下午刷朋友圈发现有好友 po 图曝光一条冒充班主任散布恶意软件的短信. 内容为:
"XXX(当然知道你真名啦) 家长您好： 这是您孩子近期在校被校园办处理情况 guo.kr/g5opBR 请家长多重视孩子的心态辅导！班主任！"
通过 curl 发现短链接被跳转到了:http://www.xyfff1681.top/man/%E6%A0%A1%E8%AE%AF%E9%80%9A.apk, 是一个 APK 文件。
下载下来通过反编译查看代码发现是一个盗取通讯录的恶意软件。 继续通过源码获取到邮箱地址以及密码， 登陆上去发现已经有很多人中招了。
http://mail.21cn.com/
用户名: [email protected]
密码: aa123456
有没有更牛的人来治治他～
 |
wangxiwei18Mar 11, 2016
2
15989545795 这是他的手机号吗？
|
 |
3
|
 |
liujiantaoMar 11, 2016
4
这样玩
  k8YUqnp8A77D  |
 |
cstj0505Mar 11, 2016
5
对安卓来说，国内几乎所有 app 都会申请通讯录权限吧，不明白大家都正大光明干的事情为啥要盗取。
费安卓开发人员，不懂求教 |
 |
aliuwrMar 11, 2016
6
@liujiantao 你大意了，修改密码没用的，邮件开了自动转发到 [email protected] 。
|
|
liujiantaoMar 11, 2016
7
@aliuwr 这是改密码之前我加上去的（我的），没事...23333
|
|
aliuwrMar 11, 2016
8
@liujiantao _(:3 」∠)_
|
|
liujiantaoMar 11, 2016
9
|
 |
bkmiMar 11, 2016
10
这分明是诈骗份子再找肉鸡啊，除了通讯录肯定还拦截短信了
|
 |
LeoDevMar 11, 2016
11
有点意思
|
 |
dphdjyMar 11, 2016 via Android
12
|
|
dphdjyMar 11, 2016 via Android
13
原来就是楼上~2333
|
 |
typcnMar 11, 2016
14
经过大数据定位
此人住在广西壮族自治区南宁市宾阳县临浦街明月茶楼附近的小区 只能帮到这里 :) |
|
liujiantaoMar 11, 2016
15
@dphdjy 造孽啊...我是想着他再干坏事我存一份，就转发了，你们来搞我了
|
|
typcnMar 11, 2016
16
如果有 4 段独立 IP （非内网）和精确到分钟的登录时间，还有办法搞到宽带装机地址
|
 |
WilliampMar 11, 2016
17
Be very careful guys for android malware because nowadays android malware are spreading very fast. You should take help of basic tips like http://www.pcworld.com/article/221213/keep_android_phone_free_of_malware.html to make your android phone safe from malware.
|
|
dphdjyMar 11, 2016 via Android
18
@liujiantao 只是个意外~意外~
|
 |
SrvenXMar 11, 2016
20
狂暴狂暴 w
所以我选择禁用所有 APP 莫名其妙的权限_(:зゝ∠)_ |
 |
sdsnyxMar 11, 2016 via Android
25
广西宾阳是网络诈骗的聚集区
|
 |
mianjuMar 12, 2016
26
k8YUqnp8A77D 这个密码已经失效了
|
 |
kzaemrioMar 13, 2016
27
怒赞大伙一波，看见这帖子还挺暖心的 2333
|
Select Language