流氓app——番茄快报

显示全部楼层 · 发表于 2018-3-22 21:50:23

番茄快报
com.tiyuansu.android.tomato
-
之前碰到过的一个自动安装的安卓app，名字叫“番茄快报”，搜索引擎搜索一下就可以知道这货坑过很多人了。

也因为在“百度知道”上对询问这个app的人进行回答，而在“百度知道”产品上被永久封禁了。（这我不由得怀疑百度跟这app有什么猫腻）

app下载地址：https://pan.baidu.com/s/1Xk1qRuP9gr0caEc1L7mOlg
-
这个app在String.xml文件中有一个重要的字段“用户交流群536281113 (QQ群)”
我搜索这个qq群，发现群名称尽然是“贝壳头条官方①群”
-
通过一番搜索后发现这个“贝壳头条”也不是什么好鸟，看看下面这个网址就知道是忽悠人的，尽是些“某某提现多少到微信”的东西。
http://m.beike21.com/invite.html?invite_code=a63038037
-
这个“贝壳头条”搜得到2个域名，分别是：
http://beike21.com/
http://yz011.com/

域名具体信息如下：
--------------------
http://beike21.com/
【ICP备案主体信息】
备案/许可证号：京ICP备16049214号
审核通过时间： 2017-12-04
主办单位名称：北京云享时空科技有限公司
主办单位性质：企业
【ICP备案网站信息】
网站名称：云享时空贝壳习惯产品网站
网站首页网址： www.beike21.com
网站负责人姓名：曲新臣
网站备案/许可证号：京ICP备16049214号-2
网站域名：
xz8787.com
yun8787.com
beike21.com
kk8787.com
xiang8787.com
bk8787.com

--------------------
http://yz011.com/
【ICP备案主体信息】
备案/许可证号：沪ICP备16046523号
审核通过时间： 2017-08-28
主办单位名称：上海云趣科技有限公司
主办单位性质：企业
【ICP备案网站信息】
网站名称：云趣柚子平台产品站
网站首页网址： www.yz210.com
网站负责人姓名：刘晶
网站备案/许可证号：沪ICP备16046523号-1
网站域名：
yz011.com
yz054.com
yz038.com
yz210.com
yz049.com
yz053.com
yz051.com
yz055.com
yz050.com
yz052.com

显示全部楼层 · 发表于 2018-3-25 19:29:39

可以去 12321 提交 https://www.12321.cn

显示全部楼层 · 发表于 2018-3-27 23:38:49

回报并递交样本给赛门铁克人工分析，
结果如下 :

tomato.apk is a non-repairable threat.

Determination: New Threat

Submission Detail: This file is detected as Android.Umeng with our existing Rapid Release definition set.

显示全部楼层 · 发表于 2018-3-28 20:10:32

补上 VT 分析结果 :
https://virustotalcloud.appspot. ... 6e0410c3b/detection

显示全部楼层 · 发表于 2018-3-28 23:39:23

刚刚收到 Malwarebytes 官方分析回应 :

You're right, something fishy is going on here. Thus, I'm calling this one Android/PUP.Riskware.Downloader.Fishy. Symantec isn't wrong either. There is definitely ad traffic to/from Umeng as well.

Android/PUP.Riskware.Downloader.Fishy

显示全部楼层 · 发表于 2018-4-1 09:12:06

可以上报

[其他] 流氓app——番茄快报