改机工具在黑灰产中的应用

本报告介绍了威胁猎人-改机工具在黑灰产中的应用。改机工具是一种可以修改手机设备信息的软件，可以虚拟裂变为多部手机，降低黑灰产在移动端设备上的成本。改机工具在黑灰产攻击中的一个应用实例是利用改机工具伪造位置抖音附近视频的功能做引流，诱导附近看到视频的人添加黑灰产的微信小号。改机工具通过劫持系统函数，伪造模拟移动端设备的设备信息，能够欺骗厂商在设备指纹维度的检测。改机工具的常见应用场景包括批量注册账号和还原账号关联的设备信息。