牛逼！白帽子们把色情版”微信”的底裤扒了个底朝天…..

点击上方“民工哥技术之路”，选择“设为星标”

回复“1024”获取独家整理的学习资料！

图1-1 运行流程图

1. 样本特点

1.1 仿冒微信页面，包装自己为聊天软件

该应用仿冒微信页面制作，表面看上去只是一款简单的聊天软件。用户注册账户后会生成一个随机数ID，用户可以通过该ID添加好友进行聊天。

图2-2 添加好友数据传输

1.2 特定应用扫描进群，观看色情直播

该应用只能通过扫描特定的二维码加群才能接触到黄色直播内容，不扫码加入群很难发现此应用涉及色情内容，且该二维码只能通过该应用自带的扫码功能扫描才能加入群，用微信扫码无法加入指定群，具有极高的隐蔽性，屏蔽有效的犯罪侦查手段。

扫描特定二维码加群，通过该群后台信息，可看出该群发展至了2400多人。

图2-4 微信、相机扫描结果

通过分析代码发现，该应用拥有自己单独的解码方式，来进行隐蔽传播：

图2-6 加群数据传输

应用查询到群组信息后，连接地址（http://app.l***98.com/App/Group/query_group）来确认加入群组：

图2-8 聊天记录

该色情网站集成了网络博彩及色情直播多种功能，用户充值10元便可观看色情直播。

色情网站地址：https://www.1****0.com/

图2-10 网络博彩中奖页面

不仅如此，制作者通过该应用进行网络约嫖，招收代理。代理需掌握一定的色情资源，借助色情网站这个平台进行直播获利，平台对代理收益进行抽成。

图2-12 传统色情软件推广方式

2.2 更新的推广方式

相比传统的推广方式通过该应用推广色情网站具有一定的隐秘性，首先通过网络传播吸引用户前往安装下载APP。

传播地址：http://h****9.org/

图2-14 发布色情内容

3. 获利方式

根据测试发现此直播软件的盈利模式很清晰主要有主播分成，会员付费、网络约嫖等都需要充值购买或者线下联系，其中色情网站还嵌入了网络博彩功能，通过色情内容或中奖清单可引诱用户进行网络赌博从而获取一定的收益。

图2-16 借助平台直播抽成

（2）用户想要观看色情直播，需办理会员付费：

图2-18 发布网络约嫖公告

5. 溯源关系逻辑图

本文主要从应用服务器地址、下载地址、传播地址、支付方式、社交账号等方面进行追踪溯源。

图3-2 服务器返回数据

从该服务器地址获取的色情图片：

图3-4 域名备案信息

该公司是一家即时通讯云服务提供商，该应用中嵌入了该公司的第三方SDK（ro***ub）以实现即时通信功能，但该公司对通信内容审查不严格。

1. 电话：010-57***199

2. 邮箱：gy@ultra***erfund.com

3. 官网：www.ro***ab.com

4. 地址：北京市大兴区经济开发区科苑路*号*号楼*层****室

图3-6 服务器返回手机号码信息

6.2 支付溯源

色情网站内集成了丰富的支付方式，但是目前只支持银行卡、支付宝、微信付款，后续支付方式仍在开发中。

图3-8 微信、支付宝银行卡转账

银行卡列表：

银行卡号	银行	收款人	开户行名称
621225170400017****		工商银行		陈*利		***平原路支行营业室
622180498000138****		邮政储蓄		宋*明		**县古固寨镇营业所
623170019005307****		青岛银行		于*		青岛

6.2.2 支付宝支付

支付宝支付可根据支付的不同额度选择不同支付账号。

图3-10 小额支付

大笔金额：

1. 支付宝账户：gd***2@163.com

2. 收款人：永安市**街何*怡百货店（何*怡）

图3-12 QQ信息

7. 总结

非法色情推广应用采用了单独的解码加群功能、具有极高隐蔽性、屏蔽有效的犯罪侦查手段特点，是一种新型传播色情方式。该软件通过会员付费观看直播来发展规模，且规模巨大，非法传播色情视频，属于违法犯罪行为。因色情应用利用色情直播牟取暴利的快速与隐蔽性，传播方式每时每刻都在变化，且此类软件尚属首次发现，我们应加大监测力度，争取有效阻止此类软件的传播途径，阻止违法犯罪行为的发生。

为进一步打击色情直播应用的传播，也为维护文明和谐的网络环境，我们建议对此软件中涉及到的域名一律进行封堵，针对其提取特征并入库，做到一经发现同类应用立即封堵。

8. 防范及处置建议

1. 封禁恶意传播的地址；

2. 封禁应用内使用域名；

3. 加大监察力度，争取做到做到一经发现此类应用立即封堵；

4. 普通用户应该提高网络安全意识，看清楚这些应用的真面目，主动防范；

本文由暗影安全实验室原创发布
出处：https://www.anquanke.com/post/id/219729

推荐阅读 点击标题可跳转

请收藏！Linux 运维必备的 40 个命令总结

13 款 Linux 实用工具推荐，个个是神器！

弃用Notepad++，还有 5 款更牛逼的选择！

955 不加班的公司名单：955.WLB

免费下载 | 阿里云“实践”指定教材，7天学会ECS！

介绍一套开源通用的后台管理系统

什么是 SRE文详解 SRE 运维体系

Nginx + Spring Boot 实现负载均衡

文章知识点与官方知识档案匹配，可进一步学习相关知识CS入门技能树Linux入门初识Linux24904 人正在系统学习中

微信公众号 专注系统、Java后端、架构设计、微服务

来源：mingongge