我猜想我可能又發現了一個黑產團隊了！
起因
微信朋友突然找我，然後發現原來是被APP惡意扣費套路了。
APP已經被刪了，於是只能從網址入手。
甩過來一個 WWW.AVTB55.COM_色慾影視 淫香淫色 天天影視 來吧綜合網 插插插綜合網
網站分析
基本步驟就是查看網頁源碼，F12看下網路請求的過程
箭頭標註的是查找到的可以的地方
網站點擊取消後，直接是FRAME覆蓋了
內容非常「優雅」，如果有這樣的網站，請多發給我，我也是一名老司機。
看著畫面的妹子在扭動，思緒萬千，考慮到朋友的微信被扣了不少錢，只能強作精神，我是一個有毅力的人。
我們來查看下代碼
http://www.fmnnc.com/sj.js 內容：
function browserRedirect() { var sUserAgent = navigator.userAgent.toLowerCase(); var bIsIpad = sUserAgent.match(/ipad/i) == "ipad"; var bIsIphoneOs = sUserAgent.match(/iphone os/i) == "iphone os"; var bIsMidp = sUserAgent.match(/midp/i) == "midp"; var bIsUc7 = sUserAgent.match(/rv:1.2.3.4/i) == "rv:1.2.3.4"; var bIsUc = sUserAgent.match(/ucweb/i) == "ucweb"; var bIsAndroid = sUserAgent.match(/android/i) == "android"; var bIsCE = sUserAgent.match(/windows ce/i) == "windows ce"; var bIsWM = sUserAgent.match(/windows mobile/i) == "windows mobile"; if (bIsIpad || bIsIphoneOs || bIsMidp || bIsUc7 || bIsUc || bIsAndroid || bIsCE || bIsWM) { window.location.href = "http://www.zlsopg.com/"; }}browserRedirect();
不要緊張，如果你不懂JS，我來告訴你。
通過瀏覽器頭，來判斷你是WIN還是IPAD,或是安卓等等，如果是，那麼跳轉到他另外一個網站
http://www.zlsopg.com/
做為一個偵探，我覺的現在還不能停下來，我們繼續摸索，進入下一個環節
打開http://www.zlsopg.com/
睜大了我的鈦合金明眸，內心一聲驚嘆：What the fuck,是什麼擋住了那些好看的圖片？
沒錯，主動彈出APK扣費軟體的下載地址了。
那麼我們果斷下載下來！！
http://rssc.shjzsteel.cn:8082/20170402/120103/HD_qvod_wt046_lol
於是，我那殷勤的女管家立馬跑過來，說這個APP有毒，會得「性病」！
但是我乃是經過千金萬銀鍛鍊出來的精鋼之軀，怎麼會害怕呢。
軟體的運行效果
然後引導我們去付費，支付方式有兩種
我選擇支付寶（為了升級會員，體驗一番，驕傲臉！）
當然 結果APP還是提示付費，坑我一個老農民！！！簡直喪盡天良！！！
不過我們取得了一些信息。
對方信息： 平安銀行股份有限公司溫州分行 wxw***@http://qq.com
我們對現有的信息進行信息的擴展
域名：
- http://www.zlsopg.com/
kouguo96017@sohu.com 郵箱關聯的信息:
都是同樣色情內容性質的網站。
- http://www.fmnnc.com/
List of domain names registred by chengui23674@sohu.com
http://jqzlz.com
http://nmkth.comhttp://qstck.com
http://xlyym.comhttp://dmcrg.comhttp://qcxcs.comhttp://qchym.comhttp://dmcrh.comhttp://dhqsb.comhttp://ksjkr.comhttp://mtsnb.comhttp://yjzrt.comhttp://kdkjl.com
http://blcsb.comhttp://qchdf.comhttp://mtnxy.comhttp://wpysl.comhttp://qstfj.comhttp://dwqlx.comhttp://cmitw.comhttp://fclcp.comhttp://yjqxy.comhttp://qstgd.com
http://jqlbh.comhttp://ljjpb.comhttp://wslpf.comhttp://jqlzm.comhttp://fxppq.comhttp://chxdn.comhttp://qcfxt.comhttp://qcmzm.comhttp://qtkhy.comhttp://xsblp.com
http://lklqj.comhttp://mzhlq.comhttp://nmhsg.comhttp://kqslk.comhttp://nmcsb.comhttp://dflqh.comhttp://yjxrd.comhttp://xfypl.comhttp://kjljg.comhttp://nmhxt.com
http://mtzjn.comhttp://nmhmj.comhttp://bwrjc.comhttp://gpjqt.comhttp://wphxl.comhttp://bwjdn.comhttp://qtmbm.comhttp://ybspl.comhttp://nmkyj.comhttp://ygwlk.comhttp://yhbrt.comhttp://dsnym.comhttp://gcwhl.comhttp://ksjpr.comhttp://ksjsn.comhttp://ljcpc.comhttp://ljjmc.comhttp://mttng.comhttp://nmkfh.comhttp://wncfm.comhttp://xfdpl.comhttp://wpsfl.comhttp://wptpl.comhttp://ygwld.comhttp://wpxlp.comhttp://ybqny.comhttp://xkslj.comhttp://xhpls.comhttp://nmhmx.comhttp://nmjbf.comhttp://ybpls.comhttp://xhqhl.comhttp://kslpr.comhttp://tmznq.comhttp://ydnby.comhttp://kqbcl.comhttp://wsjxl.comhttp://qmtxy.comhttp://xsbql.comhttp://ymjqy.comhttp://ptxlt.comhttp://crnjc.comhttp://fzjjn.comhttp://hqjlp.comhttp://zfgng.comhttp://dtlsp.comhttp://blfzs.comhttp://qtmdf.comhttp://wpqlq.comhttp://yjxqy.comhttp://zxlwz.comhttp://pxxlt.comhttp://qsjxj.comhttp://qckyj.comhttp://wpdhl.comhttp://dflqb.comhttp://mxdrb.com
打不開的網站我們可以google site一下，查詢歷史的內容。
也是一波色情推廣的內容。
- http://www.wwwavtb55.faith/
同樣發現數量驚人的域名。
- http://rssc.shjzsteel.cn
通過這個郵箱擴展的域名就一般般了，內容都是垃圾站的內容。
我就不貼圖片了。他們操作這麼多是做什麼賺錢
很明顯，一個扣費的APP，利用誘惑的假黃網，引導用戶去為了色情視頻或者色情圖片去付費。
谷歌相關的一條信息：
2016年12月起，眾多網友陸續在聚投訴提交投訴稱，他們分別被「看片神器」、「絕色影院」等多個聲稱提供成人影片的APP欺騙，逐次付費開通各級會員，結果無法觀看。涉騙資金，通過微信支付進入商戶「信威通」、「宸英商貿」等。而有些投訴人反映，其並無意向與信威通交易，是在瀏覽廣告時，彈出了支付的窗口，點了返回後，反而被微信支付扣費，向信威通自動支付，也沒有收到所謂的交易商品。
當然，我不知道這個
平安銀行股份有限公司溫州分行 wxw***@http://qq.com 是誰.
我猜想我可能又發現了一個黑產團隊了！
這個產業的利益之大，也難以想像。一不小心，你就被扣了幾十塊的手續費。
而且光看域名的數量，以及域名註冊的年費，我的估計是 每天這個團隊都有一大批域名新註冊，不停的引流量，各種誘導用戶被惡意扣費。
我的公眾號：黑帽技能傳播者 或者搜索affadsense 進行訂閱
推薦閱讀：