手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中

借贷软件变脸绕过应用市场审核

来源:本站整理 作者:佚名 时间:2019-07-09 TAG: 我要投稿

发现“变脸”应用
一、背景
近日,360烽火实验室接到一例反馈:用户描述从某应用市场下载了一个记事本应用, 经过一段时间的使用后发现该应用内容变成与贷款相关。

图1-1 初次使用时的软件内容

图1-2 经过一段时间之后的软件内容
随?#27425;?#20204;根据用户反馈的内容进行快速跟进,发现该应用具有随机变换界面的功能,且变换后的应用功能已与原应用无关,因此将此应用称为“变脸”应用。
二、应用分类?#21543;?#26550;?#25945;?br/> 截止到2019年6月,360烽火实验室共发现“变脸”应用5400+余款,其中约10%的应用以工具类软件当“外衣”,“变脸”后变成投资理财或贷款类应用;约90%的应用为投资理财或贷款类应用,“变脸”只是更换一种理财或贷款产品,应用类型并没有改变。

图1-3 “变脸”应用类?#22836;植记?#20917;
360烽火实验室在跟踪“变脸”应用的过程中发现,“变脸”应用在多个国内主流移动应用市场均有上架且广受好评,部分应用好评率达到95%,而且大部分应用的评论与应用功能介绍不符。
以一款名为“小猪白卡(手机)”的应用为例,该应用的介绍?#30772;?ldquo;为用户提供一键检测、智能估价、快速放款、安全可靠的专业回收服务。”在该应用的评论区可以看到近乎满分的打分和97%的好评率。而且评论内容中随处可见“贷款”、“借钱”的字样,评论内容和软件自身介绍的手机回收服务没有任何关系。这款软件实际运行后可发现内容充斥着大量网络借贷软件的推广。

图1-4 软件介绍与实际运行内容不符
 
解析“变脸”过程
一、“变脸”行为流程概述

图2-1 “变脸”行为示意图
二、软件行为分析
“变脸”应用首先会进行网络判断,在有网络连接的情况下访问服务器以获取“脸谱”指令,根据具体指令进行“脸谱”展示。

图2-2 判断网络连接

图2-3 访问服务器获取指令
“变脸”应用获取的指令格式为{“status”:指令},当指令为“before”时,对应的代码内容及页面展示为:

图2-4 指令为“before”时对应代码内容

图2-5 指令为“before”时对应页面展示
当指令为“after”时,对应的代码内容及页面展示为:

图2-6 指令为“after”时对应代码内容

图2-7 指令为“after”时对应页面展示
当指令为“secondH5”时,应用访问服务器获取HTML5链接地址,利用WebView进行加载。

图2-8 指令为“secondH5”对应代码内容

图2-9 访问服务器获取HTML5地址并加载

图2-10 指令为“secondH5”时对应页面展示
 “变脸”应用如果接收到的指令为“secondH5”,展示的内容则是HTML5页面。HTML5地址在访问服务器后返回的数据中,该数据由服务器使用者控制,具有不?#33539;?#24615;。在分析“变脸”应用的过程中,我们实现将服务器返回的HTML5地址进行修?#27169;?#26367;换成如下图所示内容。因“变脸”应用可能加载?#25105;釮TML5页面,用户使用过程中的风险性也就增加。

[1] [2]  下一页

【声明】:黑吧安全网(http://www.rliwo.live)登载此?#26576;?#20110;传递更多信息之目的,并不代表本站赞同其观点?#25237;?#20854;真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载
        购买彩票权威网址
        手机上怎么买彩票双色球 微信上有人推荐买彩票 能合买彩票的平台 夫妻买彩票狂中30亿 买彩票心态 买彩票就买大乐透开奖结果 哪个平台买彩票安全吗 买彩票有买一个号的吗 怎么看走势图买彩票 如何在电脑上买彩票 美国几岁可以买彩票? 福彩工作人员买彩票 彩客网买彩票 能在微信上买彩票吗 怎么买彩票容易中
        金鱼吊兰的养殖方法和注意事项 第五人格撞门后 热血传奇5pk 塔什干棉农对阿尔萨德预测 河南彩票中奖 11选5技巧 广东好彩1走势图 传奇电子教室学生机 宁夏麻将手机版下载安装 水果派对主题餐厅