共享单车（ofo）

共享经济的出现，共享单车走进了我们的生活。它遍布在我们生活的多数地方，譬如：校园、地铁站点、公交站点、居民区、商业区等。

而在黑产从业者的眼里，他们也试图通过利用共享单车的种种优势来拓展黑色产业链的盈利面。于是，便有了利用共享单车配合色流技术实现恶意锁机软件传播的产业链。

名词解释

●    共享单车：共享单车就其实质是一种新型的交通工具租赁业务-自行车租赁业务，其主要依靠载体为(单车)自行车。

●    锁机软件：可以锁机的软件，别人安装之后就会把手机屏幕锁机，需要使用制动的密码才能解锁。类比于PC端的敲竹杠程序。

●    色流：利用色情内容转化而来的流量。

手法分析

整个攻击最终目的就是通过锁机软件锁死受害者手机，从而勒索受害者缴纳一定的赎金达到盈利。我现在看的这个案例主要是针对安卓手机，它和往常的攻击手法有点不一样。它并非是通过与正规软件捆绑、山寨APP、等方式去诱导用户下载进行锁机勒索。它主要是将锁机软件伪装成色情程序，通过公众号引流诱导用户进行安装。

色情APP

而公众号方面我们也知道一个人仅能注册5个微信公众号。考虑正规产业链的不合法性，他们需要大量的公众号平台去支持他们完成整个色情引流的环节。所以，他们可以通过淘宝购买大量的公众号作为基础支持。

购买公众号

在拥有了大量公众号基础作为支持后，为了能够吸引更多的受害者，需要做的是一个足够诱惑的公众号名字和初始关注回复。说到这一步，我们来说说整个色流和共享单车的联系。他们首先会制作一些包含色情内容的图片，并在上面添上预先准备的公众号的二维码信息。然后，将这批图片打印出来贴到共享单车上。

设置色情诱导内容

当一些用户在使用的共享单车的时候，留意到他们贴在共享单车上的色情公众号二维码后，基于好奇扫码关注了这些公众号。就会接收到公众号的初始关注回复内容。所以说，他们只是利用了共享单车的移动性。

初始关注回复内容则是诱导受害者安装锁机APP的关键，有的是通过预先准备色情音频或者色情图片，诱导提示关注用户通过他们公众号提供的二维码下载APP。用户一旦安装，就会被锁机。

锁机界面

思考

整个手法分析下来，发现锁机APP才是最关键的一环。锁机病毒作为安卓手机病毒中最常见的样本，在近些年显现出大量增长的趋势。作为反病毒从业人员，感觉移动端的恶意程序在黑色产业利益驱动下发展迅速。这也是我写这些文章的目的，只有我们能够像黑产从业者一样去思考。

了解黑产的运作，分析他们每一个非法项目的运作手法。才能够更好的积累对抗经验，更好赶在用户受害前帮助用户规避风险。此类锁机APP从技术原理和实现上来看并不复杂，主要是普通的用户可能遇到被锁的情况多数情况下只能认栽去缴纳赎金。

至于这类锁机APP又是黑色产业链中的另外一部分了，包含速记程序的开发维护、出售、传播、赃款变现、洗料等操作。而且锁机APP只是庞大的黑色产业链很小的一部分，在与黑产对抗的过程中，我们也接触过很多受害用户，他们的受害程度不一。介于黑产环节关系较为复杂，相关组织多方互相推诿责任、立案取证追查困难可能是大多数受害用户得到的最终结果。抛开外部各方的其他因素，此类网络犯罪的技术取证也确实存在一些难点。