聚焦|用色情App作跳板，强迫你看广告短信的黑灰产来了！

聚焦|用色情App作跳板，强迫你看广告短信的黑灰产来了！

我是高仿卖家。我也承认这是一篇招揽客户的软文，但我会给大家带来最好性价比的产品！

我先解释一下货源。我卖手表、包包、衣服、鞋子、帽子、围巾、墨镜、皮带，还有定制真金和钻石、定制鳄鱼皮和鸵鸟皮等性价比很高的商品。

品牌包括Louis 、、Gucci、Dior、Hermès等知名包袋； IWC、劳力士、浪琴、欧米茄、沛纳海等名表。 100%工厂一手货源！

本厂有十多年的仿制经验。从一开始的简单仿制，到精仿，再到一比一复制，再到与专柜同材质，品质比你想象的更美，每一件都保证到货。你手中的宝物，每一分钱都物有所值。以正品的价格，您可以购买到与正品品质相差十倍甚至更多的产品。

服务是我们的宗旨！做生意长久，质量是我们的根本。我们拥有市场上最优质的产品，但不可否认的是，即使是正品也有缺陷。百度一搜，到处都能找到这个问题。当您购买我们的产品时，如果出现质量问题，我们可以保证退货或换货，因为我们是工厂合作伙伴，有足够的话语权。

友情提醒：如果您想购买正品，请直接去专柜购买，因为有些代购和网上所谓的正品使用与我们相同的进货渠道，所以要小心不要上当受骗！玩得开心！谢谢！

专柜价格的十分之一就可以到专柜拿货！！？你还在等什么？

（微信号）诚信经营！支持货到​​付款！

尽管这则广告写得独特，但销售高品质仿制品仍然是违法的。

我们到底是如何收到这些广告短信的呢？

首先，通信运营商开展合法的付费短信广告服务。渠道商为企业进行实名注册备案，可通过短信渠道向指定号码发送验证码、活动、促销、祝福等营销短信。通过常规短信渠道发送短信需要付费。渠道代理商在发送短信时，也会遵守相关法律法规，并审查公司所属行业以及提交的短信内容是否属于敏感内容。

据了解，目前发送普通短信的价格为每条验证码0.05元，每条营销短信约为0.06~0.1元。根据行业的不同，渠道提供商通常接受一次至少发送 10,000 条短信。

渠道商一般审核严格，要求各种资质注册备案。但贷款、电商、黑品类等敏感内容，无法通过常规手段冠冕堂皇地通过短信进行广告宣传。这就创造了第二种“野路”。

想要赚钱的歹徒提供“包治百病”的服务：短信正常发送，支持全国所有内容！这无疑是非常具有诱惑力的。想想看，这些黑品居然可以发送别人不敢发或者发不了的短信。

奇安信集团红雨滴团队经研究发现，不法公司通过用户手机搭建僵尸网络，冒充“短信渠道商”，骗取广告商短信营销费用。用户手机被控制，莫名其妙收到大量“广告短信”。

假渠道意味着

这条野路到底有多“野”？先看图：

对比一下通过正规渠道发送短信的逻辑和通过虚假渠道发送“短信”的逻辑。

A.广告主->短信渠道代理->利用三个网络渠道发送短信->广告短信成功到达用户

B. 广告主 -> 冒充“短信渠道代理” -> 控制手机从服务器读取广告内容 -> 恶意App将广告内容插入短信邮箱 -> “广告短信”成功到达用户

原来，企业短信营销人员给出预算和需求后，此类黑平台冒充代理商，向其囤积的“僵尸手机网络”发送广告短信，然后将数据美化反馈给广告商，然后就轻松的拿走了钱。

而且，这个僵尸手机网络特别神奇。骑着色情应用顺利开始了！

也就是说，有一天，如果有人从网上打开一些可耻的页面，该网页就会提示自动下载色情应用程序。如果他执迷不悟地同意下载，那么就会开始为虚假渠道代理入侵他的手机创造跳板。

为了避免杀毒软件的拦截，这些色情App非常“聪明”地自动修改生成包名和签名信息，并利用高强度的混淆来抵御传统安全软件的检测和查杀。

虽然张三、王五、李四看到的app可能都叫“XX影院”，但“XX影院”为了躲避杀毒软件的拦截，可能穿上了红衣服、绿衣服、蓝衣服，但本质上是同一类型的色情应用。

改造这些App确实不容易。罗斌表示，其包名和签名信息存在一定的随机性，但还是可以看出一定的规律：单个包名和签名信息中的字符串似乎没有规律。将多个软件放在一起，您仍然可以在随机生成的字符串中找到一些模式，表明它使用代码自动生成应用程序。

就像上图所示：长度相同，都是以com.开头，签名长度相同，签名的各个字段长度相同。

话虽如此，既然都是“僵尸手机”，赞助商老爸应该能看出“转化率低”的猫腻。就算能被骗一次，也不会被骗第二次吧？

现实或许更加神奇。罗斌告诉哲科频道：“发布商只能通过转化率、点击率来找出其中的水分。即使找出来，他们心里也只能断定，这个‘短信渠道’的效果很一般。”人们会根据效果来决定是否继续发帖，但已经发帖的则不会得到退款，而且收到的内容和频率也无法通过正规渠道发送，毕竟这种短信到达用户的方式。手机来自真实用户，还是有一定的推广作用的。”

或者强行插入聊天软件

据安全人员分析，该色情APP正在不断更新，时间跨度为一年。可以断定，这个假短信渠道已经运营一年了。

可怕的是，新的威胁又出现了。

系统的短信存储在本地数据库文件()中。拥有Root权限，可以对短信数据库文件进行添加、删除、修改、查看等操作。这也是这类App的核心功能，让短信能够到达用户的手机。

以此类推，市面上一些聊天软件的聊天私信内容也存储在本地数据库文件中。当然，有些只是简单加密。这意味着，有了Root权限，Apps还可以在这些聊天软件的聊天内容中插入广告短信。用户收到消息后，会不由自主地点击，从而增加营销广告的曝光度和点击率。这样的曝光率和点击率会让广告商更加满意。

这样的黑灰产品甚至可以进化，为看不到光明的广告主和虚假的渠道商实现双赢的效果。那么被逼吃XX，手机失控的人是谁呢？

浙客频道注：本文部分内容引用自“奇安信病毒应对中心”。