黑客是如何借助恶意APP进行攻击的？黑灰产在APP内嵌了一个WebView，启动后会请求中控链接，该链接指向的页面内嵌及加载了三个JS文件，JS以ajax异步请求的方式动态获得了JSON指令；在非攻击时间段，获得的JSON指令内容为“{"message": "无数据", "code": 404}”，由于不包含攻击指令，JS加载后进入不断循环，定期重新读取JSON指令；
一旦攻击者发布攻击JSON指令，JS即退出循环，在处理解析后会将消息传递回WebView。JSON指令中指定了目标URL、请求方式、header等攻击需发送的包内容，并指定了攻击频率、当前设备开始攻击的条件、攻击结束时间等调度参数来增加攻击复杂度和灵活性；
WebView通过UserAgent得到设备信息，判断是iOS还是Android系统，不同设备调用不同函数触发加载恶意APP中的Java代码，让设备根据指令发动攻击。
判断设备类型：同时支持安卓及iOS
通过上述手法，所有安装了这个APP的用户就已经被黑灰产团伙利用，作为攻击肉鸡，神不知鬼不觉地陆续对指定的目标业务发起了无数次的DDoS攻击！
同时这也揭露了一个灰色产业，此类应用的所有者通过发布APP，在各个渠道发布诱导类的广告吸引用户安装使用，之后在通过用户使用APP赚取利润的同时，又将所有安装APP的用户设备作为攻击肉鸡提供给黑灰产来进行DDoS攻击，进行二次获利。
更危险的是，从攻击流程看，攻击者想让这些移动设备以怎样的方式、对谁、做什么操作，全都可以通过JSON指令动态下发，可以说黑灰产能利用用户设备为所欲为。
除了能恶意操控移动设备发起攻击之外，黑灰产还可以通过恶意APP进行攻击,在APP中植入恶意代码，私自发送扣费类短信，借助运营商的短信支付通道偷取用户资费；获取用户的通讯录、地理位置、身份证、银行卡等敏感信息，使用户受到广告骚扰、电信诈骗等，甚至还有可能被黑灰产盗用身份造成更大的损失。
网友评论