快手胜哥,快手胜哥吃胳膊视频
DouJia 2025-02-01 14:30 117 浏览
内含安卓勒索软件快速解锁方法快手胜哥!
2017年2月13-17日快手胜哥,RSA Conference 2017 信息安全大会在美国旧金山Moscone中心隆重举行。大会第一天就是一系列关于Ransomware(勒索软件)的议题,而在刚刚过去的2016年,“MongDB数据库网络勒索事件”,“ElasticSearch数据库网络勒索 事件”,网络勒索问题已成为互联网安全的重点关注问题之一。
此前,某安全研究人员在知乎专栏爆料,某黑产团伙利用嵌入恶意代码的刷钻应用进行QQ盗号和恶意锁屏,感染用户高达八千人。近日,**实验室发现同一团伙传播的升级版恶意应用,企图锁屏用户移动设备,进行敲诈勒索。
“一、背景概述”
在某社区平台,有安卓用户称在QQ群中下载快手胜哥了“爱扣字”这款应用,导致手机被恶意锁住,无**常使用。
通过感染用户提供的锁屏图片中的QQ群号码,我们找到了管理员的QQ号。管理员的QQ签名明确标注了解锁的价格。
管理员签名快手胜哥:“想要解锁自己的手机,需要联系加QQ群189894077,联系管理员,QQ红包35元,微信支付宝40元。”
“二、恶意锁屏触发流程”
**实验室在获取到恶意样本后,在安卓模拟器上进行了测试,还原其锁屏触发流程及技术原理。下图为恶意锁屏的触发流程图。
在安装“爱扣字”应用后,打开应用程序,弹出“扣字神器”的安装界面,提示安装“扣字神器”应用。
安装并打开“扣字神器”。“萌宠大揭秘”中的GIDGET,看起来萌萌的。在点击“点击开始免费激活”按钮后,跳转到下图第二个界面。弹窗“激活完全免费”,点击“激活”。
同时第三个界面弹窗询问是否激活设备管理器,激活后,跳转到上图第四个界面。前面的几个界面看起来都相对可靠,这个界面看着些许不适,风格诡异。
点击“点击开始root”后,设备黑屏并重启。重启后,设备已经被恶意应用锁屏。
在整个锁屏触发的过程中,真正具有恶意锁屏行为的应用是“爱扣字”推送安装的程序“扣字神器”。
“三、样本技术原理”
(1)锁屏原理
锁屏类勒索软件通常利用WindowManager.LayoutParams的flags属性,设置成全屏显示,使悬浮窗口悬浮置顶。本文中的恶意应用也利用了同样的方法。
国内的大多数勒索类软件也大多是利用同样的手段。
除了锁屏,对于按键操作,程序也进行了监控。
当按键为4或82时,执行com.bugzapk.z的代码。4代表的是返回键,82代表的是菜单键。代码中并未出现监控音量键、关机键等特征代码。
com.bugzapk.z中的代码主要作用是将bug.apk放在system目录中,作为系统应用开机启动,达到长期恶意锁屏的目的。
而bug.apk正是重命名的“扣字神器”这款应用。
(2)密码加密算法
应用程序中解锁密码并没有明文存储,而是利用了AES加密和压缩算法,将密码进行加密后存储。
AES加密:
压缩算法:
解密前原数据:
解密后明文:
(3)其他恶意行为
在恶意应用运行的过程中,会主动请求网页"https://www.wencaojun.top/xn**tp.html",而网页中的内容是邮箱和一串类似密码的字符串。
历史恶意样本是发送序列号加密后的字符串到指定邮箱,而这个恶意应用虽然保留了部分历史代码,在此基础上添加了代码,但是在测试的过程中并未出现发送邮箱的行为。
在代码中也出现了一些可疑邮箱。
“四、快速解锁”
快速解锁只需要三个密码即可。
第一个解锁密码为:
a.安装恶意软件时联网,密码为
"https://www.wencaojun.top/sj.html"中声明七中的数字。
b.安装恶意软件时未联网,密码为4312。
第二个解锁密码为:
2415
第三个解锁密码为:
a.若安装时激活设备管理器,密码为"https://www.wencaojun.top/pin.html"中的数字。
b.若安装时未激活设备管理器,密码为3957。
“五、解锁细节分析”
在整个解锁的流程中,并不如“解锁管理员”签名中所述,解锁只需35元或者40元就可以解除屏幕锁定。经过测试我们发现,想要解锁设备至少要有三个密码才能解锁。而这些密码,与解锁界面中生成的序列号毫无关系,其中有两个密码保存在远程服务器上,管理员可以随意修改。
(a)第一个解锁界面
在恶意软件安装后,程序会自动发送HTTP请求到指定的服务器。若HTTP请求成功,则设置第一个解锁界面的解锁密码为网页"https://www.wencaojun.top/sj.html"中声明七中的数字;若HTTP请求失败,则设置第一个解锁界面的解锁密码为4312。
(b)第二个解锁界面
第二个解锁界面中有三个密码可以使用,分别是4951、997998和2415。这几个密码加密存储在恶意应用的代码中,并不是明文可见。
这里的逻辑处理很有趣。密码输入4951会返回到第一个解锁界面;密码输入2415,成功解锁,跳转到第三个解锁界面;密码输入997998,则会提示机型不支持,需提供机型给管理员解锁。
这里的机型是程序通过获取设备信息获取到的,是真实信息,但是机型不支持只是一个套路罢了。
在输入997998跳转到如上图所示界面后,输入密码2415跳转到第三个解锁界面。
(c)第三个解锁界面
第三个解锁界面实际上修改了系统的pin值,设置了新的pin值。
第三个解锁界面的解锁密码与在安装程序时是否激活设备管理器有关。
程序安装时会询问是否激活设备管理器。若激活设备管理器,则程序从远程服务器端获取密码,密码来源于"https://www.wencaojun.top/pin.html"。若未激活设备管理器,则密码为程序加密存储的数字3957。
至此,整个程序才算解锁完毕。当然,这仅是解锁完毕。如果解锁后没有立即删除该恶意应用,重新启动手机后该应用仍会继续自动启动并锁屏。
“六、恶意锁屏产业链”
恶意样本代码中包含若干手机号码、QQ号、QQ群等信息,根据以上信息及感染用户提供的信息摸索,其产业链也越发清晰。
该团伙利用受害者贪小便宜的心理,多次在安卓逆向破解群、安卓反编译群、扣字群、QQ刷赞群等多个群中埋伏,在群文件中共享包含恶意代码的锁屏应用,并伪造成免费应用的样子,伺机传播。
在用户下载安装后,通过指定QQ群进行联系。QQ群一般伪装成普通的游戏交流群或日常沟通群。
通常情况下,群主不参与整个勒索的流程,会提示受害者联系管理员进行解锁。管理员则会对受害者多次索取解锁费,达到勒索钱财的目的。
勒索团伙具备高度的反侦查意识。在获取样本后的短短几天内多次更换群主和管理员,解散QQ群,建立新的牟利链。
QQ账号注册成本低,一个手机号码可注册多个QQ号。即使QQ号被举报,被腾讯公司收回,也可以使用相同的手机号继续注册,并且经常更换QQ号码也会在一定程度上避免其账号在社交平台大肆流传,影响牟利。
而之前在其他社交平台被披露的QQ群,大多数已解散。现在仍旧被用来维持业务的QQ群基本上都是16年之后建立的。
与其他敲诈勒索团伙不同的是,这个团伙在百度贴吧中专门建了一个贴吧进行自己的解锁宣传。虽然贴吧排名不高,帖子数量少的可怜,但是仍然可以通过其中几个解锁管理员的QQ搜索到。
正如恶意样本技术分析中描述的一样,用户设备受到感染至少执行3个步骤,至少可牟利100元。而这样低成本的恶意锁屏软件,每天感染3个用户,月收入就过万了,日积月累,涉案金额并不是一个小数目。
“七、安全建议”
恶意锁屏敲诈勒索的事件中,所安装的应用均来自QQ群,论坛等非正规渠道,而这些渠道并不具备大型应用市场相对严格的审核制度。
对于已经感染该恶意样本的用户,可通过本文中的解锁流程进行解锁操作,解锁后立即删除该应用,避免掉入循环付费解锁的黑洞。
针对安卓用户,应尽量避免安装来历不明的应用,对于应用获取root权限等敏感行为的操作也应该保持警惕,避免遭受损失。
THANK YOU FOR CONCER
N
感谢您的关注
上海犇众信息技术有限公司是以国际顶级安全团队**为核心的自主创新型企业,在操作系统安全性研究、程序自动化分析、漏洞挖掘与攻防等研究领域有雄厚基础。公司创立于2014年,致力于移动互联网安全技术研究和产品研发、为企业及个人用户提供专业的安全服务和解决方案。
基于**团队的安全研究成果,公司在移动终端APP漏洞检测与风险评估,恶意APP检测与分析、移动设备取证、移动设备APT检测与对抗等领域开发了多款产品。
公司以让每一台智能移动终端更安全为使命,基于丰富的系统攻防之道,铸造坚实的移动设备安全和数据隐私保障之盾。公司秉承技术分享理念,为促进信息安全社区的整体发展和技术提升积极贡献力量。
扫描二维码
关注**实验室
相关推荐
-
- 快手下载的视频怎么去掉快手号,快手下载视频怎么去掉快手号水印
-
现在我要给大家介绍这样一款游戏快手下载的视频怎么去掉快手号,这款游戏自从推出就登上了各大平台快手下载的视频怎么去掉快手号的下载榜单前几名,并且长期保持着这样快手下载的视频怎么去掉快手号的成绩——捕鱼达人,这款游戏能够成为游戏常青树并且...
-
2025-07-11 00:30 DouJia
-
- 快手小游戏破解版游戏大全(快手小游戏破解挂)
-
快手小游戏破解版游戏大全我的世界中国版红石发射器合成攻略中国版红石发射器怎么合成?红石发射器是粘液服中的道具之一快手小游戏破解版游戏大全,那么红石发射器有什么用呢?想来不少小伙伴都想知道,以及红石发射器该怎么合成呢?我的世界中国版红石...
-
2025-07-10 21:30 DouJia
-
- 快手下载最新版本2023红包版,快手下载最新版本2023
-
第二步快手下载最新版本2023,打开豌豆荚搜索界面搜索“快手”快手下载最新版本2023,然后在搜索结果中点击“快手”如下图所示第三步,打开快手详情页后向下滑动界面至底端,然后点击“历史版本”如下图所示第四步,打开“快手历史版本”界面查看...
-
2025-07-10 14:30 DouJia
-
- 快手下载别人作品对方知道吗,快手下载别人作品会不会有提醒
-
1、1快手下载人家作品知道快手下载别人作品对方知道吗,因为会有下载记录,只要访问别人的主页查看作品的时候,不点赞不关注不评论,只是单纯的查看对方的作品动态说说,别人是不会知道的2快手是由快手科技开发的一款短视频应用APP,于2013年正式上...
-
2025-07-10 07:30 DouJia
-
- 下载快手app(下载快手app下载)
-
打开手机的浏览器下载快手app,进入快手的官方首页在官方首页上,通常会有下载快手APP的链接或按钮点击该链接或按钮,根据页面提示进行下载和安装注意为下载快手app了确保下载到的是官方正版的快手APP,建议优先从手机自带的应用商店或快手的官方...
-
2025-07-10 00:30 DouJia
-
- 快手软件取关(快手软件取关软件)
-
现在快手软件取关我要给大家介绍这样一款游戏快手软件取关,这款游戏自从推出就登上了各大平台的下载榜单前几名快手软件取关,并且长期保持着这样的成绩——捕鱼达人,这款游戏能够成为游戏常青树并且能够被称之为经典游戏的原因就是,拥有极高的创新性...
-
2025-07-09 21:30 DouJia
-
- 快手app下载最新版202,下载快手 最新版
-
快手app下载最新版202我们都知道手机游戏尤其是网络游戏已经大面积的普及到了消费者的生活中来快手app下载最新版202,不管快手app下载最新版202你是打撸啊撸还是吃鸡,对于一款常玩游戏的玩家来说,一款专门为电竞而生就是市场的呼声,...
-
2025-07-09 14:30 DouJia
-
- 快手市值多少亿2023(快手市值多少亿人民币2023)
-
1、四财务状况增长表现2023年多数企业实现增长,快手和爱奇艺净利润大幅上升,快手一季度净利润增长超过500%亏损状态哔哩哔哩仍处于亏损状态费用管理各公司研发投入和营销推广投入较高,快手薪酬费用占比最高五资本市场表现市值快手和腾讯音...
-
2025-07-09 07:30 DouJia
-
- 快手极速版怎么不显示红包圈了苹果版(快手极速版怎么不显示红包圈了苹果手机)
-
金币的上限快手极速版怎么不显示红包圈了苹果版,红包圈就不会再转动快手极速版怎么不显示红包圈了苹果版了可以在第二天继续快手极速版怎么不显示红包圈了苹果版,金币获取量是每天刷新的单个视频金币上限同一个视频或者每天能够获取的金币达到了上限,一直看...
-
2025-07-09 00:30 DouJia
-
- 快手小游戏什么时候回归(快手小游戏什么时候解封)
-
关于何为数据科学家,小科曾在文章中如此解释快手小游戏什么时候回归: 数据科学家是二十一世纪的炼金术士:他们洞悉原始数据,从而进行转化。数据科学家利用统计、机器学习和分析方法来解决关键业务问题,帮助公司将大数据量化为有价值、可操作的...
-
2025-07-08 21:30 DouJia
-
- 快手最新版免费下载,快手2021最新版大全下载
-
虽然一代好软vst全聚合倒下了快手最新版免费下载,但是还有更多个好软件站起来!在这些优质的第三方影视直播软件中快手最新版免费下载,小编今天要给大家推荐一款最新上架便受到智能电视用户一致好评的电视直播软件-《小薇直播》! 小薇直播是...
-
2025-07-08 14:30 DouJia
-
- 快手极速版领现金版本,快手极速版2019最新版领现金
-
厦门建发股份有限公司二O一六年度审计报告致同会计师事务所(特殊普通合伙)目录审计报告合并及公司资产负债表1-2合并及公司利润表3合并及公司现金流量表4合并及公司股东权益变动表5-8财务报表附注9-134...
-
2025-07-08 07:30 DouJia
- 会员中心
-
- 百度热搜
- 新浪热搜
- 1 二十届四中全会将于10月在北京召开
- 2 沸 海啸抵达日本:民众挤满屋顶
- 3 新 台风“竹节草”在上海二次登陆
- 4 这些沿海地区注意安全!
- 5 日本海啸 多条抹香鲸集体搁浅
- 6 热 业主曝300多万新房楼梯一踢就碎
- 7 四川攀枝花发现10多株“冥界之花”
- 8 新 特朗普:我只给俄罗斯10天
- 9 女子得荨麻疹能在皮肤划字 医生回应
- 10 张碧晨广州站演唱会开票遇冷
- 最新抖音
-
官方抖音软件下载,抖音app官网免费下载17.81
在现代社会巨大抖音app官网免费下载17.81的竞争压力下抖音app官网免费下载17.81,长时...
抖音充值抖币1:10(抖音充值抖币官网入口)
之前有一篇文章,叫做《被抖音毁掉的年轻人》。大概意思是说,短视频、微博、微信占据了年轻人太多时间...
抖音晨曦姐姐男生照,抖音晨曦姐姐男生照片真实
斗玩网(d.chinaz.com)原创:近日抖音上有一位叫摇呼啦圈的玩家火抖音晨曦姐姐男生照了抖...
抖音名称昵称男生,抖音名称.昵称男
无论是对于已经出生的宝宝抖音名称.昵称男,还是即将出生的宝宝抖音名称.昵称男,对他们而言抖音名称...
抖音头像男士专用2023款励志,抖音头像男士专用2023款
安全目视化管理抖音头像男士专用2023款: 1、安全帽佩戴不规范,都未系好安全帽帽带;...
抖音外卖概念股龙头,抖音外卖概念股
一、投资亮点: 金证股份(600446)是国内最大抖音外卖概念股的金融证券软件企业,公司一...
抖音名字大全男繁体字,2020抖音火爆昵称繁体字男
1、网站的互动性。网站越来越注重网站的互动性抖音名字大全男繁体字了抖音名字大全男繁体字,因为这样...
抖音的晨曦姐姐怎么了,抖音晨曦姐姐到底是男是女
《汉宫春晓图》是中国十大传世名画之一。中国重彩仕女第一长卷。明代仇英作抖音晨曦姐姐到底是男是女,...
- 最新快手
-
快手下载的视频怎么去掉快手号,快手下载视频怎么去掉快手号水印
现在我要给大家介绍这样一款游戏快手下载的视频怎么去掉快手号,这款游戏自从推出就登上了各大平台快手...
快手小游戏破解版游戏大全(快手小游戏破解挂)
快手小游戏破解版游戏大全我的世界中国版红石发射器合成攻略中国版红石发射器怎么合成?红石发射器是...
快手下载最新版本2023红包版,快手下载最新版本2023
第二步快手下载最新版本2023,打开豌豆荚搜索界面搜索“快手”快手下载最新版本2023,然后在搜索结...
快手下载别人作品对方知道吗,快手下载别人作品会不会有提醒
1、1快手下载人家作品知道快手下载别人作品对方知道吗,因为会有下载记录,只要访问别人的主页查看作品的...
下载快手app(下载快手app下载)
打开手机的浏览器下载快手app,进入快手的官方首页在官方首页上,通常会有下载快手APP的链接或按钮点...
快手软件取关(快手软件取关软件)
现在快手软件取关我要给大家介绍这样一款游戏快手软件取关,这款游戏自从推出就登上了各大平台的下载榜...
快手app下载最新版202,下载快手 最新版
快手app下载最新版202我们都知道手机游戏尤其是网络游戏已经大面积的普及到了消费者的生活中来快...
快手市值多少亿2023(快手市值多少亿人民币2023)
1、四财务状况增长表现2023年多数企业实现增长,快手和爱奇艺净利润大幅上升,快手一季度净利润增长...
- 热门关注