扣费软件后门分析及SP号码统计清单公布

发布时间：2021-01-21 17:45:00 阅读：次来源：零钱包厂家

用上次给大家介绍的方法我们可以发现泡椒后门会发送类似请求：

到达服务器后，会返回需要发送短信的号码，格式类似这样：

18768879640#13534179362#15288330354#13534179470#15989478623#13528797455#15989478195

短信号码以#间隔，然后手机随机取一个号码发送。当然这只是后门之一，还有五种发送模式尚未被激活。

发送短信的内容类似这样：

imei:35995803038109504

是手机的imei号。

我使用移动，联通，电信三家运营商的手机卡做测试，目前可以确定代码激活后发送的目标号码为：

18768879640

13534179362

15288330354

13534179470

15989478623

13528797455

15989478195

如果查话费发现给这些号码发过短信，那么肯定是中招了。不过这些号码之后可能会由服务器端进行更改，所以只能做为参考，不是唯一。

总而言之，大家从保险的渠道获得软件还是避免中招的最好办法。现在各大第三方应用商店也都在清理和检测扣费软件，响应速度都还是比较快的。下载软件前一定要看好软件权限，检查工具毕竟是亡羊补牢，提高自己的安全意识才是最重要的。一起努力不要让android重蹈塞班的复辙。