搜索

[11126] 2017-03-14_38款Android设备预装恶意程序，三星、OPPO、小米等都中招

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-03-14_38款Android设备预装恶意程序，三星、OPPO、小米等都中招 3 8 款 A n d r o i d 设 备 预 装 恶 意 程 序 ， 三 星 、 O P P O 、 小 米 等 都 中 招 S p h i n x   F r e e B u f   2 0 1 7 - 0 3 - 1 4 C h e c k P o i n t 的 专 家 们 最 近 在 的 专 家 们 最 近 在 3 8 台 台 A n d r o i d 设 备 中 发 现 了 严 重 的 感 染 情 况 ， 这 设 备 中 发 现 了 严 重 的 感 染 情 况 ， 这 3 8 台 设 备 属 于 一 家 大 型 通 讯 公 司 和 一 家 跨 国 科 技 台 设 备 属 于 一 家 大 型 通 讯 公 司 和 一 家 跨 国 科 技 企 业 。 重 点 是 这 些 恶 意 软 件 并 不 是 用 户 主 动 安 装 的 ， 而 是 在 购 买 时 就 预 装 的 企 业 。 重 点 是 这 些 恶 意 软 件 并 不 是 用 户 主 动 安 装 的 ， 而 是 在 购 买 时 就 预 装 的 — — 虽 然 并 不 是 厂 商 的 官 方 固 件 。 虽 然 并 不 是 厂 商 的 官 方 固 件 。 研 究 人 员 在 报 告 中 指 出 ， 恶 意 软 件 在 用 户 收 到 手 机 之 前 就 已 经 预 装 。 这 些 恶 意 软 件 并 不 是 在 厂 商 官 方 这 些 恶 意 软 件 并 不 是 在 厂 商 官 方 R O M 中 的 ， 而 是 在 供 应 链 中 的 ， 而 是 在 供 应 链 中 的 某 个 环 节 被 装 上 了 。 中 的 某 个 环 节 被 装 上 了 。 更 可 怕 的 是 ， 有 6 款 恶 意 软 件 是 利 用 了 系 统 权 限 装 到 设 备 上 的 ， 也 就 是 说 除 非 刷 机 ， 用 户 无 法 移 除 软 件 。 其 中 有 6 台 设 备 内 置 了 恶 意 广 告 网 络 ， a p k 为 c o m . g o o g l e . g o o g l e s e a r c h ； 其 他 设 备 中 存 在 L o k i 恶 意 软 件 ， a p k 为 c o m . a n d r o i d h e l p e r . s d k 。 研 究 人 员 们 发 现 的 预 装 恶 意 软 件 大 部 分 都 是 收 集 信 息 、 散 播 广 告 的 ， 不 过 其 中 一 款 是 S l o c k e r 。 这 款 软 件 是 移 动 端 的 勒 索 软 件 。 S l o c k e r 使 用 A E S 加 密 算 法 加 密 设 备 上 所 有 设 备 ， 并 且 向 用 户 索 要 赎 金 换 取 解 密 密 钥 。 S l o c k e r 会 使 用 T o r 作 为 C & C 服 务 器 。 而 L o k i 恶 意 软 件 也 值 得 一 提 。 这 款 软 件 非 常 复 杂 ， 能 够 使 用 多 个 组 件 运 行 ， 每 个 组 件 都 有 其 自 己 的 功 能 和 角 色 。 这 款 软 件 会 显 示 非 法 的 广 告 获 取 收 入 。 程 序 还 会 窃 取 设 备 数 据 、 安 装 到 系 统 ， 从 而 获 得 手 机 全 部 权 限 并 常 驻 手 机 。 影 响 范 围 影 响 范 围 预 装 恶 意 软 件 的 机 型 包 括 ： G a l a x y   N o t e   2 L G   G 4 G a l a x y   S 7 G a l a x y   S 4 G a l a x y   N o t e   4 G a l a x y   N o t e   5
G a l a x y   N o t e   8 . 0 X i a o m i   M i   4 i G a l a x y   A 5 Z T E   x 5 0 0 G a l a x y   N o t e   3 G a l a x y   N o t e   E d g e G a l a x y   T a b   S 2 G a l a x y   T a b   2 O p p o   N 3 V i v o   X 6   p l u s N e x u s   5 N e x u s   5 X A s u s   Z e n f o n e   2 L e n o v o   S 9 0 O p p o R 7   p l u s X i a o m i   R e d m i L e n o v o   A 8 5 0 涵 盖 的 厂 商 包 括 三 星 、 L G 、 小 米 、 中 兴 、 O p p o 、 V i v o 、 华 硕 、 联 想 。 预 装 软 件 的 危 害 预 装 软 件 的 危 害 一 般 来 说 ， 用 户 要 防 范 的 是 存 在 风 险 的 网 站 ， 以 及 注 意 通 过 官 方 渠 道 和 认 证 的 应 用 商 店 下 载 应 用 。 但 是 ， 仅 仅 这 些 防 范 不 了 本 案 中 的 这 些 恶 意 软 件 。 预 装 的 软 件 即 便 是 对 那 些 有 安 全 意 识 的 用 户 来 说 也 是 防 不 胜 防 。 另 外 一 个 收 到 预 装 有 恶 意 软 件 的 用 户 很 难 察 觉 到 其 中 的 端 倪 。 因 此 ， 从 正 规 渠 道 购 买 手 机 也 就 成 为 需 要 注 意 的 问 题 ， 这 样 才 不 因 此 ， 从 正 规 渠 道 购 买 手 机 也 就 成 为 需 要 注 意 的 问 题 ， 这 样 才 不 致 如 上 面 这 些 手 机 一 样 ， 在 非 正 规 供 货 渠 道 预 装 恶 意 程 序 。 致 如 上 面 这 些 手 机 一 样 ， 在 非 正 规 供 货 渠 道 预 装 恶 意 程 序 。 事 实 上 ， 预 装 恶 意 软 件 事 件 是 第 一 次 了 ， 有 时 候 甚 至 是 厂 商 预 装 的 。 过 去 安 全 专 家 们 曾 经 多 次 报 道 过 有 关 预 装 恶 意 软 件 的 案 例 。 2 0 1 5 年 9 月 ， G - D a t a 的 安 全 专 家 们 发 现 了 中 国 的 A n d r o i d 设 备 中 存 在 的 预 装 恶 意 软 件 。 2 0 1 6 年 1 2 月 D o c t o r   W e b 的 专 家 们 在 多 款 廉 价 A n d r o i d 智 能 手 机 和 平 板 的 固 件 中 发 现 了 新 的 木 马 。 这 些 恶 意 代 码 往 往 会 控 制 感 染 设 备 ， 让 受 害 者 下 载 、 安 装 、 执 行 恶 意 软 件 ， 从 而 访 问 数 据 、 拨 打 高 额 手 机 号 码 。 * 参 考 来 源 ： C h e c k P o i n t ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理