发现一个盗取通讯录的 Android 恶意软件

[ToughGuy]

下午刷朋友圈发现有好友 po 图曝光一条冒充班主任散布恶意软件的短信. 内容为:

"XXX(当然知道你真名啦) 家长您好： 这是您孩子近期在校被校园办处理情况 guo.kr/g5opBR 请家长多重视孩子的心态辅导！班主任！"

通过 curl 发现短链接被跳转到了:http://www.xyfff1681.top/man/%E6%A0%A1%E8%AE%AF%E9%80%9A.apk, 是一个 APK 文件。
下载下来通过反编译查看代码发现是一个盗取通讯录的恶意软件。 继续通过源码获取到邮箱地址以及密码， 登陆上去发现已经有很多人中招了。

http://mail.21cn.com/
用户名: [e-mail]
密码: aa123456

有没有更牛的人来治治他～

[ToughGuy]

@typcn

厉害啊、

[ToughGuy]

@aliuwr

没看完回复我还去 google 半天。。 23333

[ToughGuy]

@typcn

21cn 后台有记录登录 IP ，我看是广西那边登录的，不过我们只能看到 IP 的前 2 段。

[ToughGuy]

@bkmi

反编译出来的代码的确有关于发送短信的。

[sdsnyx]

广西宾阳是网络诈骗的聚集区

[mianju]

k8YUqnp8A77D 这个密码已经失效了

[kzaemrio]

怒赞大伙一波，看见这帖子还挺暖心的 2333

[syslykk]

@typcn 可否透露一下定位过程，和通过完整独立 ip 地址与精确登录时间查到宽带装机地址的方法？