估计是新型钓鱼手法，收到一条私人手机号发来的短信，说是交警提示，显示你的车牌号和车主姓名，告诉你不能在这停车！
ahu · 2016-03-01 18:32:42 +08:00 · 5666 次点击这是一个创建于 3172 天前的主题，其中的信息可能已经有所发展或是发生改变。
然后后边跟着一个 dwzcn 的短网址。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
 |
1
ahu OP  |
 |
2
b821025551b 2016-03-01 18:47:17 +08:00
爆链接->解包 apk->拿到骗子邮箱->去搞点小动作
|
|
3
b821025551b 2016-03-01 18:48:59 +08:00
/t/250209 ，当时在这个站上也搞了一个违章查询的 apk ，解开后废了邮箱收件
|
|
4
b821025551b 2016-03-01 18:54:28 +08:00
这个 apk 居然在阿里云 oss 上，可以试试投诉。
|
 |
5
shierji 2016-03-01 19:47:32 +08:00
收到过两条……
|
 |
6
loca1h0st 2016-03-01 20:03:50 +08:00
已经反编译了，但是密码进不去。。不知道是不是被人改了
|
|
7
b821025551b 2016-03-01 20:59:23 +08:00
@loca1h0st 嗯， [email protected] ， aa123123 ，也许是盗的别人邮箱然后被改了
|
 |
8
helloit 2016-03-01 22:33:19 +08:00
@b821025551b 解析 apk 可以看见邮箱明文密码？
|
 |
9
GeekTest 2016-03-01 22:49:02 +08:00 via Android
济南话不是“再来客吧车停别地地方”么😂
|
 |
10
bingowrt 2016-03-02 00:36:23 +08:00
这是之前那个卖车险网站的漏洞吧
|
|
11
b821025551b 2016-03-02 10:17:12 +08:00
@helloit 一般这种 apk 是这种流程：骗取安装->获取通讯录（姓名和手机号，然后再钓别人）->获取短信（银行验证码）。获取的信息通过｀同一个｀邮箱发送和接受，所以 apk 里会有明文密码用来登录。目前为止解过几十个类似 apk 研究了一下，大部分直接可以 dex2jar 成功，稍微高级一点的会混入无效代码导致 dex2jar 失败，但是可以解成 smali 。虽然 smali 我看不懂逻辑，但是字符串还是看得懂的。
|
 |
12
aliyunservice 2016-03-02 11:19:29 +08:00
您好，如果发现有违规信息欢迎随时在官网举报:https://www.aliyun.com/jubao?spm=5176.383338.25.4.CNqXNu
|
|
13
helloit 2016-03-02 22:09:43 +08:00
@b821025551b 哈哈，略屌略屌。不过估计邮箱也只是小号吧
|
 |
14
INW017bzMfgkkYGn 2016-03-03 11:23:02 +08:00
@aliyunservice 没有一点鸟用
之前投诉了 4 个非法赌博网站，一点回应和作用也没有。没多久赌博网站反而还用上阿里云盾了😂 www. 2517u. com www. 52fye. com www. 0373sc. com www. 6239188. com |
Select Language