(转)记一次反黑行动 - mrdoor - 博客园

作者:(转)记一次反黑行动 - mrdoor - 博客园 来源:未知 2022-06-21 19:35   阅读:

今天晚上我叔叔忽然发了一个信息给我说,他手机中毒了,如果收到短信,千万不要点击里面的链接。正好我家里人的群里有把那个短信的内容截图出来了。链接是个网站nbvtr.cn/qm,我在

今天晚上我叔叔忽然发了一个信息给我说,他手机中毒了,如果收到短信,千万不要点击里面的链接。正好我家里人的群里有把那个短信的内容截图出来了。

链接是个网站nbvtr.cn/qm,我在 Safari 里打开以后,下了一个“照片.apk ”的文件下来。稍微用了一些手段,把这个 apk 给反编译了一下, dex2jar 有些文件没有反编译成功,但是大部分没有问题,稍微看了一下生成的 Java 代码,然后在某个类里发现了有趣的内容:

猜想这个 app 是不是会把本机信息后台发送到某个新浪邮箱,然后做了一番搜索,找到了另外一个类里有这些信息:

邮箱地址知道了,于是估计一下下面那个 A80 字符串可能是密码,在新浪 VIP 邮箱里尝试登录了一下,果然登录进去了。

邮箱主界面里显示有两千多封未读邮件,在我翻阅这个邮箱的时候,新的邮件还在一直接收。

有这种偷短信的

也有这种偷通讯录所有联系人的

看了一下邮箱注册信息,发现这个邮箱今天才注册的。。(搞这个 app 的哥们,对不起。。,我今天正好闲着没事做。。)

现在要发扬雷锋精神了:)。君子爱财,取之有道。

之后又想改密码,但是最初 1password 生成的密码超过了 16 位,我没有意识到,结果改了两三次以后,老是失败,才发现新浪只支持最高 16 位字符,可是等我再试原来的密码,竟然不正确,不知道是怎么回事。。有可能是新浪的邮箱安全设置,邮箱主人收到提醒,立刻把密码改了。总之,在我写完这篇文章的时候,收件箱是空的,没有新的邮件进来。

后来又搜了一下这个域名的信息

好家伙,有100 多个域名

最后的最后,做完这件事,感觉我胸前的红领巾更鲜艳了

分享给小伙伴们:
(转)记一次反黑行动 - mrdoor - 博客园:如果本文侵犯了您的权利, 请联系本网立即做出处理,谢谢。
下一篇:没有了
(转)记一次反黑行动 - mrdoor - 博客园相关文章