当前位置:主页 > p图软件 >

色情版“微信”背后的秘密

背景:近日,恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用,安全研究人员第一时间对该应用进行了研究分析,发现该应用表面上是一款与微信具有相似页面的聊天软件,实则是一款推广色情网站的推广软件。

用户需通过本应用扫描特定二维码加群进入色情群组才能接触到色情内容手机支付宝转账p图软件,具有极高隐蔽性,屏蔽有效的犯罪侦查手段。内容以色情盈利为主,软件制作者利用该软件推广色情网站,进行网络招聘主播,网络约嫖,通过会员付费发展规模。

本文主要是针对“乐宝”的传播方式、盈利模式、溯源分析、情报挖掘等方面进行披露。以下为整个分析过程的流程图。

cc0363fb36d0c3260346d1d5c19bab49.webp

图1-1运行流程图

1.样本特点1.1 仿冒微信页面,包装自己为聊天软件

该应用仿冒微信页面制作,表面看上去只是一款简单的聊天软件。用户注册账户后会生成一个随机数ID,用户可以通过该ID添加好友进行聊天。

abd5772e2a7751d104b838ff75996980.webp

图2-1 添加好友、聊天功能

用户输入好友ID添加好友,客户端将好友ID发送至服务器并接收服务器返回的好友账户信息以及头像信息并展示到页面。

981ca83d8a89397c225bbcaa5433e183.webp

图2-2 添加好友数据传输

1.2 特定应用扫描进群,观看色情直播

该应用只能通过扫描特定的二维码加群才能接触到黄色直播内容,不扫码加入群很难发现此应用涉及色情内容,且该二维码只能通过该应用自带的扫码功能扫描才能加入群手机支付宝转账p图软件,用微信扫码无法加入指定群,具有极高的隐蔽性,屏蔽有效的犯罪侦查手段。

扫描特定二维码加群,通过该群后台信息,可看出该群发展至了2400多人。

7dc92208fabecadd55b53858662c4a71.webp

图2-3 加群二维码、群后台

使用微信及相机扫描二维码失败:

b79de27c22aedbf3fb0b689efe974610.webp

图2-4 微信、相机扫描结果

通过分析代码发现,该应用拥有自己单独的解码方式,来进行隐蔽传播:

813a37d33210ee0a451e82f9a55ea891.webp

图2-5 代码解码方式

应用扫描二维码后,会检测是否带有“##”开头的数据,”##”后即为群组的名字,即相机扫描二维码出现的“##mWII6O3”代表群组id为mWII6O3。

随即应用连接指定网址(***:8585/group/join)查询加入的群组:

b958e6dfc1be87fab9ba2152da4b07bb.webp

图2-6 加群数据传输

应用查询到群组信息后,连接地址(***/App/Group/query_group)来确认加入群组:

31c7683c16db52e66c7dee364aec1f89.webp

图2-7 确认加入群组

1.3 充值会员,网站观看色情直播

该APP只是一个隐秘推广色情网站的工具,并不具备直播功能。加入群聊后,群主通过发布色情图片诱导用户添加业务员ID办理会员。开通会员后便可登录色情网站观看直播。

3a396ecdf088822c9142bfd041738dd7.webp

图2-8 聊天记录

该色情网站集成了网络博彩及色情直播多种功能,用户充值10元便可观看色情直播。

色情网站地址:****/

9201922982f9e1b027740be16f90e9b4.webp

图2-9 色情网站

同时网站通过展示用户中奖信息,诱导用户购买网络彩票:

e50027a259713b5e674731fb7bfd8f22.webp

图2-10 网络博彩中奖页面

不仅如此,制作者通过该应用进行网络约嫖,招收代理。代理需掌握一定的色情资源,借助色情网站这个平台进行直播获利,平台对代理收益进行抽成。

f2b4b12f607c0a04e3b1c4470880c938.webp

图2-11招收代理,网络约嫖

2. 推广方式2.1传统推广方式

传统的色情软件主要通过网盘、网页、论坛、第三方应用广告插件、恶意软件后台私自下载色情软件、发展代理下线进行推广。

bc7b12fc05f043b150c8efbf8d2d5df8.webp

图2-12 传统色情软件推广方式

2.2更新的推广方式

相比传统的推广方式通过该应用推广色情网站具有一定的隐秘性,首先通过网络传播吸引用户前往安装下载APP。

传播地址:****/

6b6d8de6df02ef146f3c98315ad8371d.webp

图2-13 推广网站

该APP仿冒“微信”作为推广色情网站的工具,主要是为了避免主流的社交软件对其封堵,同时该软件本身并没有恶意行为,只是为了更好的推广其‘产品’。通过该应用推广色情网站的隐秘性体现在如下方面:

(1)该应用表面只是一个普通的聊天工具。

(2)用户不扫描特定二维码无法进入色情直播群,无法接触到色情内容。