搜索

[12145] 2017-12-21_新型Android恶意软件可对手机造成物理损坏

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-21_新型Android恶意软件可对手机造成物理损坏 新 型 A n d r o i d 恶 意 软 件 可 对 手 机 造 成 物 理 损 坏 S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 2 1 由 于 最 近 加 密 货 币 价 格 大 幅 上 涨 ， 无 论 是 黑 客 还 是 网 站 管 理 员 都 在 越 来 越 多 地 使 用 基 于 由 于 最 近 加 密 货 币 价 格 大 幅 上 涨 ， 无 论 是 黑 客 还 是 网 站 管 理 员 都 在 越 来 越 多 地 使 用 基 于 J a v a S c r i p t 的 挖 矿 脚 的 挖 矿 脚 本 ， 通 过 利 用 访 客 本 ， 通 过 利 用 访 客 P C 的 的 C P U 能 力 来 挖 掘 比 特 币 或 其 他 加 密 货 币 。 能 力 来 挖 掘 比 特 币 或 其 他 加 密 货 币 。 就 在 上 周 ， A d G u a r d 的 研 究 人 员 发 现 ， 一 些 流 行 的 视 频 流 站 点 ， 包 括 o p e n l o a d ， S t r e a m a n g o ， R a p i d v i d e o 和 O n l i n e V i d e o C o n v e r t e r 都 利 用 了 访 客 的 C P U 来 挖 掘 M o n e r o 加 密 货 币 。 现 在 ， 俄 罗 斯 网 络 安 全 公 司 卡 巴 斯 基 实 验 室 的 研 究 人 员 发 现 了 一 个 潜 伏 在 假 冒 反 病 毒 和 色 情 应 用 中 的 新 型 A n d r o i d 恶 意 软 件 ， 它 能 够 执 行 大 量 的 恶 意 活 动   -   包 括 挖 矿 和 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 这 款 木 马 被 称 为 L o a p i ， 可 以 在 一 段 时 间 内 执 行 大 量 恶 意 活 动 ， 以 至 于 感 染 后 的 两 天 内 就 会 导 致 手 机 电 池 突 出 。 L o a p i 有 一 个 模 块 化 的 架 构 ， 可 以 进 行 各 种 恶 意 活 动 ， 包 括 挖 掘 门 罗 币 ， 发 动 D D o S 攻 击 ， 展 示 固 定 广 告 ， 重 定 向 网 页 流 量 ， 发 送 短 信 ， 下 载 和 安 装 其 他 应 用 程 序 等 。 2 天 销 毁 一 部 天 销 毁 一 部 A n d r o i d 手 机 手 机 研 究 人 员 称 ， L o a p i 背 后 的 黑 客 与 2 0 1 5 年 A n d r o i d 恶 意 软 件 P o d e c 有 关 。 他 们 通 过 第 三 方 应 用 程 序 商 店 和 在 线 广 告 发 布 恶 意 软 件 。
卡 巴 斯 基 博 客 中 的 屏 幕 截 图 显 示 ， L o a p i 伪 装 成 了 A V G ， P s a f e   D F N D R ， 卡 巴 斯 基 实 验 室 ， 诺 顿 ， A v i r a ， D r .   W e b 和 C M   S e c u r i t y 等 至 少 2 0 种 成 人 应 用 和 合 法 防 病 毒 软 件 。 安 装 后 ， L o a p i 会 循 环 弹 出 窗 口 要 求 用 户 授 予 “ 设 备 管 理 员 ” 权 限 ， 直 到 受 害 者 点 击 “ 是 ” ， 拥 有 设 备 管 理 员 权 限 的 应 用 与 使 用 者 的 权 限 相 当 。
卡 巴 斯 基 研 究 人 员 认 为 ， 这 样 的 高 权 限 也 会 让 L o a p i 沦 为 监 控 应 用 ， 尽 管 他 们 还 没 发 现 相 关 的 情 况 。 L o a p i 的 自 我 保 护 的 自 我 保 护 研 究 人 员 还 表 示 ， 恶 意 软 件 通 过 自 行 锁 屏 和 关 闭 手 机 窗 口 阻 止 用 户 撤 销 设 备 管 理 员 权 限 。 L o a p i 会 与 命 令 和 控 制 （ C & C ） 服 务 器 进 行 通 信 ， 包 括 广 告 模 块 ， S M S 模 块 和 挖 掘 模 块 ， 网 页 爬 虫 和 代 理 模 块 ， 以 便 在 受 感 染 的 设 备 上 执 行 不 同 的 功 能 。 L o a p i 会 把 用 户 安 装 的 杀 毒 软 件 列 为 病 毒 ， 它 会 不 断 地 弹 出 卸 载 窗 口 ， 直 到 用 户 卸 载 。 幸 运 的 是 ， L o a p i 未 能 通 过 G o o g l e   P l a y 商 店 审 核 ， 所 以 从 官 方 商 店 下 载 应 用 的 用 户 不 会 受 到 影 响 。
*   参 考 来 源 ： T H N ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理