揭秘！涉诈APP中频繁出现的对象存储服务！

为什么会出现这种情况？对象存储服务是什么？在其中承担了什么作用？它们又与后续请求的地址之间，存在哪些关联？

对象存储（如阿里云OSS、腾讯云COS等）因其高可用性、分布式架构和低成本的特点，是企业存储静态资源的主流选择。

然而在部分涉网案件中，犯罪分子们就借助了对象存储服务的技术特性，通过将对象存储服务地址嵌入涉诈APK 中，并将其请求的配置文件进行加密，隐藏主服务器地址（可能存在多个不同地址）。

因此，对加密的配置文件进行解密，成为了此类案件线索挖掘的关键环节。

平航应用逆向解析软件AR200针对此类情况，提出的更加高效的解密方案——APP数据解密模块，可对APP静、动态获取到的可解密数据进行自动解密，如主网站/服务器地址以加密的形式静态存在APK安装包资源文件或源码内，请求对象存储服务时响应包中的加密数据等。

模块能够自动识别数据加密方式。同时，依托预置密钥库，无需手动选择算法。

自动化流程，大幅降低技术门槛，如上述手工分析的APK样本，我们通过该模块一键式操作即可轻松获取解密结果。

实现多类型自动解析，内置了涵盖主流加密算法的强大解密库，支持Base64、AES、DES、RSA等主流加密类型的解密，深度适配常见开发框架的加密逻辑。