危险的币圈 - 揭秘一场虚拟货币空投骗局(001) 作者: LiesAuer 时间: 2023-04-16 分类: 虚拟货币 请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! 请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! 请大家严守国内对虚拟货币相关的政策法律,不做违法违规违纪之事!!! ## 散布消息 骗子会先在大众主要关注媒体、资讯平台等发布长达几天不等的空投骗局信息,并引导至QQ群等地方开始骗局。  ## 规避监管 骗子在QQ里的发言极其谨慎,所有发言都是以图片形式进行,防止触发关键字被封禁。  等到主动询问空投之事时,骗子会再次引导下载一个更加不受监管的聊天软件,而且此类软件还极其可能会藏有病毒代码,盗取用户的隐私以及银行卡、钱包等财产。   这个所谓的“乐言”聊天软件界面与微信非常相似。  在对这款聊天软件逆向分析也是发现了很多端倪,博主对逆向工程以及安卓代码并不熟悉,所以只是大致的分析了APP,并没有对逆向代码进行分析研究。 1. APK签名证书是2023年3月16日签发的,也符合骗局开始的时间点,而且这个证书是自签的,并不是由合规的CA颁发的有效证书。 2. 存在很多安卓系统锁屏密码文件路径,而且跨越多个版本,手机基础信息,判断越狱提权等敏感字符串。 3. 存在多处动态代码下发执行的相关逻辑。 由此基本可以判断这只是表面聊天软件,其实背地里是一个妥妥的恶意软件。   ## 撒饵钓鱼 骗子为了套取信任,一开始并不会直截了当的开始骗,而是按不同的时间节点进行空投的发放,比如第3天、第7天、第15天这样子,让受骗者尝到甜头,而每一批次的空投价值都在十几到几十不等。而且会有所谓的“老师”每天开启直播教大家如何炒币做合约,更重要的是如果你真的跟着“老师”进行操作,他会要求你“截图报备”,而截图中必会暴露你的财产资金状况,其实就是间接的给鱼儿分类,看你是否是条大鱼,还是只是纯想着薅羊毛的小鱼。 ## 开始收网 等到时机成熟,骗子就会以各种各样的形式进行收网,这个的套路是给“老师”实名投票,而所谓的实名投票账号需要去他们给的一个网站上注册并充值30U(约人民币200元左右)的金额,并且还声称投票结束后退回。  我对这个网站也做了简单的分析,其网站的质量也是做得非常假。 网站是声称需要实名投票第2天才注册的,是的,他们甚至都没去提前准备。  网站部分快照  而我在对注册接口做分析时,还发现其验证码对应的字段却用的是邀请码的英文,而且密码等敏感字段完全明文传输,毫无安全性可言。   正当我犹豫要不要交30U继续跟踪下去时(如果不交,那骗子已经将你区分开了,后续还想待着那基本不可能了),我当时也想了很久,应该不至于在第一波就开始收网跑路吧,当时想了好久还是没决定下来,然后令我没想到的是在过了两天之后,还真的在第一波就收网跑路了!但新的骗局仍在继续,这应该就是他们的优质鱼儿的新骗局了。  至此,这个骗局也到此结束了,共历经25天不到,也不清楚有多少人被骗了。 **博主在此次骗局中未受到任何的财产损失,也没有进行合约操作。** 标签: 虚拟货币, 空投骗局, 危险的币圈