吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 39332|回复: 1001
收起左侧

[移动样本分析] 某涉黄APP产业链分析

    [复制链接]
Andy0214 发表于 2022-10-25 10:32
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 Andy0214 于 2022-10-25 11:14 编辑

前情提要
最近逛论坛看到一个帖子,大概就是小兄弟想看看某APP充值VIP是不是真的可以成为“VIP”,小编大概看了一下,发现充值接口大部分都是话费充值和电费充值,只有较大金额才是各种收款码收款。

之前做病毒分析时也遇到过很多涉黄APP,其中大多数都是通过一些集成支付接口来完成支付,这种充值话费和电费的也是头一次看到,可能是自己没搞这行很久了,产业链进行了更新,由于比较新奇,于是乎就了解了一下这个充值话费和电费的套路。

小编先在APP发起相关支付请求,看看具体给谁支付电费、话费,简单的操作了几笔,发现每一笔都是不同的对象,于是小编从侧面了解了一下这些预充值话费和电费的用户,他们是从什么平台充值的,具体是哪家店?

了解下来发现他们充值话费、电费都不是通过官方渠道,而是通过一些小网店、公众号或者是某个上级直接代充,这种充值的特点就是不能实时到账,需要等待,等待时间长短不一。

产业链流程
整个产业链通过一个完全不知情的用户A和一个使用涉黄APP的用户B把原本直接打给黑产受益团伙的钱洗白。整个过程极度隐秘,无法直接跟踪钱款去向。

流程图
1.png

文字解读
• 用户A通过各种广告了解到打折的话费、电费充值渠道,根本不会想到和黑灰产有什么关系,直接充值,等待到账;
• 等待过程钱会经过很多的中转,最后到黑产团伙账户;(经了解其中还包含了很多链条,比如你充值的商家,商家可能还有上家,上家一般是是所谓的台子,然后会打包交给通道商,通道商就是专门破解话费充值渠道,将破解后做成的充值链接提供给哪些黑灰产项目,就是我们下面用户B点击的充值链接)
• 用户B通过广告链接下载不明APP,APP内通过免费内容引导用户充值会员以及购买各种道具,APP内一般还会包含棋牌类页面,购买的道具就可以直接玩棋牌游戏;
• 用户B被引导后充值,通过充值话费、电费、转账等接口将所谓的会员、道具费用充值给正常的A用户。(B用户充值会员、道具成功后,待充值话费、电费库里面的某个A用户充值成功)
洗钱种类
电费充值:
这种充值方式一般是金额稍微大点的,200往上,400、500居多,充值对象会有一些使用电费较多的个人和一些小厂房,这种充值只需要充值电费的户号和用户名即可。
2.png
对其中一个账号模拟充值查看具体信息,这个账户是一个公司,账户已有余额就高达几万。
3.png 4.png

话费充值:
话费充值是最主要的充值方式,金额下限和上限较为灵活,可以是30、50的零钱,也可以是400、500的大额充值,有话费充值需求的人也比较多,相对其他的充值接口,该充值更容易成功,洗钱金额应该更大。
5.png 6.png

支付宝扫码转账
支付宝的转账涉及了个人收款码和商家商品码,其中个人收款码,受害者只需要扫描对应的收款码,填写收款人的姓名即可转账成功,多为跑分收款二维码。

个人收款码:
7.png 8.png

商家商品码:
商家商品码就是一些小店铺的收款码,针对某个商品生成的收款码,这种情况下就和走正常购物一样,钱被流入商品交易市场,基本找不到去向。这些商家收款人码也多为跑分二维码。
9.png 10.png

微信红包转账
扫码加好友,发送对应的订单验证码后会提示转红包给对应的商家或个人,这种大量是未实名的企业用户。这个过程需要加对方的微信,小编也尝试加了几个,加上之后对方也是言简意赅,直接问码,也就是下方付款订单的验证码,他们“验码”之后让你发对应金额的红包,这种很难确定是黑产团伙还是某个利益团伙。
11.png 12.png 13.png 14.png
有的添加后,会发你支付宝的收款码,让你转账,而且不止一个支付宝收款码,这些支付宝的收款码又包含了商家码和个人码。总之就是增加金钱中转次数,让洗钱过程更加隐蔽。
15.png 16.png 17.png

真优惠还是洗钱?
小编在此次分析中也找了很多资料,某乎上也有博主揭露过这种洗钱方式,根据博主写的,有些棋牌网站专门会提供所谓的“话费”上分,所谓上分就是将钱换成对应的游戏筹码。

这里提到上分,我之前还有文章提到过“跑分”也是类似,就是专门拿一些店铺或者个人的收款码来洗钱,可以看看我之前的文章:https://mp.weixin.qq.com/s/ZlnUszZADQlr4avbxHNVOg

这个充值过程就会从库中匹配金额、种类一致的待充值用户,然后将用来购买筹码的钱充值给正常用户。
18.png

在了解这个产业链的过程中看了很多视频文章,同时也浏览了一些评论,但是评论中大多数人都觉得这是好事,便宜打折充值,何乐不为。(这里提醒一下如果你充值接口对接的上级正好是黑灰产团伙,那么你的充值可能会一直处于等待中,这个过程可能黑灰产跑路,那么你的充值将石沉大海)

但是我们有没有考虑过我们在无形中助长了黑灰产的发展,可能被骗的某个人就是我们的朋友。

服务器简单溯源
小视频(主站)api.jt*******wa.com
https://api.jt*****wa.com/m_sns/video/apply_play_permission
https://api.jt*****wa.com/m_game/game_list?game_ids=%5B%5D
https://api.jt*****wa.com/m_sns/posts?post_type=recommend

19.png
20.png
21.png
22.png

直播平台(第三方)api.s*******c.com
https://api.s****c.com/tl/index/cache/version?appId=10005

结语
黑灰产一直是网络安全的毒瘤,很难彻底拔除,技术在不断的发展,从一开始的收到一笔钱要通过人力从不同的提款机取出不等份额的钱来洗白,到各种跑分收款码,再到各种上分充值,洗钱的方式越来越隐秘,基本无法定位黑钱的来龙去脉。

借用“差评君”的一段话“我们没有能力劝黑产们改邪归正,也没有办法用道德标准要求张三们别再选择慢充了,因为他们也是记得利益者”,但是我们可以通过更深入内幕描述来奉劝各位涉黄涉赌人员早点上岸。

请安装“国家反诈中心”APP。[/md]

免费评分

参与人数 447吾爱币 +405 热心值 +395 收起 理由
jianggu + 1 我很赞同!
longzhiye + 1 + 1 用心讨论,共获提升!
zysyijia + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
lililil + 1 + 1 我很赞同!
skywang0609 + 1 + 1 我很赞同!
h5tot + 1 我很赞同!
业余小徐 + 1 + 1 我很赞同!
liyuehongxuan + 1 + 1 我很赞同!
sw512790693 + 1 + 1 学习了。
pwndasys + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
kingback666 + 1 用心讨论,共获提升!
TheKillerv + 1 + 1 我很赞同!
linpeafowl + 1 + 1 我很赞同!
排骨真香 + 1 我很赞同!
ahmtzzh + 1 + 1 我很赞同!
流梦成风 + 1 我很赞同!
whaton2322 + 1 + 1 谢谢@Thanks!
武装人员 + 1 + 1 我很赞同!
xiaojiu2 + 1 我很赞同!
huges + 1 + 1 我很赞同!
rooike + 1 已经处理,感谢您对吾爱破解论坛的支持!
wsxcc + 1 我很赞同!
chuanzai8257 + 1 我很赞同!
BLaNa + 1 + 1 我很赞同!
romoss110 + 1 + 1 我很赞同!
玄觞 + 1 + 1 用心讨论,共获提升!
haorenyb + 1 + 1 我很赞同!
szxiao1010 + 1 + 1 谢谢@Thanks!
lpbgumn + 1 + 1 我很赞同!
mihok + 1 谢谢@Thanks!
EPICAIM + 1 热心回复!
xzz1664 + 1 + 1 我很赞同!
ImSAS + 1 + 1 我很赞同!
leesvl + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
klhtxzdj + 1 + 1 我很赞同!
faklyn + 1 + 1 我很赞同!
lhy777 + 1 我很赞同!
gxkgle + 1 + 1 我很赞同!
WGL + 1 + 1 热心回复!
qiuzhilu + 1 我很赞同!
zhang197708 + 1 + 1 我很赞同!
quange1689 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
CHEN_zuhe + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
xjliwenhao + 1 + 1 我很赞同!
SKRSKR2020 + 1 + 1 我很赞同!
w030120 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
dapeng52pojie + 1 + 1 我很赞同!
boevans + 1 我很赞同!
free1030 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
r410y + 1 + 1 我很赞同!
小程序员的尾巴 + 1 + 1 我很赞同!
小志在90 + 1 + 1 我很赞同!
11qq... + 1 + 1 我很赞同!
李太黑 + 1 + 1 谢谢@Thanks!
GoldArowana + 1 + 1 我很赞同!
sanyv + 1 谢谢@Thanks!
betterzhao + 1 我很赞同!
AWildScientist + 1 + 1 我很赞同!
LinkNow171 + 1 + 1 我很赞同!
trieast + 1 我很赞同!
socujun + 1 谢谢@Thanks!
login.php + 1 热心回复!
fengqiyunhu + 1 + 1 我很赞同!
小明是·个画家 + 1 + 1 我很赞同!
asylm + 1 + 1 热心回复!
Zed丶小灰狼 + 1 + 1 热心回复!
qh36 + 2 + 1 我很赞同!
夜谈谋 + 1 我很赞同!
Wankaca + 1 + 1 我很赞同!
london201207 + 1 + 1 我很赞同!
陌路丶 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
JinxBoy + 1 谢谢@Thanks!
王煜泽 + 1 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
DullDonkey + 1 我很赞同!
cancanneed + 1 + 1 用心讨论,共获提升!
wang66 + 1 + 1 用心讨论,共获提升!
zhoutw10 + 1 + 1 我很赞同!
顺道 + 1 + 1 谢谢@Thanks!
AiTing + 1 + 1 我很赞同!
hydai520 + 1 我很赞同!
YycAway + 1 + 1 谢谢@Thanks!
song13521 + 1 + 1 我很赞同!
这是一台AI + 1 + 1 我很赞同!
咸蛋超人vs小舞 + 1 + 1 用心讨论,共获提升!
KL泡泡调 + 1 热心回复!
mylittle5 + 1 + 1 我很赞同!
saviorvg + 1 谢谢@Thanks!
tyezhong + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
mzxlgx + 1 + 1 我很赞同!
jingyu123 + 1 + 1 我很赞同!
ngq0530 + 1 鼓励转贴优秀软件安全工具和文档!
xp58421 + 1 + 1 我很赞同!
Robolina + 1 + 1 用心讨论,共获提升!
Vardven + 1 + 1 我很赞同!
zhangwenlian + 1 + 1 未能按照本版块发帖要求发帖,请仔细阅读本版块版规再发帖,谢谢理解!
回家笔记~ + 1 + 1 我很赞同!
aromazhz + 1 热心回复!
yqxytxx + 1 我很赞同!
笨笨家的唯一 + 1 + 1 我很赞同!
mumu2021 + 1 我很赞同!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

HaoranWang 发表于 2022-10-25 14:16
实不相瞒,我正在搜集app的视频证据,准备向国家举报,麻烦大家把已掌握的视频私发给我,我统一收集后反馈给政府

免费评分

参与人数 7吾爱币 +4 热心值 +4 收起 理由
dabei + 1 我很赞同!
ZCN20201408 + 1 谢谢@Thanks!
ninghai + 1 广告贴,请遵守论坛版规!
52pojiezhanghu + 1 热心回复!
hahawuzi + 1 666啊
lras + 1 dxxy你这智商真是难为你了
dxxy + 1 + 1 广告贴,请遵守论坛版规!

查看全部评分

DestinyLoop 发表于 2022-10-25 20:54
HaoranWang 发表于 2022-10-25 14:16
实不相瞒,我正在搜集app的视频证据,准备向国家举报,麻烦大家把已掌握的视频私发给我,我统一收集后反馈 ...

你这算盘打的太响了,算珠都崩我脸上了

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
叁叁来迟 + 1 + 1 哈哈哈

查看全部评分

名shu 发表于 2022-10-25 14:19
bester 发表于 2022-10-25 12:56
提个问:专门破解话费充值渠道 这句话怎么理解?话费充值不是只要在官方APP输入金额就可以到账吗?为啥还需 ...

就是揭露黑产洗钱流程,比如你在桃宝店铺花九十充一百的话费,那90元是打到了黑产的账上,涩情APP用户充值的100元打到了你的手机卡账户上。

免费评分

参与人数 4吾爱币 +3 热心值 +3 收起 理由
bigcattang + 1 + 1 一语中的
xsl9106 + 1 卧槽
xuqian2072 + 1 牛逼666
bester + 1 + 1 我很赞同!

查看全部评分

注册个id 发表于 2022-10-25 12:05
所以不要在非官方平台充值
名shu 发表于 2022-10-25 14:27

网安很清楚,但是没有很好的办法,黑钱走白路,白钱走黑路,除非一次性把整个利益链条上的所有人和流程调查清楚一网打尽,否则就容易证据不足。
现阶段只能加大普法宣传力度,让人们不要参与到洗钱活动中去助长黑灰产势力(很多地方有标语,只是没啥人关注)。
名shu 发表于 2022-10-28 11:31
metoo2 发表于 2022-10-28 10:26
你充值90,得到100 获得收益
90元是打到了黑产的账上?,黑产获益90元?
移动或电信不知情?90元不是进 ...

你还是没理解,对于电信公司的视角来说,就是B客户帮A用户代充值了而已,代充是被允许的合法行为。比如你也可以帮你父母的手机卡充值,他们不需要知道你是出于什么原因代充。整个过程中,黑产钱包与涩情APP没有产生直接联系(至少互联网上没留下痕迹),因此难以取证。
hj199608 发表于 2022-10-25 11:59
li815150641 发表于 2022-10-25 11:55
这一类证据应该提交给网安啊。

你搞清楚网安是知道这个得,但是没法去确定证据
bester 发表于 2022-10-25 12:56
提个问:专门破解话费充值渠道 这句话怎么理解?话费充值不是只要在官方APP输入金额就可以到账吗?为啥还需要破解?
若梦成空 发表于 2022-10-25 12:33
加个权限吧!要不这就是个黑产教程
monooricon 发表于 2022-10-30 16:26
showlang 发表于 2022-10-29 21:28
那这么说涩情APP还亏了10元?

当然了,money wash也是需要成本的,这个差价就是成本
venus 发表于 2022-10-25 11:52
充电费,原来我也帮助了洗黑钱
li815150641 发表于 2022-10-25 11:55
这一类证据应该提交给网安啊。
taffe 发表于 2022-10-25 12:03
又学到了新知识
头像被屏蔽
735882888 发表于 2022-10-25 12:12
提示: 作者被禁止或删除 内容自动屏蔽
粉笔盒子 发表于 2022-10-25 12:14
很多9折慢充的话费电费就是这么来的....
lxn13393617553 发表于 2022-10-25 12:23
涨知识了
AZG 发表于 2022-10-25 12:27
手法越来越多了,学习了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-28 23:12

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表