TG看到了个骗号或恶意软件手法 不知道是不是新的

nihaolalaala

昨天收到了个有广告号在TG推接码和发批量短信业务
感觉不错于是问了下

后来客服给了个平台地址登录

https://www.softomee.com/
测试账号：as8802
密码：zx8802

里面按下功能引导下载到客户端

沙盘开了以后看软件状态
应该是远控还是盗号的病毒

昨天看的时候线上扫毒过了大部分防毒软件
现在半红了 估计用了免杀或混淆之类的
https://www.virustotal.com/gui/file/225660d3c526a75dae11e0c41afd436480a69015f156c3f5edc4fd65e11b9388

第一次遇到这种类型的
fqd就留意下呗