「裸聊APP」背後的秘密

2021-02-13 凇雨工作室

我被「裸聊APP」詐騙了
概述：疫情之下，各行各業為了生存發展都在謀求轉型，詐騙界也不例外。就色情類詐騙而言，最近「找小姐」詐騙、仙人跳詐騙幾乎為零，P2P裸貸詐騙隨著整治也告一段落，但「裸聊」被敲詐的案件卻暴漲。其實原因很簡單，你懂得…,在網上尋歡作樂、尋找慰藉，給專業犯罪團夥創造了致富機會。最近暗影實驗室接收了一名受害者的求助，受害者聲稱自己與網友進行QQ視頻裸聊被錄製了視頻，且在網友推薦下載了一款名為糖果的軟體，這款軟體會上傳了用戶手機聯繫人信息，詐騙者以此威脅受害者一直轉帳。

網友信息

詐騙實施流程
和以往我們看到的裸聊APP不一樣，以前你可能只是被誘騙購買會員，少則九塊九，多則九十九，對於很多人來說都是小錢，即使被騙了，也可能就當生活小插曲，過幾天就拋到腦後了。而此次我們面對的是更高級的詐騙手段，說高級但其實又是換湯不換藥。「裸聊」敲詐的方法很簡單，嫌疑人通過聊天軟體等各種渠道做推廣，吸引受害者下載安裝「直播軟體」，然後用美女裸聊為誘餌，利用社交軟體主動發送視頻與受害者進行裸聊，你和美女裸聊的全過程都被錄製了視頻。而其實，這個直播軟體是個木馬程序，可以盜取手機上的全部通訊錄。詐騙者利用受害者害怕裸聊事件被暴露的恐懼心理，威脅用戶支付一定費用刪除裸聊視頻。

裸聊詐騙實施流程
樣本信息

文件名MD5安裝名稱糖果.apk85494e*****e5270糖果

代碼分析
（1）APP運行界面應用首次運行請求申請讀取聯繫人信息權限、且用戶需輸入邀請碼才可進入應用。

惡意軟體運行界面
（2）技術手段該應用啟動後加載了asset目錄下的index.android.bundle文件。

加載index.android.bundle文件
該文件是使用javascript代碼編寫而成。在該文件中實現了獲取用戶隱私數據主要代碼調用。通過@ReactMethod方式在js文件中調用android原生API代碼。實現js與java的交互，這有助於避免被殺毒軟體查殺。
（1）應用申請了完整的獲取用戶隱私數據權限列表。

權限請求列表
（2）在js中通過調用java的getAll（）方法獲取用戶聯繫人信息。

js中調用java代碼
（3）Java代碼中實現了獲取用戶聯繫人信息的功能。

獲取聯繫人信息
（4）將獲取的用戶聯繫人信息上傳至伺服器http://tg.ju***n.cc/index.php/Api/Index/telAdd。

上傳用戶聯繫人信息數據包

（3）惡意程序伺服器惡意程序的伺服器後臺：http://tg.j***un.cc/admin/index/login。

惡意程序伺服器溯源分析
通過受害者提供的線索以及我們通過分析得到的線索，我們對該app的信息進行了溯源得到以下信息。
（1）嫌疑人：姓名：*安輝地址：嶽陽市**樓區**東路355號手機號碼：180***28329

溯源腦圖
（1）伺服器地址溯源：tg.j***un.cc該伺服器地址IP信息為：180.***.228.141、IP位址為香港。對該IP進行反查得到以下域名。

域名IP信息
（2）支付方式溯源對詐騙者提供的收款碼進行掃碼，根據支付寶顯示信息「景**超市」，我們進行檢索，找到大量相關數據，有一家嶽陽市—景**超市格外顯眼。

支付寶信息
接下來我們就該超市展開進一步溯源，得知這家超級全名為「嶽陽南***區景***超市」，地址在「嶽陽市南**區求***路355號」，是由一位名叫「*安輝」的人經營。這與支付寶付款碼的姓名不謀而合，我們覺得該人有很大嫌疑。

「景**超市」企業信息
（3）銀行卡信息溯源我們對詐騙團夥提供的用於收款轉帳的銀行卡信息進行查詢發現有兩張銀行卡開戶地在湖南，其中一張銀行卡開戶地在湖南岳陽這與我們查詢到的嫌疑人「*安輝」所在地一樣。因此我們斷定「*安輝」為嫌疑人之一且詐騙團夥可能在湖南這一片：

姓名卡號銀行開戶地白*元6215590****05800000工行內蒙古自治區 - 鄂爾多斯許*平6217007****6870000建行廣東省 - 深圳高*紅6217995****12330000郵政湖南省 - 嶽陽文*玲6230901****10480000農村信用社湖南省農村信用社聯合社 - 借記卡 - 福祥借記IC卡

QQ溯源詐騙者使用的QQ。QQ號：3461***870用於引誘用戶進行裸聊。QQ號：345***2615用於事後威脅用戶進行詐騙轉帳。這兩個QQ號都是新註冊的小號，我們請求添加QQ，但是被拒絕，且QQ空間也拒絕對外開放。可見詐騙者的防範心很強，並不隨意同意他人添加。基本都是主動出擊添加目標。

詐騙者QQ頁面
擴展分析
通過關聯分析在恆安嘉新App全景平臺態勢平臺上，我們發現多款用於裸聊的惡意軟體。

惡意應用擴展信息
應用伺服器地址：

安裝名稱伺服器地址IP位址是否存活糖果http://tg.j***un.cc/index.php/Api/Index/telAdd180.***.228.141是夜約http://www.ya***ep.cn/api/Index/telAdd110.***.54.166否恰聊http://www.t***z.top/index.php/Api/Index/telAdd175.***.28.229是左耳http://www.mm***hg.top/index.php/Api/Index/telAdd解析失敗否附近約愛http://0829.snh***yi.com/app/api?sb=a185.***.171.210否

這些惡意程序都具有相同的代碼結構。但是有的應用的籤名信息卻不同，說明這些應用不是同一製作者製作，不是由同一製作者製作卻擁有相同的代碼。

後臺伺服器
通過溯源新發現的伺服器後臺，具有群發視頻的功能，可以通過授權碼找到對應的受害者，之後群發簡訊。[color=rgb(29, 173, 167) !important]

總結
詐騙團夥使用的詐騙手段不斷升級，從利用仿冒應用進行電信詐騙，到利用木馬程序盜取用戶通訊錄信息，同時配合裸聊進行敲詐無不與金錢息息相關。用戶應在提升自身防護意識的同時做好自身，不輕信他人，堅決抵制不良誘惑。讓網絡詐騙從無孔不入到無孔可入。同時開發者應該嚴把開發關卡，保證自己開發的應用不存在超採風險，不要隨意嵌入未知的SDK，即使使用也希望能在用戶隱私協議中申明相關SDK具體用途以及要獲取的用戶信息，讓用戶心裡有數。

相關焦點

  • 我被「裸聊APP」詐騙了
    就色情類詐騙而言，最近「找小姐」詐騙、仙人跳詐騙幾乎為零，P2P裸貸詐騙隨著整治也告一段落，但「裸聊」被敲詐的案件卻暴漲。其實原因很簡單，你懂得…,在網上尋歡作樂、尋找慰藉，給專業犯罪團夥創造了致富機會。
  • 【「裸聊」APP】初步逆向分析方法
    視頻很快被她掛斷，並發來了他的裸聊視頻和裸露的圖片，還附上了他的手機通訊錄名單……SQ服務，大概是灰產中為數不多的「適應時代發展潮流」的存在。從曾經的站街N，「變身」髮廊M、按摩M，再到現在出入各大高端會所，穿梭在「無處不通」的網際網路，成為「新主播」，除了可以上門服務，還能在線裸聊。
  • 又有兩個「裸聊」團夥被警方端出:說話露骨的小姐姐,可能長這樣
    現在智慧型手機的飛速發展，app手機軟體的使用也漸漸充斥這我們的生活。很多事情都變成只要在手機上就可以完成，非常便捷。所以很多公司團隊，也開始研究開發各類app，希望可以在手機軟體中佔據一席之地。其中，視頻類的軟體可謂是風生水起，畢竟為了適應現在的快餐文化，最能馬上給人先入為主，吸引眼球的，就是視頻類的app，直接就能在短時間內接收到很多自己想要的信息。所以，視頻類的app的下載和點擊率也是最高的。為了能獲得一杯羹，各種類型的視頻app就不斷湧出，在近幾年達到了頂峰。而這個也給了一些「犯罪分子」鑽了空子。
  • 梅州興寧警方揭露裸聊敲詐勒索套路
    近日，興寧市公安局110報警臺接到一起因裸聊被敲詐勒索的警情。 12月6號，出差住宿在興寧一酒店的事主蔡先生（汕頭人）報警稱：其在QQ聊天上與人裸聊，被欺詐勒索10.81萬元。
  • 「裸聊」背後的「男」言之隱!杭州警方搗毀一個敲詐勒索犯罪團夥
    「裸聊」背後的「男」言之隱！杭州警方搗毀一個敲詐勒索犯罪團夥9月5日凌晨，徐某到杭州江幹區彭埠派出所報案稱自己被詐騙了。面對民警的詢問，徐某支支吾吾，似有難言之隱，最後見實在無法隱瞞，才道出自己被騙的經過。
  • 他深夜與「小仙女」裸聊後被錄屏:給2000元就刪
    當時小黃在這個「人美聲甜」的「小仙女」面前徹底放下了戒備，通過對方提供的一個app進行了網上裸聊。 就在小黃還沉浸在深夜激情中不能自拔之際，突然間，小黃的手機響起，接連收到了好幾條信息，拿起手機一看，內容讓小黃驚恐不已。
  • 裸聊的背後,美女均為摳腳大漢,你的不雅動作成為拙劣的表演
    對方很可能是以裸聊為手段的敲詐勒索，10月以來，東莞沙田公安，就打掉了兩個以網絡「裸聊」方式，實施敲詐勒索的犯罪團夥，抓獲犯罪嫌疑人6名，繳獲涉案資金9.2萬元，而幕後「小姐姐」也隨之曝光，萬萬沒想到……2020年10月，廣東公安局接到一起涉嫌「裸聊詐騙」的犯罪團夥消息，此後對該信息和線索開展研判工作，辦案民警立刻對該犯罪團夥人員情況、活動範圍等信息進行掌握，
  • 起底陪玩APP涉黃生意經:可裸聊、線下出臺,多為未成年
    「打飛機」「大保健」……這些遊戲背後，藏著軟色情貓膩。為了向玩家兜售獵人，主持及獵人們會開嗓自我介紹。若玩家願意每人支付5-10元，就可得到「高爆」服務。「高爆」是具有涉黃性質的語音，伴隨著節奏感強的背景音樂，獵人們發出嬌喘、呻吟等誘惑聲音。每當這時，語音廳裡的聊天界面消息就會刷新得特別快，看客們沸騰了。
  • 裸聊產業鏈進化史揭秘:以前只讓女人脫褲子,現在非要男人脫褲子
    近期，因為搞裸聊詐騙被警察抓獲，羈押在S市的看守所。今天，二弟找到我，說最近全國裸聊的案件異常高發，要我講一下原因，順便再聊聊裸聊產業鏈的事。思來想去，我決定把我這十幾年從事裸聊行業的秘密全部講出來，以便減輕刑罰。我是2008年接觸的裸聊，到現在已經12年了。
  • 裸聊軟體裡的「小野貓」「baby」都在等你……上鉤就傾家蕩產!
    近段時間以來，杭州地區就有多名網友遭遇「裸聊敲詐」，其中有的網友在遭遇詐騙後依舊能保持較為清醒的頭腦，沒有給不法分子匯款，選擇了第一時間報警。專案經營蕭山公安對此高度重視，由刑偵大隊重案一中隊牽頭，聯合網警、分局刑事犯罪研判中心、市北所、北幹所、錢江世紀城所等單位，抽調精幹力量，成立專案組開展對裸聊敲詐勒索案件的打擊工作。
  • 美女加好友開口就是「今晚好寂寞,陪陪我吧~」隨後裸聊3分鐘,花費...
    ，就可以一對一視頻裸聊。雖然未能直播點讚，但美女仍然答應了裸聊。打開視頻，美女尺度之大，令阿強熱血沸騰，麻溜兒地脫光了衣服。可三分鐘過後，阿強眼睜睜地看著視頻被掛斷，同時收到了自己裸聊的視頻和一連串的電話清單。沒錯！「裸聊」詐騙老套路上演了！「裸聊」背後的陷阱：之前下載的軟體，其實是木馬，目的是竊取手機通訊錄。
  • 警方又打掉兩個「裸聊」團夥,幕後「小姐姐」長這樣……
    「裸聊」從而獲取受害人不雅照片、視頻以此敲詐多為晚上，以深夜作案為主「美女」稱打字太慢要「裸聊」？木馬盜取你的通訊錄網絡「裸聊」又稱視頻裸聊、激情視頻是利用網際網路視頻聊天等從事淫穢色情活動以網絡「裸聊」方式敲詐勒索，是指不法分子引誘事主
  • 警方又打掉兩個「裸聊」團夥,幕後「小姐姐」長這樣…
    東莞警方提醒：裸聊敲詐類詐騙基本的套路都是一樣的↓↓↓犯罪分子非法獲得受害人信息後通過社交軟體建立聯繫一步步引誘受害人進行「裸聊」從而獲取受害人不雅照片、視頻>以此敲詐多為晚上，以深夜作案為主「美女」稱打字太慢要「裸聊」？
  • 東莞又有人跟「美女」裸聊被坑了,陰謀背後全靠一種軟體
    小夥網遇美女 受不住誘惑與之裸聊2020年國慶小長假剛過，沙田公安分局沙田派出所來了一位年輕小夥小王（化名），稱自己被敲詐勒索要報案，但當民警問及詳情時，小王卻欲言又止，顯得很不好意思由於受不住誘惑，與阿紅裸聊了幾分鐘，沒想到隨後就遭到了阿紅的訛詐。
  • 與美女裸聊後蕭山一小夥慘了,警方跨省出擊,抓到了「互不往來」的...
    然而僅僅過了2分鐘左右，對方就關閉了視頻，緊接著發來了小宋的通訊錄信息和裸聊視頻截圖，讓小宋轉帳12799元，不然就把視頻發給他的親友。近段時間以來，杭州地區就有多名網友遭遇「裸聊敲詐」，其中有的網友在遭遇詐騙後依舊能保持較為清醒的頭腦，沒有給不法分子匯款，選擇了第一時間報警。
  • 裸聊詐騙,千萬猛男頂不住的噩夢
    經過幾天的採訪，他向我提供了大量關於緬甸裸聊詐騙窩點的資料，通過這些資料，我將深度還原裸聊詐騙的全過程，希望各位引以為鑑。 裸聊詐騙全過程 關於裸聊詐騙，其實就兩個關鍵點，第一拿到受害者的手機通訊錄，第二錄製到受害者裸聊時候的不雅動作。
  • 特大跨境網絡「裸聊」敲詐勒索案告破!全國受害者超十萬人!
    讓小黃沒料到的是，「小雲」不僅形象好、氣質佳，思想還很「開放」，她不斷用語言來挑逗小黃，並提出要玩一個刺激的遊戲，隨即「小雲」發過來一個直播軟體，讓小黃下載然後互相「裸聊」。打開視頻，小黃果然看到一個赤身裸體的女子，於是小黃也不含糊，迅速脫下褲子，按照要求做了一些不可描述的動作……就在這時，對面突然換了角色，一個粗獷的男聲冒了出來，並發來了一段視頻，裡面正是小黃在鏡頭前的「精彩」片段。
  • 蕭山一小夥與美女裸聊後慘了!警方跨省出擊,13人團夥被抓!「美女...
    近段時間以來，杭州地區就有多名網友遭遇「裸聊敲詐」，其中有的網友在遭遇詐騙後依舊能保持較為清醒的頭腦，沒有給不法分子匯款，選擇了第一時間報警。專案組對其他單位經營的裸聊案件線索統一進行梳理，並對相關受害人進行回訪，製作筆錄，收集線索。▍蕭山警方在異地辦案梳理線索通過對相關案例的分析研判，專案組發現裸聊敲詐團夥之所以能夠屢屢得手的一個重要原因，是其背後有一個「技術團隊」在為虎作倀。
  • 美女主動添加好友 男子陷入「裸聊」 陷阱
    /a/20200907/63f2340a5bb64718891287bb3667644c.shtml 　　網絡女主播添加好友，甚至主動提出要「裸聊
  • 溫州警方破獲特大「裸聊」敲詐勒索案!
    讓小黃沒料到的是，「小雲」不僅形象好、氣質佳，思想還很「開放」，她不斷用語言來挑逗小黃，並提出要玩一個刺激的遊戲，隨即「小雲」發過來一個直播軟體，讓小黃下載然後互相「裸聊」。打開視頻，小黃果然看到一個赤身裸體的女子，於是小黃也不含糊，迅速脫下褲子，按照要求做了一些不可描述的動作……就在這時，對面突然換了角色，一個粗獷的男聲冒了出來，並發來了一段視頻，裡面正是小黃在鏡頭前的「精彩」片段。