美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
-
文章
8285
-
浏览
347
-
获赞
42661
热门推荐
-
黄金回到2700还需要几步?
汇通财经APP讯——周四11月28日)现货黄金价格小幅上涨,目前交投于2637.67美元/盎司,日内涨幅0.07%。尽管金价在早盘时段一度回落至2620美元/盎司,但随着避险情绪的升温以及市场对美联储远洲旅业与温德姆酒店集团签署战略合作协议
图说:远洲旅业与温德姆酒店集团签署战略合作协议 采访对象供图下同)讯记者 杨玉红)3月7日,远洲旅业与温德姆酒店集团签署战略合作协议。此次合作,远洲旅业将以第三方委托管理模式与温德姆酒店集团旗下温德姆优化服务提升便利,沪上这家银行让“老外”和老人享受支付新体验
国务院常务会议近日审议通过《关于进一步优化支付服务 提升支付便利性的意见》,强调要聚焦老年人、外籍来华人员等群体支付不便问题。2月29日,中国人民银行召开优化支付服务推进会,指出优化支付服务是践行金融道砖碎裂污水外溢 行人经过隐患重重
讯记者徐驰)连日来,申城普降雨水。家住张杨路枣庄路附近的居民殷先生向“新民帮侬忙”反映,铺设在浦东新区张杨路3201号附近人行道上的道砖严重松动、碎裂。一旦下雨,没过多久,砖块间的缝隙处就易积水《毒液:最后一舞》3DM线下观影圆满结束!
3DM游戏APP于10月23日下午5点在上海颛桥万达影城组织的“毒液”系列电影《毒液:最后一舞》的免费线下观影活动圆满结束。现场为大家准备的周边在《毒液:最后一舞》中,我们见证了埃迪·布洛克Eddie学雷锋活动走进社区,与时俱进提供“升级版”服务
图说:学雷锋活动在芷江西路街道各个社区展开来源/采访对象提供讯记者 张钰芸)日前,由芷江西路街道主办的全国第61个学雷锋社区服务主题活动在各个社区展开。从修修补补、理发等常规服务,到法律维权、医疗保健浙江日报:物产集团稳步推进重组
浙江日报:物产集团稳步推进重组 2015-01-30 物产集从业人员不得体罚或者变相体罚儿童 上海17部门共同制订《上海市托育机构管理办法》
讯记者 马丹)从业人员不得体罚或者变相体罚儿童,一旦违法将终身禁入。近日,上海市教委等17部门,共同研究制订了《上海市托育机构管理办法》以下简称《办法》),对托育机构的设立、管理、变更与终止、监督与管WOLQE公司亮相链博会 共促全球能源转型
11月26日-30日,第二届中国国际供应链促进博览会以下简称“链博会”)在北京举办。本届链博会以“链接世界,共创未来”为主题,汇聚了全球范围内的知名企业沪甬两地税务部门首次携手走进长三角纳税人学堂
采访对象供图讯通讯员 朱礼庆 记者 杨硕)日前,2024年首场长三角纳税人学堂直播活动在上海市松江区融媒体中心举行。沪甬两地税务部门首次携手,为长三角纳税人准备了“税路通”跨境相关税收政策及常见问题解踏青季开启 新线路带你“花”样寻觅春光
图说:春季赏花游已开启 采访对象供图下同)今日惊蛰,春气萌动,大自然有了新的活力。春秋旅游正式启动春游季活动,推出近50款创新线路,将带领千团万人寻觅春光。赏花游,近50款主题产品上线一批摄影爱好者已今天凌晨S2沪芦高速半挂车与非机动车相撞 骑车人不幸身亡
讯记者徐驰)今天8日)凌晨1时许,S2沪芦高速往市区方向新四平公路入口处,发生一起半挂车与非机动车碰撞事故,造成骑车人当场死亡。当时,一名骑车人从收费站进入高速公路后,沿新四平匝道行进。不料,当事人遭速写服装时尚图片女(速写 服装)
速写服装时尚图片女速写 服装)来源:时尚服装网阅读:1694服装搭配插画图片大全-近年很流行的法式风格穿搭,有哪些搭配推荐的...黑白海魂衫也是衣橱中的经典款式,外搭一件卡其色风衣、配以白色牛仔裤,凸连续降雨路现坑塘,绕城高速10车爆胎
讯记者 陈浩)昨天上午7时40分,有市民报料,G1503上海绕城高速外圈近闻居路出口,发生一起多辆机动车爆胎事件。事件起因或与路面上坑塘有关。当时有市民驾车沿G1503上海绕城高速外圈,行驶至靠近闻居上海国际旅游度假区推动文旅消费“井喷式”增长 去年接待游客2562.7万人次
来源/采访对象提供下同)讯记者 杨玉红)3月1日,记者从2024年上海国际旅游度假区以下简称为“度假区”)经济发展工作会议获悉,度假区推动文旅消费市场实现“井喷式”增长,2023年全年累计接待游客25