查看: 3822|回复: 5
收起左侧

[其他] 流氓app——番茄快报

[复制链接]
相默术璟
发表于 2018-3-22 21:50:23 | 显示全部楼层 |阅读模式
番茄快报
com.tiyuansu.android.tomato
-
之前碰到过的一个自动安装的安卓app,名字叫“番茄快报”,搜索引擎搜索一下就可以知道这货坑过很多人了。

也因为在“百度知道”上对询问这个app的人进行回答,而在“百度知道”产品上被永久封禁了。(这我不由得怀疑百度跟这app有什么猫腻)

app下载地址:https://pan.baidu.com/s/1Xk1qRuP9gr0caEc1L7mOlg
-
这个app在String.xml文件中有一个重要的字段“用户交流群536281113 (QQ群)”
我搜索这个qq群,发现群名称尽然是“贝壳头条官方①群”
-
通过一番搜索后发现这个“贝壳头条”也不是什么好鸟,看看下面这个网址就知道是忽悠人的,尽是些“某某提现多少到微信”的东西。
http://m.beike21.com/invite.html?invite_code=a63038037
-
这个“贝壳头条”搜得到2个域名,分别是:
http://beike21.com/
http://yz011.com/

域名具体信息如下:
--------------------
http://beike21.com/
【ICP备案主体信息】
备案/许可证号: 京ICP备16049214号
审核通过时间: 2017-12-04
主办单位名称: 北京云享时空科技有限公司
主办单位性质: 企业
【ICP备案网站信息】
网站名称: 云享时空贝壳习惯产品网站
网站首页网址: www.beike21.com
网站负责人姓名: 曲新臣
网站备案/许可证号: 京ICP备16049214号-2
网站域名:
xz8787.com
yun8787.com
beike21.com
kk8787.com
xiang8787.com
bk8787.com

--------------------
http://yz011.com/
【ICP备案主体信息】
备案/许可证号: 沪ICP备16046523号
审核通过时间: 2017-08-28
主办单位名称: 上海云趣科技有限公司
主办单位性质: 企业
【ICP备案网站信息】
网站名称: 云趣柚子平台产品站
网站首页网址: www.yz210.com
网站负责人姓名: 刘晶
网站备案/许可证号: 沪ICP备16046523号-1
网站域名:
yz011.com
yz054.com
yz038.com
yz210.com
yz049.com
yz053.com
yz051.com
yz055.com
yz050.com
yz052.com




617757887
发表于 2018-3-25 19:29:39 | 显示全部楼层
可以去 12321 提交  https://www.12321.cn
KevinYu0504
发表于 2018-3-27 23:38:49 | 显示全部楼层
回报并递交样本给 赛门铁克 人工分析,
结果如下 :

tomato.apk is a non-repairable threat.

Determination:  New Threat

Submission Detail:  This file is detected as Android.Umeng with our existing Rapid Release definition set.
KevinYu0504
发表于 2018-3-28 20:10:32 | 显示全部楼层
KevinYu0504
发表于 2018-3-28 23:39:23 | 显示全部楼层
刚刚收到 Malwarebytes 官方分析回应 :

You're right, something fishy is going on here.  Thus, I'm calling this one Android/PUP.Riskware.Downloader.Fishy.  Symantec isn't wrong either.  There is definitely ad traffic to/from Umeng as well.

Android/PUP.Riskware.Downloader.Fishy

1401549491
发表于 2018-4-1 09:12:06 | 显示全部楼层
可以上报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 02:35 , Processed in 0.112921 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表