遭遇电信诈骗求白帽子大佬出手

[lichanglei11]

在 V2EX 上求助下有研究黑产的白帽子吗？我一个朋友遇到以疫情明义的诈骗，损失惨重。报案后挂马的黑客网站还在运行。相信白帽子大佬们有办法渗透网站和反向工程搞到线索。提供有效信息必有重谢。黑客挂马恶意软件网址是 107.149.98.235 木马软件暂时丢在这里 https://drive.google.com/file/d/1RrTBgYoxG15e0K-xrCGwNnZRZYh6oZz9/view?usp=drivesdk

注意：此恶意软件破坏性未知，千万别直接安装在自己的手机上实验。

[panxi]

去 B 站求助一下一下 TOM 表哥呀

[lichanglei11]

@panxi 抱歉，不怎么逛 B 站，麻烦问下这个 TMO 表哥 ID 是啥怎么联络呀。

[meteora0tkvo]

服务器在美国的，你朋友也太不小心了吧

[pqlamz]

抱歉，此文件感染了病毒。

只有所有者才能下载感染了病毒的文件。

文件无法下载

[lichanglei11]

https://drive.google.com/file/d/1SzcedRsBiXJBOBIUAGFDETWS8_Li1cxm/view?usp=drivesdk
试试这个加密压缩的文件能不能下载。

[lichanglei11]

有大佬分析了代码找到恶意软件后台服务器其中一个静态地址是 43.198.10.208

[takpap]

蛮好奇手机上的木马不给权限能做什么

[documentzhangx66]

@takpap 0day 、漏洞、逃逸。

举个远古例子，大型网吧，只有前台员工，没有其他管理人员。

网吧用的是网管软件，没人上机时，全屏锁定，只有屏幕中央一个小区域，有输入栏，可以输入卡号与密码才能上机。

后来有大神通过输入法漏洞，打开了 C 盘，写入 xx.bat ，在里面从网盘下载木马，实现入侵，最终达到免费上网。

[sslyd]

@documentzhangx66 我记得 xp 的智能拼音输入法 bug 可以直接搞崩那个网管工具，然后免费上网

[popok]

@documentzhangx66 #8 没那么高超，他们要是有这些 0day 漏洞的资源，也不至于干这种了。

[documentzhangx66]

@popok 我的意思是，告诉他，有哪些可能性。

[sakura6264]

最大的可能性大概是利用社工手段让用户给它权限..
后台那个静态地址大概是 AWS 的香港服务器，要不去联系 AWS 官方查一下？

[eason1874]

小心因为找黑客再次受骗

电信诈骗每年几百亿，追回不到 1%，挽回损失最有效办法是通知银行拦截，要是钱出去了就基本没办法了

[panxi]

@lichanglei11 私聊他, 我也没渠道, 只能私聊了