什么？黑客是怎么进行攻击的？
黑客如何利用恶意应用进行攻击？黑灰色生成嵌入在应用程序中的WebView。启动后，它将请求一个中央控制链接。这个链接指向的页面被嵌入并加载了三个JS文件。JS以ajax异步请求的形式动态获取JSON指令，在非攻击状态下，获取的JSON指令内容为{“消息”：“无数据”，“代码”：404}。由于不包含攻击命令，JS在加载后进入一个连续循环，并定期重新读取JSON命令；
一旦攻击者发出攻击JSON命令，JS将退出循环并在处理分析后将消息传递回WebView。JSON指令指定要发送的目标URL、请求方式、报头等包内容，并指定攻击频率、当前设备启动攻击条件、攻击结束时间等调度参数，增加攻击复杂度和灵活性；
WebView 通过UserAgent获取设备信息，判断是iOS还是Android系统。不同的设备调用不同的函数来触发恶意应用程序中Java代码的加载，从而允许设备根据指令发起攻击。
确定设备类型：同时支持Android和iOS
通过上述方法，所有安装了此应用程序的用户都被黑灰制作团伙使用。作为攻击肉鸡，他们对指定的目标业务相继发起了无数次 DDoS 攻击！
同时，也暴露出一个灰色产业。这些应用程序的所有者发布应用程序，并通过各种渠道发布诱导性广告，吸引用户安装和使用。用户设备作为攻击肉鸡提供给黑灰进行DDoS攻击并执行二次盈利。
更危险的是，在攻击过程中，攻击者想让这些移动设备以任何方式、谁以及什么操作可以通过JSON指令动态发出。可以说，黑灰容量可以利用用户设备随心所欲。
黑客除了能够恶意控制移动设备发起攻击外，还可以通过恶意应用进行攻击，在应用中植入恶意代码，私自发送扣费类短信，通过运营商的短信支付渠道窃取用户资费；获取用户的通讯录、地理位置、身份证，银行卡等敏感信息使用户遭受广告骚扰、电信诈骗等，甚至可能被黑灰盗取，造成更大损失。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69964980/viewspace-2696657/ ，如需转载，请注明出处，否则将追究法律责任。
