江苏移动宽带劫持 APK，我已经侦破到具体责任人了

[alonga]

江苏移动宽带劫持 APK到应用宝、PP助手、百度手机助手
跟4月底劫持电商是同一波人（有明确的证据）。
之前没有明确证据，我虽然怀疑他们，但是我没有再直接联系他们。
今天我侦破到证据才去联系他们的。

不要在网络上做任何违法的事情，因为一切都会被记录。

不管是网络层面的记录，还是金融层面的记录，所有都在记录，只要做了就别想隐藏。

有明确的人，就好解决了。

先是电话联系劫持者，看样子是做技术外包、或者卖设备的，不负责具体劫持。

态度比起运营商的人还是可以的，也可能是我知道他所有信息吧，住哪儿都找到了。

能沟通解决最好，不能沟通解决，网监那边都不需要侦破，我都侦破好了。

另外打10086基本没用，你打10086他也是反映给江苏移动技术人员，而劫持就是江苏移动技术人员搞的。

往刑事犯罪、腐败方面举报才是有效的，刑事犯罪他们已经犯下，如果没有腐败，他们干吗冒这么大风险，查也不费事。

应该是江苏移动把劫持这块外包给第三方公司。
中午劫持者联系我，关掉了劫持。
目前江苏移动宽带下载APK（电信、联通、国际线路）没有劫持了。

京东目前依然有劫持，但劫持者说不是他们的。

我把京东（北京移动IP）换成（广东移动IP）没有劫持。

VPN访问，京东（北京移动IP）没有劫持。

也有可能在江苏移动到北京移动之间还有劫持。
抓包是在江苏移动部分劫持的，但也可能是伪造的TTL。

等会详细分析。

京东被劫持果然还是江苏移动内部还有问题
京东被劫持是盐城移动搞的
查到具体广告代码后面的域名了
联系到盐城本地那个人，是个小地方做网站了，说他朋友用的，应该和盐城移动（或盐城铁通）员工有勾结。

怪不得盐城本地的员工一直说网站自身的问题。
之前投诉139导航态度挺好的，因为没有利益关系，这次投诉态度蛮横是利益相关。而且前几天投诉的时向上回复的工单居然说我关机，我一直开机的好不？

联系到盐城的这个人，我问他朋友是谁也不说，我说把广告停掉，他也
后他跟他朋友沟通后再打电话给我。

问我哪个小区的，他朋友“上门”。

这个是他们亿起发的广告代码

http://p.yiqifa.com/n?k=2mLErntOWZLErI6H2mqnRtqyNyMHWEK7rnRF1nRlWmLO6nUH2mqerI6H6EWS6njS6l6H2L--&t=http://www.jd.com/

查到背后的域名
盐城生活网
www.yancheng123.cn

LZ一星期来打一次卡 XD

江苏移动宽带：
省公司有劫持，
地市公司依然有劫持。

感觉他们家的宽带真是谁都能上，谁都能劫持，没有任何安全感。

盐城移动宽带劫持京东也停掉了。

到现在为止，算是解决了。

南京和盐城两边的劫持都解决了，不知道能保持多久。

江苏联通（原网通）我让它保持了7年。

下面才是终极啊，希望早日实现，各位同仁努力吧。

https://blog.mozilla.org/security/2015/04/30/deprecating-non-secure-http/

https://letsencrypt.org

江苏盐城移动宽带（盐城铁通）的人，你是来搞笑的吗？首先要知法守法

https://www.v2ex.com/t/188822

[abelyao]

我记得楼主说过想报警处理，我想提醒楼主，你这样“辛苦”搜集到的证据，但是有可能被视为非法取证，没有效力的，如果真打算走法律途径，那么最好在授权的情况下取证吧。

[alonga]

@abelyao 所有取证都是合法途径获得，既然我要走司法途径，那么我自己就得守法，我懂得。

[moname]

支持楼主，，，

[abelyao]

@alonga 合法渠道取证 和 获得授权取得的有效证据 是两回事，不过既然你懂的就好，我也就是提醒一下，毕竟要考虑官商勾结，别留下太多破绽了

[nealfeng]

关注后续发展。

[liujiantao]

支持楼主！持续关注！

[clino]

"往刑事犯罪、腐败方面举报"是报警吗?

[jarlyyn]

支持楼主。

但楼主注意自我保护。

[cornelia]

关注,支持!

[alen_v]

关注+支持~！

[alonga]

@clino 刑事犯罪如：37游戏平台网站遭劫持 嫌疑人落网，这种举报给网监就行
腐败问题就是举报给纪委了

[chengzhoukun]

支持，期待后续报道，不过楼主也要注意个人安全

[learnshare]

磨菜刀的人并不想菜刀被用来行凶，但写代码的人肯定知道这段代码会被用来干啥

[qq651438555]

假的吧，运营商都这么搞。没有见哪个出事啊。

[imn1]

我发现v2上面很多柯南～

[est]

支持LZ！

[weyou]

这个一定得支持一下，楼主好样的

[xbb7766]

LZ你厉害的！支持个。

[JackBlack2006]

這種劫持最煩人，我們也可以自己裝 NGINX 反劫持，不過 Windows 下面可能比較麻煩就是了，看來還是要自己搭個 Linux 服務器

[yahoo21cn]

楼主小心变成小学生(๑•̀ㅂ•́)و✧

[alonga]

@qq651438555 因为很少有人像我这么执着，我以前能连续投诉江苏联通（原江苏网通）3个月，最终江苏联通无任何劫持（连拨号第一次访问的劫持都去掉了）。V站我搜了一下，V友也说江苏联通这几年确实没有什么劫持。2014年世界杯有一次劫持，再投诉，解决。

这种问题解决需要
1.懂技术（过滤了一大部分普通用户）
2.执着（大多数人忍忍就过去了）

V站懂技术的朋友不少，所以我建议V站用江苏移动宽带的都投诉起来，人多他们更害怕。

因为他们本身就是违法劫持，非法获利。

[csvw]

这种有技术背景的贪腐是比较难对付的，因为大多数领导都不懂，没有从上至下的行政压力，记得14年的央视315就曝光过运营商通过http劫持非法广告获利，最后还不是不了了之

[bengol]

支持楼主啊，赞一个勇气

[tabris17]

去工信部投诉，一投一个准

[imn1]

记得定期来露一下面，不然我们以为你去“跨省旅游”了

[valianliu]

支持楼主技术反腐，运营商劫持的灰色冰山一角正在被你撬开。

[jandan]

支持认真的楼主

[lamls]

@alonga 支持LZ，首先懂技术是必须的，或者你明白原理是怎么回事，其次，途径想好，有效的投诉是工信部，不过这种投诉很难涉及技术面，只能说清楚道理，针对运营商的投诉不管用的时候可以考虑这个，最后，起诉他们，这个需要法律和技术的结合，LZ想到程序正当这一点很好，鼓励～

[club]

支持樓主，您不是一個人在戰鬥！

[Xrong]

@alonga 楼主可以公开相关的技术分析方法么？所需要的知识储备等等等等...

[mrjoel]

期待后续

[lloovve]

域名 所有者，主机所有者 就能查出来，主机ip

[imskull]

正所谓上梁不正下梁歪，g匪网搞劫持，下面混混也一样搞。

[lausius]

建议先向媒体曝光。

[linfox]

支持！

[saximoer]

楼主反查水表技能MAX

[BOYPT]

广州长宽也有这样的。

[clino]

@alonga 是这个吗? http://www.cyberpolice.cn/
赞一个
关注后续进展
楼主预期相关人员会受到惩罚吗?

[acros]

很多劫持用户都不知道怎么回事，以为是自己设备出问题了.....

或者压根就认为是正常的。

[alonga]

@csvw V站用户懂技术的还是有不少的，关键是大家行动起来，不是忍气吞声。

@Xrong Wireshark抓包+浏览器截图+MTR

@lloovve 域名主机是一个方法，最关键还是他们的收入来源，这个是绝对跑不了的，劫持者现在未必用域名主机（这次APK劫持基本没用，用的阿里的流氓软件地址），但收入来源是绝对不可能隐藏的，想赚黑钱肯定会有马脚。

@clino 我是准备到本地网监去报案的，目前劫持者停掉了劫持。

[Anybfans]

支持楼主。但请注意安全 。别被反咬一口。。

[doyxy]

这个必须赞楼主

[Xrong]

@alonga 能否出个案例分析之类的？好吧，我承认我比较笨...

[monsabre1]

别用国产软件 win或者androidxia的
实在想受虐也是osx／ios下 省很多烦恼

[scola]

能否出个案例分析之类的？好吧，我承认我比较笨... +1
我家长宽貌似也有劫持, 技术方面还不太懂

[zjwzszh]

加油！

[cfm1989]

默默支持！

[caiya21]

支持楼主

[kuku]

支持楼主， MTR 是指什么？

[rppig42]

楼主这种人是中国的脊柱！

[XhstormR]

@kuku 一个软件 WINMTR

[barbery]

严重支持，点赞

[otakustay]

楼主啥也别说，直接报警吧

不然总给人一种“就缺个程序员”“就缺个天使投资”的感觉……

[imswing]

楼主自己小心啊

[welsmann]

坐等楼主详细分析

[jiezhi]

厉害 我啥时技术也能到这地步

[digimoon]

希望能有详细分析教程，做到随便一个稍微懂技术的也能取证，人多了后就好办了

[pedestrianc]

支持楼主。

[Iblard]

支持楼主！

[qq651438555]

哈哈，不会吧。你也是盐城的啊。小心了啊。我投诉过，他们一天给我打了几十个电话要上门。我都没用敢告诉。工信部毛用。

[owlsec]

@alonga 我反正上次打电话给移动，当天下午有人联系到我，我说请你们停止劫持，否则我举报到工信部。他说，好我这里看下，帮你弄下，第二天就没有了

[yren]

关注，支持！！！！！！

[rwalle]

楼主，能否问下怎么查到亿起发背后的广告主？

另外今天刚看到“工信部：严控电信用户申诉率”的新闻，应该是个好消息吧

[ljcarsenal]

楼主出个技术教程吧

[bluepex]

支持楼主

[xkzwy]

楼主好样的，有理有据。

[Moto]

楼主是奶茶biao的？

[Havee]

劫持无处不在哦，魔都电信

[bidu]

支持楼主！

[gejigeji]

盐城人来报到

[qq651438555]

@gejigeji 哪个县的？

[gejigeji]

@qq651438555 东台的

[alex321]

动态的路过。唉，盐城。

[alex321]

@alex321 擦，东台的路过。。。。。。

[yuhaaitao]

不懂技术，但是这里移动宽带也有劫持

[hezhile]

支持一下楼主
我怀疑广州的移动宽带内部也有人在玩劫持来赚钱
用手机打开什么值得买 smzdm.com的时候，会被转向到两个网站，再用url跳转到真正的什么值得买

[jugelizi]

127.0.0.1 www.hdfirst.com
127.0.0.1 www.cxft001.com
127.0.0.1 www.yiqifa.com
127.0.0.1 click.linktech.cn
127.0.0.1 shanghai.yxc-push.com
127.0.0.1 www.scorecardresearch.com
127.0.0.1 www.b.scorecardresearch.com
127.0.0.1 googlesyndication.com
127.0.0.1 www.usee123.com
127.0.0.1 usee123.com
127.0.0.1 linktech.cn
127.0.0.1 weiyi.com
127.0.0.1 image.yiqifa.com
127.0.0.1 tuiguang.xuetu.com
127.0.0.1 gouwubang.com
127.0.0.1 click.linktech.cn
127.0.0.1 chanet.com.cn
127.0.0.1 tt1.51lama.com
127.0.0.1 51lama.com
127.0.0.1 ipinyou.com.cn

真的说已经无所谓了，本来就没穿裤子，看就看吧，反正不爽就去找客服骂一顿

[flied]

LZ 你真叼。。。

[zts1993]

南京联通用户发来感谢

[korvin]

杭州电信用户也遇到了，劫持到应用包

[Lonely]

@korvin 同。。尼玛下下来的全是应用宝

[ulic95]

@BOYPT 看看有无一键投诉方案。

[jiongjionger]

武汉联通表示以前也老被劫持到yiqifa

[r00tt]

@gejige 同东台

[deyu260]

楼上几个说yiqifa的 其实yiqifa是网站所有者弄的第三方统计

[mjever]

为LZ点赞，没有多少人像LZ这么执着的~

[shierji]

工信部投诉走起来啊。。。

[5460]

请教楼主一个问题，知道他们亿起发的广告代码，怎么查到背后的网站呢？

[zhangfei]

支持

[zhatrix]

支持LZ

[billwang]

谢谢楼主这种认真的精神！

[banri]

支持LZ

PS：江苏电信（PC、手机）也有劫持，基本上无法访问的页面都会跳转，手机是“海马苹果助手”
电脑是“XX购物网站”

手机端还好只是DNS劫持，而PC端是该死的HTTP(S)劫持

[melian]

这件事不建议楼主太执着。有些劫持有可能是中#央网络小组授权下的。
现在民间的持续的维权最终都会被打击。偶尔的维权倒会假惺惺的播出来做典范。
如果要最好效果，本来是引起媒体注意，或者引起大范围的讨论，让那些见不得人的勾当不敢露面。
楼主这样持续的单干最终都会出事的。

[jyzhengqian]

LZ加油

[xrjr2015]

工业和信息化部召开2015年电信行业行风建设暨纠风工作会。会议明确严控电信用户申诉率，严厉打击不明扣费，对“恶意扣费”零容忍。会议传达了《工业和信息化部关于2015年电信行业行风建设暨纠风工作的指导意见》，布置了两个方面七项重点工作任务，明确了2015年电信行业行风建设暨纠风工作考核的两条“红线”：

一是严控电信用户申诉率，考核指标为电信用户申诉率每季度不高于20人次/百万用户，全年不高于70人次/百万用户；二是严厉打击不明扣费，考核指标为电信用户涉及相关问题争议的申诉率年度不高于6人次/百万用户，对“恶意扣费”零容忍

[shuizhiying]

如果源网站本身授权推广的话，那么推广就是合法的，楼主把合法推广说成不合法，比如将“一起发”合法推广说成不合法，把360推广，搜狗网址大全推广说成不合法，然后公然挑动公众的情绪来对付国家，影响网络稳定，不知道楼主是何用心啊？运营商用缓存，劫持等手段我想都是为了提升用户的感知，不会像楼主说的那么黑暗，如果什么都不优化，什么都不做，联通的网络还会有人用吗？移动的网络会有人用么？就是我们电信也会不断优化进步，提升用户感知保障用户效果的。反而被楼主说成这样，楼主举例网吧里面劫持是存在利益关系的，但是如果对运营商而言，我想只会让用户更安全，使用更流畅。后期如果由于运营商不使用劫持等手段，使得我使用网络感知慢了，我就每天问候一下楼主的祖上八代。

[thinkever]

围观LS，笑死我了，不知道哪里来的

[alonga]

@shuizhiying 盐城移动（盐城铁通）员工请注意你的形象和素质 https://www.v2ex.com/t/188822

[dazui]

一定要小心移动设圈套，一句话不慎，反咬你敲诈勒索，他们的问题可以往民事侵权上靠，没什么大不了的，说你敲诈勒索，那可是很重的。

[mfaner]

刚被盐城电信草了（exe劫持）。支持下楼主。