搜索

[10888] 2017-01-03_“微信支付大盗”来袭，有人被盗近万元

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-01-03_“微信支付大盗”来袭，有人被盗近万元 “ 微 信 支 付 大 盗 ” 来 袭 ， 有 人 被 盗 近 万 元 渔 村 安 全   F r e e B u f   2 0 1 7 - 0 1 - 0 3 近 日 ， 猎 豹 移 动 安 全 实 验 室 捕 获 到 一 类 高 度 危 险 的 盗 取 微 信 支 付 资 金 类 的 手 机 病 毒 ， 多 款 手 机 近 日 ， 猎 豹 移 动 安 全 实 验 室 捕 获 到 一 类 高 度 危 险 的 盗 取 微 信 支 付 资 金 类 的 手 机 病 毒 ， 多 款 手 机 R O M 和 和 A P P 中 均 捆 绑 了 该 病 中 均 捆 绑 了 该 病 毒 。 毒 。 中 毒 后 ， 微 信 帐 号 随 即 被 盗 ， 严 重 威 胁 微 信 支 付 钱 包 及 微 信 支 付 关 联 的 银 行 卡 资 金 安 全 ， 目 前 已 有 上 千 名 用 户 中 招 。 中 毒 后 ， 微 信 帐 号 随 即 被 盗 ， 严 重 威 胁 微 信 支 付 钱 包 及 微 信 支 付 关 联 的 银 行 卡 资 金 安 全 ， 目 前 已 有 上 千 名 用 户 中 招 。 据 某 中 招 用 户 回 述 ： 据 某 中 招 用 户 回 述 ： 前 几 个 月 将 手 机 进 行 了 刷 机 。 1 2 月 1 1 日 ， 突 然 弹 出 一 个 提 示 框 ， 显 示 微 信 未 登 录 ， 登 陆 后 就 继 续 玩 游 戏 没 管 。 晚 上 发 现 手 机 已 死 机 ， 第 二 天 重 刷 后 发 现 微 信 被 盗 。 然 后 直 接 申 诉 找 回 ， 发 现 绑 定 的 q q 和 手 机 全 被 解 除 ， 绑 定 微 信 的 一 张 建 设 银 行 储 蓄 卡 里 面 8 3 3 0 被 消 费 完 了 。 联 系 微 信 客 服 后 ， 对 方 回 应 无 法 赔 付 。 那 么 ， 病 毒 是 如 何 实 现 盗 号 ， 又 如 何 将 钱 财 一 扫 而 空 ？ 让 我 们 一 探 究 竟 ！ 病 毒 原 理 分 析 病 毒 原 理 分 析 经 猎 豹 移 动 安 全 实 验 室 分 析 发 现 ： 原 来 ， 该 微 信 盗 号 木 马 暗 藏 于 鱼 龙 混 杂 的 各 类 第 三 方 定 制 R O M 和 A P P 中 ， 伪 装 为 安 卓 系 统 服 务 伪 装 为 安 卓 系 统 服 务 模 块 ， 通 过 弹 出 伪 造 的 微 信 登 录 和 支 付 的 钓 鱼 界 面 ， 获 得 用 户 的 登 录 密 码 以 及 支 付 密 码 后 ， 再 通 过 监 控 用 户 短 信 等 手 段 ， 模 块 ， 通 过 弹 出 伪 造 的 微 信 登 录 和 支 付 的 钓 鱼 界 面 ， 获 得 用 户 的 登 录 密 码 以 及 支 付 密 码 后 ， 再 通 过 监 控 用 户 短 信 等 手 段 ， 远 程 窃 取 微 信 支 付 绑 定 的 银 行 卡 余 额 。 远 程 窃 取 微 信 支 付 绑 定 的 银 行 卡 余 额 。 以 其 中 的 一 个 病 毒 样 本 以 其 中 的 一 个 病 毒 样 本 t i m e s y n c . a p k 为 例 ： 为 例 ： 病 毒 通 过 注 册 B o o t B r o a d c a s t R e c e i v e r 实 现 自 启 动 服 务 ， 主 要 的 恶 意 功 能 包 括 上 报 用 户 短 信 、 劫 持 微 信 钓 鱼 、 上 传 微 信 数 据 、 卸 载 微 信 、 摧 毁 系 统 等 。 1 、 监 控 顶 层 的 、 监 控 顶 层 的 A c t i v i t y ， 启 动 劫 持 微 信 ， 启 动 劫 持 微 信 A P P 的 钓 鱼 界 面 ， 诱 骗 用 户 登 录 、 输 入 支 付 密 码 。 的 钓 鱼 界 面 ， 诱 骗 用 户 登 录 、 输 入 支 付 密 码 。
即 当 病 毒 运 行 后 ， 会 弹 出 一 个 消 息 框 ， 提 示 微 信 登 录 过 期 ， 建 议 用 户 重 新 登 录 。 （ 伪 造 的 微 信 消 息 框 ） 点 击 登 陆 后 ， 会 诱 骗 用 户 输 入 微 信 账 号 和 登 陆 密 码 。
（ 伪 造 的 微 信 登 录 界 面 ） 大 部 分 用 户 会 不 加 思 索 地 填 写 自 己 的 微 信 帐 号 和 密 码 ， 此 时 ， 病 毒 将 会 迅 速 将 该 信 息 发 送 到 攻 击 者 的 服 务 器 。 但 这 并 没 完 ， 病 毒 会 紧 接 着 索 取 微 信 支 付 密 码 。 （ 在 你 并 没 有 进 行 正 常 消 费 支 付 操 作 时 ， 就 要 求 你 输 入 支 付 密 码 ， 这 不 是 很 奇 怪 吗 ？ ）
（ 伪 造 的 支 付 钓 鱼 界 面 ） 2 、 打 包 上 报 用 户 短 信 ， 并 监 、 打 包 上 报 用 户 短 信 ， 并 监 * 听 用 户 短 信 收 发 。 听 用 户 短 信 收 发 。
至 此 ， 这 个 微 信 盗 号 木 马 已 经 顺 利 得 到 受 害 者 的 微 信 帐 号 、 登 录 密 码 和 支 付 密 码 。 当 小 偷 在 其 他 设 备 登 录 受 害 者 微 信 时 ， 微 信 的 安 全 功 能 会 要 求 提 供 手 机 短 信 验 证 码 验 证 登 录 者 身 份 。 此 时 验 证 码 会 同 样 被 病 毒 上 传 ， 小 偷 得 以 顺 利 登 录 受 害 者 的 微 信 帐 号 。 接 下 来 ， 就 是 小 偷 大 肆 挥 霍 盗 * 窃 的 时 间 。 微 信 钱 包 里 所 有 可 以 利 用 的 资 金 ， 均 有 可 能 被 盗 。 包 括 ： 微 信 零 钱 、 转 帐 、 红 包 、 京 东 购 物 、 城 市 服 务 、 水 电 费 、 微 粒 贷 （ 假 如 该 帐 户 有 权 限 申 请 贷 款 的 话 ） 等 等 。 猎 豹 移 动 安 全 实 验 室 已 注 意 到 有 受 害 者 损 失 近 万 元 。
( 盗 取 转 账 截 图 ) 3 、 打 包 上 传 用 户 微 信 安 装 目 录 的 数 据 ， 可 通 过 分 析 用 户 数 据 ， 替 换 数 据 文 件 登 录 绕 过 部 分 安 全 风 控 限 制 。 、 打 包 上 传 用 户 微 信 安 装 目 录 的 数 据 ， 可 通 过 分 析 用 户 数 据 ， 替 换 数 据 文 件 登 录 绕 过 部 分 安 全 风 控 限 制 。
4 、 从 远 程 服 务 器 轮 询 控 制 命 令 并 执 行 ， 包 括 开 关 设 置 、 短 信 监 控 、 微 信 卸 载 、 系 统 摧 毁 、 数 据 上 报 等 。 、 从 远 程 服 务 器 轮 询 控 制 命 令 并 执 行 ， 包 括 开 关 设 置 、 短 信 监 控 、 微 信 卸 载 、 系 统 摧 毁 、 数 据 上 报 等 。
5 、 在 用 户 桌 面 创 建 虚 假 快 捷 方 式 。 、 在 用 户 桌 面 创 建 虚 假 快 捷 方 式 。 病 毒 传 播 渠 道 ： 病 毒 传 播 渠 道 ： 猎 豹 移 动 安 全 专 家 紧 急 提 醒 网 民 高 度 警 惕 这 个 专 门 针 对 微 信 的 盗 号 木 马 ， 一 旦 中 招 ， 后 果 十 分 严 重 。 该 病 毒 感 染 后 ， 还 会 申 请 R O O T 权 限 ， 假 如 受 害 者 已 将 手 机 R O O T ， 而 后 又 错 误 地 将 R O O T 权 限 分 配 给 病 毒 程 序 ， 就 需 要 通 过 刷 机 来 彻 底 清 除 病 毒 。 猎 豹 移 动 安 全 实 验 室 监 测 到 这 个 仿 冒 微 信 的 盗 号 木 马 会 通 过 若 干 个 墙 纸 应 用 、 一 键 转 移 应 用 到 S D 卡 、 G o o g l e 应 用 下 载 器 、 一 键 卸 载 大 师 等 传 播 ， 在 部 分 非 官 方 刷 机 包 中 也 有 植 入 。 微 信 消 息 频 繁 的 用 户 受 害 概 率 较 低 ， 如 果 你 正 在 使 用 微 信 ， 你 的 帐 户 在 其 他 设 备 登 录 时 ， 会 收 到 安 全 警 告 提 醒 。 如 果 是 w e b 微 信 ， 会 立 刻 被 踢 下 线 。 猎 豹 移 动 安 全 专 家 提 醒 ： 猎 豹 移 动 安 全 专 家 提 醒 ： 1 、 该 微 信 盗 号 木 马 的 传 播 渠 道 可 能 来 自 山 寨 A P P ， 也 可 能 来 自 非 官 方 的 刷 机 包 。 特 别 建 议 安 卓 用 户 不 要 轻 易 尝 试 非 官 方 刷 机 包 ， 尽 可 能 不 要 R O O T 安 卓 手 机 ， 仅 在 可 靠 的 大 的 应 用 市 场 下 载 软 件 ， 不 从 任 何 短 信 中 点 击 链 接 下 载 软 件 ； 2 、 除 非 自 己 正 在 使 用 微 信 支 付 ， 否 则 不 要 在 任 何 程 序 窗 口 中 提 供 自 己 的 微 信 支 付 密 码 。 如 果 你 不 简 单 填 写 支 付 密 码 ， 小 偷 要 破 解 微 信 支 付 密 码 ， 需 要 费 一 番 功 夫 ， 小 偷 不 会 轻 易 得 手 ； 3 、 如 果 你 已 经 发 现 自 己 微 信 帐 号 资 金 被 盗 ， 请 立 刻 联 系 微 信 官 方 客 服 申 请 冻 结 资 金 ， 再 联 系 警 方 报 案 处 理 ； 4 、 安 装 猎 豹 安 全 大 师 ， 防 止 手 机 中 毒 。 * 本 文 作 者 ： 渔 村 安 全 （ 企 业 帐 号 ） ， 转 载 请 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理