Алгоритм деобфускации, используемый на мошенническом веб-сайте "бесплатный робукс" - PullRequest
Новая
       36

Алгоритм деобфускации, используемый на мошенническом веб-сайте "бесплатный робукс"

0 голосов
/ 12 июля 2020

Сегодня я пытался проанализировать код веб-сайта, используемого для мошенничества, который связан с онлайн-игрой под названием Roblox. Это домен под названием buxgenerator.com. опросы, которые собирают личные данные, отправляя жертв, которые обычно являются доверчивыми детьми, по этой ссылке. для опросов, которые собирают ваши персональные данные

Используя бесплатное приложение-анализатор кода html, я смог просмотреть следующий код веб-сайта https://pastebin.com/sc0inEv8

Интересная вещь, которую я обнаружил, это небольшая часть кода, запутанная неизвестным алгоритмом. помочь мне приблизиться к моей цели - узнать, где этот веб-сайт Находится здесь.

Ответы [ 2 ]

1 голос
/ 12 июля 2020

Это кодировка base64 JSON.

Полезная нагрузка 

{"call_to_action":"GET V-BUCKS","description":"Roblox Free Robux Generator. Special request to create a new generator for free unlimited Robux.","google_analytics":"UA-00000-0","keywords":"Roblox Free Robux Generator","menu_header":"Select Amount of V-Bucks","platform_field":"Your Platform","redirect_url":"https:\/\/google.com","select_button":"Select","title":"Roblox Robux Generator | Get Free Robux","username_field":"Your username","verification_button":"Verify Now","verification_name":"Anti-Bot Verification","verification_title":"VERIFICATION","cents_required":"20","leads_required":"2","offers_amount":"6","faster_generator":"0","tix_on":"0","has_header":"1","generator_on":"1","sounds_on":"1","chat_on":"1","verification_header":"Anti-Bot Verification","verification_text":"Complete any 2 offers to verify","voucher_name":"Card"}
0 голосов
/ 12 июля 2020

В коде, которым вы поделились, я заметил, что длинная строка передается через функцию с именем atob(). После дальнейшего исследования atob в основном преобразует base64 в строку. Используя декодер base64, я обнаружил, что это строка JSON со следующим содержимым: 

{"call_to_action":"GET V-BUCKS","description":"Roblox Free Robux Generator. Special request to create a new generator for free unlimited Robux.","google_analytics":"UA-00000-0","keywords":"Roblox Free Robux Generator","menu_header":"Select Amount of V-Bucks","platform_field":"Your Platform","redirect_url":"https:\/\/google.com","select_button":"Select","title":"Roblox Robux Generator | Get Free Robux","username_field":"Your username","verification_button":"Verify Now","verification_name":"Anti-Bot Verification","verification_title":"VERIFICATION","cents_required":"20","leads_required":"2","offers_amount":"6","faster_generator":"0","tix_on":"0","has_header":"1","generator_on":"1","sounds_on":"1","chat_on":"1","verification_header":"Anti-Bot Verification","verification_text":"Complete any 2 offers to verify","voucher_name":"Card"}

Надеюсь, это ответ на ваш вопрос :)

Edit

Кроме того, после прочтения кода эта афера просто запрашивает у вас «лиды» ​​и «центы», и как только вы дадите достаточно (на cents_required и leads_required в JSON), он перенаправит вас на какую-то веб-страницу. В redirect_url он показывает «google.com», но я думаю, что они меняют его на что-то другое.

...