Telegram 某汉化频道被投毒

2022-04-21 23:40:18 +08:00
 qwqdanchun

今天无意间看到了一个 TG 的汉化频道，入眼就是一个 com 后缀的可执行文件，正好有时间就下载下来分析了一下

具体分析步骤就不赘述了，该文件为一个下载器，会释放 7zip 及压缩包至 C:\Users\Public\Downloads 目录，并在该位置通过快捷方式执行解压至文件夹 Tencente ，结果如图：

解压后得到一套经典的白加黑文件，利用的是 2003 年的一个 Outlook 的程序

除此之外，该样本使用了检测鼠标移动等方式绕过沙箱分析，通过近期国内黑产常用的断网方法绕过 360 等杀软对启动项的拦截

该频道有近 80 万关注者，且内容及其具有迷惑性，距离文件发出已经过去了一个半月，想来中招的人不在少数，希望大家注意不要轻易下载未知软件，保证自身安全

17529 次点击
所在节点    Telegram
53 条回复
ARerichvonlx
2022-04-21 23:42:06 +08:00
防不胜防啊，这个汉化频道好像 2 年前停止维护了
fantasylidong
2022-04-21 23:43:43 +08:00
不知道是不是被卖了个好价格或者被坑了
MaiKuraki
2022-04-21 23:52:58 +08:00
这个频道的链接是？
qwqdanchun
2022-04-21 23:55:45 +08:00
@MaiKuraki https://t.me/zh_CN_Telegram_zh_CN_CN_zh_ch_zn
jsgydcy
2022-04-22 00:05:02 +08:00
卧槽，怎么排查用的哪个
pcbl
2022-04-22 00:07:49 +08:00
大概率是是频道主就是下毒的人
apkpure
2022-04-22 00:08:13 +08:00
@qwqdanchun
@jsgydcy

是高仿的，已经停更的原频道是 https://t.me/zh_CN

这个高仿的浏览量也有 112k ，中招的太多了

我还在某电报搜索群发现了更多高仿的，应该都是病毒

https://t.me/zh_CN_chinas

https://t.me/zh_CN118

https://t.me/zh_cnj

https://t.me/zh_cn_telegramr

https://t.me/asd456daZH_CN

https://t.me/zh_cn726

https://t.me/zAhonwfZH_CN
pcbl
2022-04-22 00:12:10 +08:00
微信表示这种小儿科手段老子一个手指头就能都干趴下了
hazy
2022-04-22 00:25:31 +08:00
看了眼正版的 61w 订阅，高仿的 78w 订阅
CipherSysu
2022-04-22 00:25:39 +08:00
@apkpure 这些频道的订阅者应该都是买来的僵尸粉，Telegram 上有成规模的买粉交易
apkpure
2022-04-22 00:30:43 +08:00
@CipherSysu 僵尸粉也能刷浏览量吗？我以为只能刷订阅数
CipherSysu
2022-04-22 00:32:58 +08:00
还有一个高仿的频道 https://t.me/zh_zh_cn 有 122 万粉，真的夸张
CipherSysu
2022-04-22 00:35:24 +08:00
@apkpure 可以的，中文圈 Telegram 频道不怎么盈利玩这一套的人少，波斯文、俄文圈的频道把这个玩出花来，杜罗夫叔叔也不管管
laydown
2022-04-22 00:44:09 +08:00
这简直是抓住了痛点，需要汉化的人还真的可能是下毒目标啊……
apkpure
2022-04-22 00:51:15 +08:00
@CipherSysu Telegram 确实是网络犯罪的天堂
RobertLyu
2022-04-22 01:05:04 +08:00
欢迎使用本人翻译的版本“简体字”。

https://t.me/setlanguage/jiantizi

复制链接到 Telegram 中并使用 Telegram 打开，自动汉化。不需要下载任何可执行文件或者安装包。完全官方渠道，自动同步更新新词条。

自 2020 年 4 月起持续维护并更新。欢迎使用。
blueboyggh
2022-04-22 01:24:54 +08:00
@RobertLyu 已使用，感谢，有群组吗？
x86
2022-04-22 01:54:38 +08:00
想起社工库之前发的公告，一些修改版的 tg 会把它转账地址替换，本地显示无异常。防不胜防
xing7673
2022-04-22 08:19:53 +08:00
我看到有汉化库的打广告就觉得这玩意不靠谱。
所以一直没用，ios 之前有用过应该不会中招吧。
tyzrj766
2022-04-22 09:04:19 +08:00
高仿频道的数据应该是刷的，TG 上有人做这些业务，否则短期一个月内不可能有这么多人在关注这些频道

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/848464

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX