息:

  1. 该软件,可以读取通讯录和定位,但是不能识别本机电话。
  2. 对方不是一个人,而是一个公司和组织,部门分工很清晰,业务部,技术部等等,对方一直声称自己在境外,但是我不信。然后对方的时区比国内晚了3个小时。
  3. 对方反侦察能力很强,不肯出示个人手机,微信号,支付宝账号。然后不断更换QQ号,只用各种付款码,据说是他们公司买的。我搜索了很多资料,可惜不能从付款码定位到个人,可惜。
  4. 对方威胁的钱,一般都是888和666,数额不大,无法立案。但是我通过手段,确定对方是一个很大的黑产组织,专门利用国内年轻人的好奇心,搞坏事。

下面是我忽悠对方,得到的一些证据:
图片描述
还有一些其他的,我就不发了。
最后,好奇心,害死人。下载任何东西,一定要想好了授权,终于明白了,为什么国家要审查APP软件的权限。以后不敢了。


【公告】【iPhone 13、ipad、iWatch】11月15日中午12:00,看雪·众安 2021 KCTF秋季赛 正式开赛【攻击篇】!!!文末有惊喜~

上传的附件:
收藏
点赞1
打赏
分享
最新回复 (8)
雪    币: 777
活跃值: 活跃值 (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
柚柚妹 活跃值 2021-3-7 13:27
2
0
你不会跟他裸聊了吧?
雪    币: 777
活跃值: 活跃值 (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
柚柚妹 活跃值 2021-3-7 13:27
3
0
你不会和那女的视频裸聊了吧?打飞机
雪    币: 1807
活跃值: 活跃值 (1669)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
奋进的小杨 活跃值 2021-3-7 15:21
4
0
没有,也就1分钟,我就静静的看着
雪    币: 15584
活跃值: 活跃值 (3378)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
ninebell 活跃值 2021-3-7 16:30
5
0
建议破解《成语摇钱树》为中国网民解恨~~  到了1百元,不给提现~~
雪    币: 1722
活跃值: 活跃值 (1128)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
欧阳休 活跃值 2021-8-15 15:45
6
0

原谅我笑出声,你自为一名黑客竟然忽略权限的重要性,陌生人发的东西安装了还随便给权限!

就算是国内大厂的APP安装完了第一时间就是设置权限,通讯录、通话记录、录音、相机、短信、定位这些权限一律禁止!强制要这些权限的一律滚出我的手机。

最后于 2021-8-15 15:57 被欧阳休编辑 ,原因:
雪    币: 9667
活跃值: 活跃值 (889)
能力值: ( LV5,RANK:79 )
在线值:
发帖
回帖
粉丝
飘零星夜 活跃值 2021-8-15 16:31
7
0
还好我不是黑客, 我感觉到被侮辱了 
雪    币: 109
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
QZ2019 活跃值 2021-8-15 16:31
8
0
哈哈,兄弟,要想PP就下毛片看嘛,最多给迅雷冲个会员而已,何必呢,还被威胁
雪    币: 199
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
黑白年代 活跃值 2021-9-3 11:26
9
0
qq号加不了,没有这个qq号。
游客
登录 | 注册 方可回帖
返回