识别涉案APP来源,
对案件侦查的重要意义
在电信网络诈骗案件中,犯罪分子利用各类APP(如:聊天、交友、视频会议、投资理财等)作为实施网络诈骗的工具。根据涉案APP的来源,可将其分为两类:
1►
团伙内部开发的APP
由诈骗团伙内部的专业开发者或黑客团队设计和开发,开发者对APP进行深度定制,以满足诈骗活动的特定需求,如创建虚假投资平台、赌博网站、贷款服务等。
这类APP通常会包含复杂的反追踪技术,如动态IP、虚拟身份、加密通信等,来隐藏开发者相关信息、逃避法律追查。在实际侦查中,我们需要对抗APP中的反追踪技术,才能追查出幕后的犯罪团伙线索。
2►
第三方开发者或平台提供的APP
有些诈骗团伙缺乏APP开发技能,或出于法律避查目的,会利用第三方开发者或平台提供APP的通用功能,如社交功能、支付接口等,结合诈骗脚本和话术,对受害者进行诈骗。
这类APP开发者可能并不了解诈骗团伙的具体用途,仅提供基础功能或平台服务。在实际侦查中,我们可以通过互联网渠道找到对应的开发者,调取犯罪团伙注册和使用数据进行线索追查。
识别涉案APP来源可以揭示APP开发者与实施电信诈骗团伙成员之间的联系,为我们指明下一步侦查的方向。针对这一需求,大狗涉网线索平台的APK研判模块新增了【APP上架信息】功能。
这一功能的引入,有助于公安民警迅速、高效地搜集目标APP在各大应用市场的详细上架信息,并比对签名信息是否一致。更加全面地了解涉案APP的渠道和背景,从而有针对性地开展调查工作。
大狗平台【APP上架信息】全新上线
大狗平台新上线的【APP上架信息】功能,为用户提供了全新的应用分析维度。用户在平台上传APK进行研判后,系统会自动获取目标APP在各大应用市场的上架详细信息,并在【APK专业报告】中展示。帮助用户全面了解涉案APP的风险水平和合规性,快速、准确地评估APP的真实情况,为后续调查工作,提供准确、可靠的参考依据。
图1 APP上架信息
1►
功能亮点
全面的上架信息字段:包含应用名称、版本号、下载人数、备案号、开发者等多种类型关键信息。
多个应用市场信息同步获取:能够获取市面上常见的多个应用市场上架信息,全面展示APP来源,确保信息的全面性和准确性。
支持APP签名信息比对:集信息获取与分析研判为一体,通过比对当前APP签名信息与应用市场中的签名信息是否一致,辅助确认涉案APP否为仿冒或盗版。
2►
分析结果解读
●2.1. 签名信息与应用市场一致
如果APK报告中呈现出的各大应用市场的APP上架信息明确,且签名信息一致。表示该APP与应用市场中的APP具有相同开发者,基本可以判断为应用市场上架的正常应用(如图2、图3)。
此类APP开发者与实施诈骗的犯罪团伙之间没有关联,针对APP备案、软件开发等信息侦查出的线索对案件侦破没有实际意义。我们可以根据受害人提供的详细信息,找到APP开发主体,调取犯罪团伙注册和使用数据进行线索追查。
图2 正常应用上架信息
图3 正常上架的小众交友软件
在实际侦查中,我们还可以通过APP上架信息中的开发者名称(如图4),结合大狗平台【研判图谱】快速分析开发者公司信息和相关备案APP(如图5)。
图4 APP上架信息中的开发者信息
图5 通过研判图谱分析应用开发主体
●2.2. 签名信息与应用市场不一致
如果APP签名信息与各大应用市场不一致,说明该APP有极大可能性为盗版应用(如图6)。犯罪分子可能通过恶意篡改的APP获取受害者的个人信息和财务信息,实施盗刷资金、窃取数据等操作,或者用来传播网络赌博、虚假投资等不法活动。
针对此类APP,我们需要利用案件侦查和网络追踪技术,分析APP加固信息、SDK信息、关键服务网站等,追踪APP的来源和控制者,从而挖掘背后的犯罪团伙线索。
图6 签名信息不一致的盗版应用
●2.3. 未发现上架信息
若目标APP在各大应用市场没有找到上架信息,网站APK报告【APP上架信息】栏将显示“未发现应用上架信息!”(如图7)。说明该APP可能是犯罪分子自行开发或通过非正规渠道获取,被用于实施各种形式的网络诈骗。
对于此类APP,我们无法通过公开渠道获取开发者相关信息。需要通过逆向工程、代码审计、静态分析和动态分析等技术手段,深入研究APP的代码结构、功能实现、网络请求等,追查指向幕后犯罪团伙的线索。
图7 未发现上架信息的APP
免费版账号可用,
下载无糖浏览器立即体验
1、注册并登录【无糖浏览器PC端】使用大狗平台:https://browser-prod.nosugartech.com/start/;
2、单个APK文件,通过【无糖浏览器-应用中心-手机应用分析】工具上传;
3、多个APK文件,在【无糖浏览器-应用中心-大狗涉网线索研判平台】首页,通过【批量上传】按钮上传;
4、分析完成后,打开【APK专业报告】即可在【APP上架信息】栏中查看目标APP在各大应用市场的上架信息。
该功能无权限限制,免费版账号可用!欢迎大家体验更精准的涉案APP研判模式~
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...