两男子开发取不出钱的“贷款APP”骗取注册费、倒卖信息获利超460万元；立即修改密码，KeePass 曝严重漏洞；
2023-2-6 10:4:23
Author: 黑白之道(查看原文)
阅读量:20
收藏
![]()
![]()
“在APP平台缴纳39元会员费，就可贷款10万元？”90后的冯某、潘某本是大学同窗好友，毕业后又同在一家科技公司做起了“码农”，从事编程开发APP。然而二人却在工作中不满足于自己的本职工作，辞去工作后自主创业，走上了开发APP诈骗的不归路。近日，浦东警方成功破获一起电信网络诈骗案，涉案人员均因涉嫌诈骗罪被警方依法采取刑事强制措施。取不出钱的贷款APP
2022年10月，浦东公安分局刑侦支队在工作中发现一条线索，手机应用中有一款名为“迅捷易借”的APP，页面显示只要支付39元会员费，成为会员后就能轻松贷款8至10万余元。有市民按提示登记个人信息，之后再缴纳所谓“会员费”，以为这样就能拿到贷款，不料这39元的会员费一去不复返，而且所贷的款项也一直取不出来。民警也下载这款APP多次操作后发现，该款软件实际没有贷款功能，背后的开发者一心想通过各种套路，骗取被害人的会员费39元与个人信息。浦东公安分局刑侦支队迅速成立专案组，经缜密调查，警方发现该款APP的资金流就位于本地，遂通过资金流等关键线索开展循线追踪，最终锁定幕后的冯某、潘某的经营窝点，并抓获该诈骗APP主要开发者冯某、潘某及后台维护员等11人。![]()
1年生成10万余单充值订单
据犯罪嫌疑人冯某、潘某供述，二人此前在同一家科技公司上班，从事的也是开发APP工作，后因不满足每月固定的收入，便辞职创业，共同组建APP开发公司。二人招募多名技术人员，并开发借款APP，通过虚构放款金额，在网上诱骗有借款需求的人员充值注册。经警方初步查证，在2021年至2022年这一年多时间里，后台涉及充值订单达十万余单，涉案金额达460余万元。上海市公安局浦东分局刑侦支队四大队大队长邬继青介绍，该APP通过话术包装，诱导需要贷款的受害人充值会员，让他们误以为39元购买的是贷款流程中的各种附加服务。不仅如此，随着专案组不断深挖线索，发现这一APP还为同类APP导流，“在黑灰行业内，他们互为推广渠道，从中获得返利，并辩称这一行为只是赚取广告流量”，邬继青说，这一团伙还将受害人填写的个人信息售卖给贷款公司，这一行为涉嫌侵犯公民个人信息，相关取证调查工作还在进行中。![]()
目前，犯罪嫌疑人冯某、潘某等11名犯罪嫌疑人因涉嫌诈骗罪已被警方依法采取强制措施。警方提示：不管骗子伪装成什么身份,绕多少圈最终目的都是“转账、汇款”,凡是涉及到钱财问题的信息一定要提高警惕,多加核实确认,切勿轻信他人,以免财产受到损失。一旦发现上当受骗，请及时报警并为警方提供线索。立即修改密码，KeePass 曝严重漏洞，密码数据库被明文导出
鉴于各平台对密码的要求越来越复杂，许多用户使用密码管理软件统一存储密码，此举虽然很好帮助用户管理账户信息，但同样意味着一旦此类软件存在安全漏洞，很容易导致机密数据泄露。
近日，Bleeping Computer 网站披露，开源密码管理软件 KeePass 被爆存在严重安全漏洞 CVE-2023-24055，网络攻击者能够利用漏洞在用户毫不知情的情况下，以纯文本形式导出用户整个密码数据库。
![]()
不同于 LastPass 、BitwardenKeePass 等云托管的数据库，KeePass 允许用户使用本地存储的数据库来管理密码，并允许用户通过主密码加密数据库，以避免泄漏，这样恶意软件或威胁攻击者就很难访问数据库并自动窃取其中存储的密码。但 CVE-2023-24055 允许获得目标系统写入权限的威胁攻击者更改 KeePass XML 配置文件并注入恶意触发器，从而将数据库中所有用户名和密码以明文方式导出。据悉，当目标用户启动 KeePass 并输入主密码以解密数据库时，将触发导出规则，并将数据库内容保存到一个文件中，攻击者可以稍后将其导出到其控制的系统中。值得一提的是，整个数据库导出过程都在系统后台完成，不需要前期交互，不需要受害者输入密码，甚至不会通知受害者，悄悄导出所有数据库中存储的密码信息。安全研究人员认为 CVE-2023-24055 漏洞爆出可能使威胁攻击者更容易在受损设备上转储和窃取 KeePass 数据库的内容。部分户要求 KeePass 开发团队在黑客“悄悄”导出数据库之前添加确认提示，或者提供一个没有导出功能的应用程序版本。KeePass 官方声明表示，CVE-2023-24055 漏洞不应该归咎于 KeePass，并且这一漏洞不是其所能够解决的，有能力修改写入权限的网络攻击者完全可以进行更强大的网络攻击。当用户常规安装 KeePass 时，一旦攻击者具有写入权限，就可以执行各种命令，开展攻击活动，就算用户运行可移植版，威胁攻击者也可以用恶意软件替换 KeePass 可执行文件。上述两种情况表明，对 KeePass 配置文件进行写入意味着攻击者实际上可以执行比修改配置文件更强大的攻击（这些攻击最终也会影响 KeePass，而不受配置文件保护）。因此，KeePass 建议用户只有保持环境安全（使用防病毒软件、防火墙、不打开未知电子邮件附件等），才能防止此类攻击。![]()
最后，KeePass 开发人员指出，虽然用户无法获得更新版本，但能够通过系统管理员身份登录并创建强制配置文件来保护数据库。最难就业季|“本想先读书躲一躲，谁料行情还不如两年前”
![]()
![]()
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650562837&idx=1&sn=dac85d3fe3aabb69a35bb0e9e3801ea3&chksm=83bd04f1b4ca8de7ffca417601bda4d929ce126d1dd6530c78ec96f0fe647375f883773d0479#rd
如有侵权请联系:admin#unsafe.sh