µÚÒ»Õ£º¹Ù·½ÏÂÔØÇþµÀÌØÕ÷ʶ±ð
ÔÚʵÑé"ÐÔ°Í¿ËÏÂÔØwwwÊÓÆµappÈí¼þÏÂÔØ"²Ù×÷ǰ£¬Ö÷ҪʹÃüÊÇÈ·ÈÏÏÂÔØÔ´µÄÕýµ±ÐÔ¡£Õý¹æ¹Ù·½ÇþµÀͨ³£¾ßÓÐHTTPS¼ÓÃܱêʶ£¨µØµãÀ¸ÏÔÊ¾ËøÐÎͼ±ê£©£¬ÇÒÓòÃû±¸°¸ÐÅÏ¢Ó뿪·¢Õß¹«Ê¾×ÊÖÊÍêȫƥÅä¡££¬Í¨¹ýWHOISÅÌÎʹ¤¾ßÑéÖ¤ÓòÃû×¢²áʱ¼äÁè¼Ý3Ä꣬¿É´ó·ù½µµÍÔâÓö´¹ÂÚÍøÕ¾µÄΣº¦¡£ÐèÌØÊâע֨װÖðüÃûÌÃӦΪ±ê×¼APKÎļþ£¨AndroidÓ¦ÓóÌÐò°ü£©£¬Èô·¢Ã÷ÏÂÔØ×ÊԴΪ.exeÀ©Õ¹Ãû»òδÂÄÀúÖ¤µÄѹËõ°ü£¬Ó¦Á¬Ã¦ÖÕÖ¹²Ù×÷¡£
µÚ¶þÕ£ºÏÂÔØÇéÐÎÇå¾²¼ì²âÊÖÒÕ
Ö´ÐÐ"ÐÔ°Í¿ËÏÂÔØappÃâ·Ñ"²Ù×÷ʱ£¬½¨ÒéÅäºÏʹÓõÚÈý·½¼ì²â¹¤¾ß¡£VirustotalÔÚÏßɨÃèЧÀͿɶÔÏÂÔØÎļþ¾ÙÐÐ60+ÒýÇæµÄÁªºÏ¼ì²â£¬ÆäÔÆ¶ËɳÏäϵͳÄÜÓÐÓÃʶ±ðÒþ²ØµÄ¶ñÒâÐÐΪ´úÂë¡£ÏÖʵ²Ù×÷ÖУ¬Óû§Ó¦ÖصãºË²éÊý×ÖÊðÃûÖ¤ÊéÊÇ·ñÓÉ¿ÉÐÅCA»ú¹¹½ÒÏþ£¬Í¨¹ýÖ¤ÊéÏêϸÐÅÏ¢ÖеÄÖ¸ÎÆËã·¨£¨ÈçSHA-256£©ÅжÏÎļþÍêÕûÐÔ¡£ÐèҪ˼Ë÷£ºÔõÑù¿ìËÙÑéÖ¤Ö¤ÊéÓÐÓÃÐÔ£¿Ê¹ÓÃϵͳ×Ô´øÖ¤ÊéÖÎÀíÆ÷Éó²é½ÒÏþ»ú¹¹ÐÅÏ¢¼´¿ÉÍê³É»ù´¡ºËÑé¡£
µÚÈýÕ£ºµÁ°æÈí¼þÌØÕ÷ÅбðÒªÁì
Ä¿½ñÊг¡±£´æ´ó×Ú·Âð"ÐÔ°Í¿ËÊÓÆµapp"µÄ¶ñÒâ³ÌÐò£¬´ËÀàÈí¼þÆÕ±é±£´æ×°ÖðüÌå»ýÒì³££¨Õý°æÍ¨³£ÔÚ50-100MBÇø¼ä£©¡¢È¨ÏÞÇëÇó¹ý¶à£¨ÈçÒªÇóͨѶ¼/¶ÌÐŶÁȡȨÏÞ£©µÈµä·¶ÌØÕ÷¡£×¨Òµ·´±àÒ빤¾ßjadx¿ÉÆÊÎöAPKÎļþµÄAndroidManifest.xmlÉèÖ㬺˲éÊÇ·ñ±£´æ¿ÉÒɵÄ×Ô¶¯¸üÐÂÁ´½Ó»òÒþ²ØÐ§ÀÍ×é¼þ¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬Õý°æÓ¦ÓûáÑÏ¿á×ñÕչȸèµÄContent ProviderÇå¾²¹æ·¶£¬¶øµÁ°æÈí¼þ³£±£´æ½Ó¿ÚÀÄÓÃÎó²î¡£
µÚËÄÕ£ºÇå¾²×°ÖÃÉèÖÃʵ¼ùÖ¸ÄÏ
Íê³É"ÐÔ°Í¿ËwwwÏÂÔØ"ºó£¬½¨ÒéÔڹرÕÇéÐÎÖÐÖ´ÐÐ×°ÖòâÊÔ¡£ÆôÓð²×¿×°±¸µÄSecure Folder¹¦Ð§£¨ÈýÐÇKnoxÊÖÒÕ£©£¬»ò½èÖúVMOSÐéÄâϵͳ¾ÙÐÐɳºÐ×°Öã¬ÄÜÓÐÓøôÀëDZÔÚΣº¦¡£×°ÖÃÀú³ÌÖÐÐèÌØÊâ×¢ÖØÈ¨ÏÞÖÎÀíÄ£¿é£¬Õý¹æÊÓÆµÀàÓ¦ÓÃͨ³£Ö»Ðè´æ´¢¿Õ¼äºÍÍøÂç»á¼ûȨÏÞ£¬Èô·ºÆðÉãÏñÍ·/Âó¿Ë·çÊÚȨÇëÇóÓ¦ÒýÆð¸ß¶È¾¯ÐÑ¡£×°ÖÃÍê³ÉºóÁ¬Ã¦¼ì²éÓ¦ÓóÌÐòµÄAPI»á¼ûÈÕÖ¾£¬¿Éͨ¹ýADBÖ¸Áî×¥È¡ÍøÂçͨѶÊý¾Ý°ü¡£
µÚÎåÕ£ºÒ»Á¬Çå¾²·À»¤¼Æ»®ÉèÖÃ
Ϊ°ü¹Ü"ÐÔ°Í¿ËappÃâ·Ñ"ʹÓõĺã¾ÃÇå¾²ÐÔ£¬½¨ÒéÆôÓÃ×°±¸¼¶µÄÔËÐÐʱ·À»¤»úÖÆ¡£°²×¿11¼°ÒÔÉÏϵͳ֧³ÖAppOpsȨÏÞ¶¯Ì¬¹Ü¿Ø£¬¿É׼ȷÉèÖÃÓ¦ÓóÌÐòµÄÃô¸ÐȨÏÞʹÓÃÆµÂÊ¡£Í¬Ê±ÉèÖÃMITM£¨ÖÐÐÄÈ˹¥»÷£©·ÀÓù¼Æ»®£¬Ê¹ÓÃÖ¤ÊéËø¶¨ÊÖÒÕ£¨Certificate Pinning£©±ÜÃâÁ÷Á¿Ð®ÖÆ¡£ÏµÍ³¼¶·À»ðǽӦ¿ªÆôδ֪ȪԴװÖðü×Ô¶¯¸ôÀ빦Ч£¬²¢°´ÆÚͨ¹ýGoogle Play Protect¾ÙÐÐÉî¶ÈɨÃè¡£
ͨ¹ýÉÏÊö¶à²ã·À»¤ÏµÍ³£¬Óû§¿ÉϵͳÐÔµØÍê³É"ÐÔ°Í¿ËÏÂÔØwwwÏÂÔØappÃâ·ÑÇå¾²ÏÂÔØ"È«Á÷³Ì¡£½¨ÒéÿÔº˲éÓ¦ÓÃÊðÃûÖ¤Êé״̬£¬ÊµÊ±¸üÐÂÖ¤ÊéµõÏúÁÐ±í£¨CRL£©¡£¹ØÓÚ¼ì²âµ½µÄÒì³£ÍøÂçÇëÇóÐÐΪ£¬¿ÉÏò¹ú¼ÒÒÆ¶¯»¥ÁªÍøÓ¦ÓÃÇå¾²ÖÎÀíÆ½Ì¨£¨CNAAC£©Ìá½»¼à²â±¨¸æ£¬¹²½¨ÇåÀÊÊý×ÖÇéÐΡ£µÚÒ»Õ£º¹Ù·½ÏÂÔØÇþµÀÌØÕ÷ʶ±ð
ÔÚʵÑé"ÐÔ°Í¿ËÏÂÔØwwwÊÓÆµappÈí¼þÏÂÔØ"²Ù×÷ǰ£¬Ö÷ҪʹÃüÊÇÈ·ÈÏÏÂÔØÔ´µÄÕýµ±ÐÔ¡£Õý¹æ¹Ù·½ÇþµÀͨ³£¾ßÓÐHTTPS¼ÓÃܱêʶ£¨µØµãÀ¸ÏÔÊ¾ËøÐÎͼ±ê£©£¬ÇÒÓòÃû±¸°¸ÐÅÏ¢Ó뿪·¢Õß¹«Ê¾×ÊÖÊÍêȫƥÅä¡££¬Í¨¹ýWHOISÅÌÎʹ¤¾ßÑéÖ¤ÓòÃû×¢²áʱ¼äÁè¼Ý3Ä꣬¿É´ó·ù½µµÍÔâÓö´¹ÂÚÍøÕ¾µÄΣº¦¡£ÐèÌØÊâע֨װÖðüÃûÌÃӦΪ±ê×¼APKÎļþ£¨AndroidÓ¦ÓóÌÐò°ü£©£¬Èô·¢Ã÷ÏÂÔØ×ÊԴΪ.exeÀ©Õ¹Ãû»òδÂÄÀúÖ¤µÄѹËõ°ü£¬Ó¦Á¬Ã¦ÖÕÖ¹²Ù×÷¡£
µÚ¶þÕ£ºÏÂÔØÇéÐÎÇå¾²¼ì²âÊÖÒÕ
Ö´ÐÐ"ÐÔ°Í¿ËÏÂÔØappÃâ·Ñ"²Ù×÷ʱ£¬½¨ÒéÅäºÏʹÓõÚÈý·½¼ì²â¹¤¾ß¡£VirustotalÔÚÏßɨÃèЧÀͿɶÔÏÂÔØÎļþ¾ÙÐÐ60+ÒýÇæµÄÁªºÏ¼ì²â£¬ÆäÔÆ¶ËɳÏäϵͳÄÜÓÐÓÃʶ±ðÒþ²ØµÄ¶ñÒâÐÐΪ´úÂë¡£ÏÖʵ²Ù×÷ÖУ¬Óû§Ó¦ÖصãºË²éÊý×ÖÊðÃûÖ¤ÊéÊÇ·ñÓÉ¿ÉÐÅCA»ú¹¹½ÒÏþ£¬Í¨¹ýÖ¤ÊéÏêϸÐÅÏ¢ÖеÄÖ¸ÎÆËã·¨£¨ÈçSHA-256£©ÅжÏÎļþÍêÕûÐÔ¡£ÐèҪ˼Ë÷£ºÔõÑù¿ìËÙÑéÖ¤Ö¤ÊéÓÐÓÃÐÔ£¿Ê¹ÓÃϵͳ×Ô´øÖ¤ÊéÖÎÀíÆ÷Éó²é½ÒÏþ»ú¹¹ÐÅÏ¢¼´¿ÉÍê³É»ù´¡ºËÑé¡£
µÚÈýÕ£ºµÁ°æÈí¼þÌØÕ÷ÅбðÒªÁì
Ä¿½ñÊг¡±£´æ´ó×Ú·Âð"ÐÔ°Í¿ËÊÓÆµapp"µÄ¶ñÒâ³ÌÐò£¬´ËÀàÈí¼þÆÕ±é±£´æ×°ÖðüÌå»ýÒì³££¨Õý°æÍ¨³£ÔÚ50-100MBÇø¼ä£©¡¢È¨ÏÞÇëÇó¹ý¶à£¨ÈçÒªÇóͨѶ¼/¶ÌÐŶÁȡȨÏÞ£©µÈµä·¶ÌØÕ÷¡£×¨Òµ·´±àÒ빤¾ßjadx¿ÉÆÊÎöAPKÎļþµÄAndroidManifest.xmlÉèÖ㬺˲éÊÇ·ñ±£´æ¿ÉÒɵÄ×Ô¶¯¸üÐÂÁ´½Ó»òÒþ²ØÐ§ÀÍ×é¼þ¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬Õý°æÓ¦ÓûáÑÏ¿á×ñÕչȸèµÄContent ProviderÇå¾²¹æ·¶£¬¶øµÁ°æÈí¼þ³£±£´æ½Ó¿ÚÀÄÓÃÎó²î¡£
µÚËÄÕ£ºÇå¾²×°ÖÃÉèÖÃʵ¼ùÖ¸ÄÏ
Íê³É"ÐÔ°Í¿ËwwwÏÂÔØ"ºó£¬½¨ÒéÔڹرÕÇéÐÎÖÐÖ´ÐÐ×°ÖòâÊÔ¡£ÆôÓð²×¿×°±¸µÄSecure Folder¹¦Ð§£¨ÈýÐÇKnoxÊÖÒÕ£©£¬»ò½èÖúVMOSÐéÄâϵͳ¾ÙÐÐɳºÐ×°Öã¬ÄÜÓÐÓøôÀëDZÔÚΣº¦¡£×°ÖÃÀú³ÌÖÐÐèÌØÊâ×¢ÖØÈ¨ÏÞÖÎÀíÄ£¿é£¬Õý¹æÊÓÆµÀàÓ¦ÓÃͨ³£Ö»Ðè´æ´¢¿Õ¼äºÍÍøÂç»á¼ûȨÏÞ£¬Èô·ºÆðÉãÏñÍ·/Âó¿Ë·çÊÚȨÇëÇóÓ¦ÒýÆð¸ß¶È¾¯ÐÑ¡£×°ÖÃÍê³ÉºóÁ¬Ã¦¼ì²éÓ¦ÓóÌÐòµÄAPI»á¼ûÈÕÖ¾£¬¿Éͨ¹ýADBÖ¸Áî×¥È¡ÍøÂçͨѶÊý¾Ý°ü¡£
µÚÎåÕ£ºÒ»Á¬Çå¾²·À»¤¼Æ»®ÉèÖÃ
Ϊ°ü¹Ü"ÐÔ°Í¿ËappÃâ·Ñ"ʹÓõĺã¾ÃÇå¾²ÐÔ£¬½¨ÒéÆôÓÃ×°±¸¼¶µÄÔËÐÐʱ·À»¤»úÖÆ¡£°²×¿11¼°ÒÔÉÏϵͳ֧³ÖAppOpsȨÏÞ¶¯Ì¬¹Ü¿Ø£¬¿É׼ȷÉèÖÃÓ¦ÓóÌÐòµÄÃô¸ÐȨÏÞʹÓÃÆµÂÊ¡£Í¬Ê±ÉèÖÃMITM£¨ÖÐÐÄÈ˹¥»÷£©·ÀÓù¼Æ»®£¬Ê¹ÓÃÖ¤ÊéËø¶¨ÊÖÒÕ£¨Certificate Pinning£©±ÜÃâÁ÷Á¿Ð®ÖÆ¡£ÏµÍ³¼¶·À»ðǽӦ¿ªÆôδ֪ȪԴװÖðü×Ô¶¯¸ôÀ빦Ч£¬²¢°´ÆÚͨ¹ýGoogle Play Protect¾ÙÐÐÉî¶ÈɨÃè¡£
ͨ¹ýÉÏÊö¶à²ã·À»¤ÏµÍ³£¬Óû§¿ÉϵͳÐÔµØÍê³É"ÐÔ°Í¿ËÏÂÔØwwwÏÂÔØappÃâ·ÑÇå¾²ÏÂÔØ"È«Á÷³Ì¡£½¨ÒéÿÔº˲éÓ¦ÓÃÊðÃûÖ¤Êé״̬£¬ÊµÊ±¸üÐÂÖ¤ÊéµõÏúÁÐ±í£¨CRL£©¡£¹ØÓÚ¼ì²âµ½µÄÒì³£ÍøÂçÇëÇóÐÐΪ£¬¿ÉÏò¹ú¼ÒÒÆ¶¯»¥ÁªÍøÓ¦ÓÃÇå¾²ÖÎÀíÆ½Ì¨£¨CNAAC£©Ìá½»¼à²â±¨¸æ£¬¹²½¨ÇåÀÊÊý×ÖÇéÐΡ£