估计是新型钓鱼手法，收到一条私人手机号发来的短信，说是交警提示，显示你的车牌号和车主姓名，告诉你不能在这停车！
ahu 2016-03-01 18:32:42 +08:00 6021 次点击这是一个创建于 3510 天前的主题，其中的信息可能已经有所发展或是发生改变。
然后后边跟着一个 dwzcn 的短网址。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
 | 1 ahu OP  |
 | 2 b821025551b 2016-03-01 18:47:17 +08:00 爆链接->解包 apk->拿到骗子邮箱->去搞点小动作 |
| 3 b821025551b 2016-03-01 18:48:59 +08:00 /t/250209 ，当时在这个站上也搞了一个违章查询的 apk ，解开后废了邮箱收件 |
| 4 b821025551b 2016-03-01 18:54:28 +08:00 |
 | 5 shierji 2016-03-01 19:47:32 +08:00 收到过两条…… |
 | 6 loca1h0st 2016-03-01 20:03:50 +08:00 已经反编译了，但是密码进不去。。不知道是不是被人改了 |
| 7 b821025551b 2016-03-01 20:59:23 +08:00 @loca1h0st 嗯， [email protected] ， aa123123 ，也许是盗的别人邮箱然后被改了 |
 | 8 helloit 2016-03-01 22:33:19 +08:00 @b821025551b 解析 apk 可以看见邮箱明文密码？ |
 | 9 GeekTest 2016-03-01 22:49:02 +08:00 via Android 济南话不是“再来客吧车停别地地方”么 |
 | 10 bingowrt 2016-03-02 00:36:23 +08:00 这是之前那个卖车险网站的漏洞吧 |
| 11 b821025551b 2016-03-02 10:17:12 +08:00 @helloit 一般这种 apk 是这种流程：骗取安装->获取通讯录（姓名和手机号，然后再钓别人）->获取短信（银行验证码）。获取的信息通过｀同一个｀邮箱发送和接受，所以 apk 里会有明文密码用来登录。目前为止解过几十个类似 apk 研究了一下，大部分直接可以 dex2jar 成功，稍微高级一点的会混入无效代码导致 dex2jar 失败，但是可以解成 smali 。虽然 smali 我看不懂逻辑，但是字符串还是看得懂的。 |
 | td width="10" valign="top"> 12 aliyunservice 2016-03-02 11:19:29 +08:00 您好，如果发现有违规信息欢迎随时在官网举报:https://www.aliyun.com/jubao?spm=5176.383338.25.4.CNqXNu |
| 13 helloit 2016-03-02 22:09:43 +08:00 @b821025551b 哈哈，略略。不过估计邮箱也只是小号吧 |
 | 14 INW017bzMfgkkYGn 2016-03-03 11:23:02 +08:00 @aliyunservice 没有一点鸟用 之前投诉了 4 个非法赌博网站，一点回应和作用也没有。没多久赌博网站反而还用上阿里云盾了 www. 2517u. com www. 52fye. com www. 0373sc. com www. 6239188. com |
Select Language