搜索

[11219] 2017-04-09_谷歌发现了一个潜伏了三年的Android间谍程序

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-09_谷歌发现了一个潜伏了三年的Android间谍程序 谷 歌 发 现 了 一 个 潜 伏 了 三 年 的 A n d r o i d 间 谍 程 序 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 4 - 0 9 近 期 ， 近 期 ， G o o g l e 和 和 L o o k o u t 的 安 全 研 究 专 家 发 现 了 一 款 非 常 复 杂 的 的 安 全 研 究 专 家 发 现 了 一 款 非 常 复 杂 的 A n d r o i d 间 谍 软 件 ， 它 不 仅 可 以 从 手 机 的 聊 天 软 件 中 窃 取 用 间 谍 软 件 ， 它 不 仅 可 以 从 手 机 的 聊 天 软 件 中 窃 取 用 户 的 隐 私 数 据 ， 还 可 以 通 过 手 机 的 摄 像 头 和 麦 克 风 来 监 视 用 户 的 一 举 一 动 。 更 重 要 的 是 ， 它 还 可 以 进 行 自 毁 操 作 ， 而 正 是 户 的 隐 私 数 据 ， 还 可 以 通 过 手 机 的 摄 像 头 和 麦 克 风 来 监 视 用 户 的 一 举 一 动 。 更 重 要 的 是 ， 它 还 可 以 进 行 自 毁 操 作 ， 而 正 是 由 于 这 款 间 谍 软 件 拥 有 非 常 智 能 的 自 毁 机 制 ， 因 此 它 在 三 年 之 后 的 今 天 才 被 研 究 人 员 发 现 。 由 于 这 款 间 谍 软 件 拥 有 非 常 智 能 的 自 毁 机 制 ， 因 此 它 在 三 年 之 后 的 今 天 才 被 研 究 人 员 发 现 。 这 款 间 谍 软 件 名 叫 C h r y s a o r ， 攻 击 者 此 前 曾 使 用 这 款 A n d r o i d 间 谍 软 件 攻 击 以 色 列 、 格 鲁 吉 亚 、 土 耳 其 和 墨 西 哥 等 国 的 活 跃 分 子 以 及 新 闻 记 者 。 据 称 ， 这 个 间 谍 软 件 很 可 能 是 由 以 色 列 间 谍 公 司 N S O   G r o u p 集 团 制 作 的 ， 也 就 是 去 年 利 用 i O S 恶 意 软 件 P e g a s u s 来 攻 击 阿 联 酋 人 权 活 动 家 的 那 家 公 司 。 外 界 广 泛 认 为 ， N S O   G r o u p 可 以 制 作 出 地 球 上 最 先 进 的 移 动 端 间 谍 软 件 ， 而 且 他 们 会 将 这 些 产 品 出 售 给 他 国 政 府 、 执 法 机 构 以 及 独 裁 政 权 。 C h r y s a o r 分 析 分 析 这 款 名 叫 这 款 名 叫 C h r y s a o r 的 的 A n d r o i d 间 谍 软 件 具 备 以 下 几 种 功 能 ： 间 谍 软 件 具 备 以 下 几 种 功 能 ： 1 .         从 目 前 热 门 的 A p p 中 窃 取 数 据 ， 受 影 响 的 应 用 包 括 G m a i l 、 W h a t s A p p 、 S k y p e 、 F a c e b o o k 、 T w i t t e r 、 V i b e r 以 及 K a k a o 等 。 2 .         通 过 S M S 短 信 来 远 程 控 制 目 标 设 备 。 3 .         在 后 台 记 录 实 时 视 频 和 语 音 信 息 。 4 .         键 盘 记 录 和 屏 幕 截 图 。 5 .         禁 用 系 统 的 自 动 更 新 以 防 止 设 备 漏 洞 被 修 复 。 6 .         通 过 自 毁 机 制 来 躲 避 检 测 。
G o o g l e 的 安 全 研 究 人 员 表 示 ， 他 们 已 经 通 过 V e r i f y A p p s 确 定 了 这 一 恶 意 软 件 的 影 响 范 围 ， 并 且 相 关 人 员 也 与 很 多 潜 在 的 感 染 用 户 取 得 了 联 系 ， 及 时 清 除 了 受 感 染 设 备 上 的 恶 意 软 件 ， 并 通 过 修 改 V e r i f y A p p s 的 响 应 机 制 来 保 护 用 户 的 安 全 。 这 种 威 胁 之 所 以 难 以 检 测 到 ， 是 因 为 当 它 发 现 任 何 有 可 能 威 胁 到 自 身 的 检 测 行 为 时 ， 它 可 以 将 自 己 从 目 标 设 备 中 删 除 。 L o o k o u t 的 安 全 研 究 专 家 M i c h a e l   F l o s s m a n 是 这 样 形 容 C h r y s a o r 的 ： “ 如 果 C h r y s a o r 感 觉 自 己 可 能 会 被 发 现 ， 那 么 它 便 会 立 刻 将 自 己 删 除 。 ” 例 如 出 现 下 面 这 几 种 情 况 时 ， P e g a s u s 将 会 进 行 自 毁 操 作 ： 1 .         S I M   M C C   I D 无 效 ； 2 .         设 备 中 存 在 与 安 全 产 品 有 关 的 文 件 ； 3 .         持 续 六 十 天 无 法 与 后 台 服 务 器 连 接 ； 4 .         接 收 到 服 务 器 发 送 过 来 的 自 毁 命 令 ； L o o k o u t 的 研 究 人 员 认 为 ， C h r y s a o r   A P K 可 以 通 过 基 于 S M S 的 钓 鱼 信 息 来 进 行 传 播 ， 就 像 P e g a s u s 感 染 i O S 设 备 一 样 。 C h r y s a o r 利 用 的 是 一 个 名 叫 F r a m a r o o t 的 著 名 A n d r o i d 漏 洞 ， 并 利 用 这 个 漏 洞 来 r o o t 目 标 设 备 并 获 取 设 备 的 完 整 控 制 权 。 更 重 要 的 是 ， 在 此 期 间 N S O G r o u p 很 可 能 还 发 现 了 很 多 新 的 A n d r o i d 0   d a y 漏 洞 ， 并 将 相 应 的 漏 洞 利 用 代 码 更 新 到 了 新 版 本 的 C h r y s a o r 间 谍 软 件 之 中 。 感 染 情 况 感 染 情 况 G o o g l e 的 研 究 人 员 发 现 ， 受 到 这 款 恶 意 软 件 影 响 的 用 户 大 部 分 都 位 于 以 色 列 境 内 ， 还 有 一 些 受 害 者 也 分 布 在 格 鲁 吉 亚 、 墨 西 哥 和 土 耳 其 等 国 家 。 研 究 人 员 推 测 ， 攻 击 者 很 可 能 是 通 过 钓 鱼 攻 击 来 诱 使 目 标 用 户 下 载 恶 意 代 码 的 ， 当 这 款 恶 意 软 件 成 功 感 染 目 标 设 备 之 后 ， 它 便 会 开
启 键 盘 记 录 功 能 ， 并 从 很 多 当 前 流 行 的 A p p 中 窃 取 数 据 ， 例 如 W h a t s A p p 、 F a c e b o o k 和 G m a i l 等 等 。 其 复 杂 程 度 不 言 而 喻 其 复 杂 程 度 不 言 而 喻 由 于 C h r y s a o r 的 种 种 特 性 ， L o o k o u t 也 称 其 为 目 前 最 复 杂 的 间 谍 软 件 。 它 的 i O S 变 种 甚 至 利 用 了 三 个 此 前 未 被 发 现 的 漏 洞 ， 而 且 还 可 以 获 取 i O S 设 备 的 完 整 控 制 权 并 对 用 户 进 行 监 控 。 当 时 ， 这 款 间 谍 软 件 感 染 了 一 名 阿 联 酋 人 权 主 义 者 的 手 机 ， 而 这 也 是 C h r y s a o r 首 次 进 入 我 们 的 视 野 。 当 时 ， 他 的 手 机 收 到 了 一 条 S M S 文 字 短 信 ， 而 这 条 短 信 中 则 包 含 有 指 向 C h r y s a o r 间 谍 软 件 的 恶 意 链 接 。 在 了 解 到 这 一 事 实 之 后 ， 苹 果 公 司 也 迅 速 发 布 了 一 个 漏 洞 补 丁 。 L o o k o u t 在 拿 到 C h r y s a o r 的 A n d r o i d 端 样 本 之 后 ， 便 与 i O S 端 样 本 进 行 比 对 ， 比 对 的 结 果 也 与 G o o g l e 的 研 究 人 员 进 行 了 共 享 。 分 析 结 果 表 明 ， 与 i O S 端 版 本 不 同 的 是 ， C h r y s a o r 的 A n d r o i d 端 版 本 并 没 有 利 用 任 何 此 前 未 知 的 安 全 漏 洞 ， 而 利 用 的 是 很 多 老 A n d r o i d 版 本 中 的 漏 洞 。 结 束 语 结 束 语 目 前 ， G o o g l e P l a y 应 用 商 店 中 还 没 有 发 现 C h r y s a o r 的 身 影 ， 而 且 受 感 染 设 备 数 量 较 低 这 一 事 实 也 意 味 着 大 多 数 用 户 不 会 遇 到 这 个 麻 烦 。 L o o k o u t 已 经 发 布 了 一 份 关 于 C h r y s a o r 的 详 细 技 术 报 告 ， 其 标 题 为 《 P e g a s u s f o r   A n d r o i d :   T e c h n i c a l   A n a l y s i s   a n d   F i n d i n g s   o f   C h r y s a o r 》 ， 如 果 你 还 想 了 解 更 多 关 于 C h r y s a o r 的 内 容 ， 请 参 考 这 篇 详 细 报 告 。 【 下 载 地 址 点 击 文 末 的 阅 读 原 文 】 *   参 考 来 源 ： t h e h a c k e r n e w s 、 n e t w o r k w o r l d 、 s e c u r i t y a f f a i r s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理