搜索

[11766] 2017-09-10_相册类木马专题分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-10_相册类木马专题分析 相 册 类 木 马 专 题 分 析 暗 影 安 全 实 验 室   F r e e B u f   2 0 1 7 - 0 9 - 1 0 1 .   摘 要 摘 要 2 0 1 6 年 大 量 安 卓 手 机 用 户 反 馈 ， 其 手 机 会 自 动 向 通 讯 录 发 送 带 有 链 接 的 短 信 及 出 现 银 行 卡 自 动 扣 费 等 现 象 。 安 年 大 量 安 卓 手 机 用 户 反 馈 ， 其 手 机 会 自 动 向 通 讯 录 发 送 带 有 链 接 的 短 信 及 出 现 银 行 卡 自 动 扣 费 等 现 象 。 安 全 研 究 人 员 针 对 这 系 列 的 木 马 ， 进 行 了 相 关 的 分 析 及 追 踪 。 发 现 黑 客 通 过 伪 基 站 向 用 户 发 送 诱 骗 短 信 ， 或 者 伪 全 研 究 人 员 针 对 这 系 列 的 木 马 ， 进 行 了 相 关 的 分 析 及 追 踪 。 发 现 黑 客 通 过 伪 基 站 向 用 户 发 送 诱 骗 短 信 ， 或 者 伪 装 热 门 装 热 门 a p p 并 上 传 到 安 卓 下 载 平 台 等 方 式 诱 导 用 户 安 装 ， 以 及 通 过 第 一 批 的 受 害 者 手 机 向 通 讯 录 所 有 联 系 人 发 送 并 上 传 到 安 卓 下 载 平 台 等 方 式 诱 导 用 户 安 装 ， 以 及 通 过 第 一 批 的 受 害 者 手 机 向 通 讯 录 所 有 联 系 人 发 送 恶 意 下 载 地 址 ， 这 种 恶 意 下 载 地 址 ， 这 种 “ 鸟 枪 法 鸟 枪 法 ” 的 传 播 手 段 ， 能 无 限 循 环 传 播 下 去 ， 使 得 手 机 短 信 传 播 恶 意 程 序 的 数 量 大 幅 增 的 传 播 手 段 ， 能 无 限 循 环 传 播 下 去 ， 使 得 手 机 短 信 传 播 恶 意 程 序 的 数 量 大 幅 增 长 ， 危 害 面 急 剧 增 大 。 长 ， 危 害 面 急 剧 增 大 。 2 .   木 马 整 体 工 作 流 程 木 马 整 体 工 作 流 程 该 木 马 私 自 获 取 短 信 内 容 , 通 讯 录 信 息 并 发 送 到 指 定 邮 箱 ,   转 发 接 收 短 信 到 指 定 号 码 ， 具 有 隐 私 窃 取 属 性 ； 根 据 短 信 指 令 执 行 指 定 操 作 ， 具 有 远 程 控 制 属 性 ； 私 自 发 送 不 同 内 容 短 信 到 指 定 号 码 ， 造 成 用 户 资 费 消 耗 ， 具 有 资 费 消 耗 属 性 ； 监 控 短 信 的 接 收 ， 私 自 拦 截 指 定 内 容 或 指 定 号 码 发 来 的 短 信 ， 删 除 指 定 内 容 短 信 ， 具 有 系 统 破 坏 的 属 性 ； 启 动 后 诱 导 用 户 激 活 设 备 管 理 器 ， 隐 藏 图 标 ， 防 止 自 身 被 卸 载 ， 具 有 流 氓 行 为 。 木 马 执 行 基 本 流 程 图 如 图 2 - 1 所 示 。 图   2 - 1   整 体 工 作 原 理 3 .   木 马 技 术 原 理 分 析 木 马 技 术 原 理 分 析 3 . 1   防 卸 载 技 术 防 卸 载 技 术 3 . 1 . 1   隐 藏 图 标 隐 藏 图 标 木 马 运 行 之 后 隐 藏 图 标 ， 之 后 木 马 后 再 后 台 私 自 运 行 ， 同 时 诱 导 用 户 激 活 设 备 管 理 器 ， 防 止 用 户 发 现 和 卸 载 ， 具 有 一 定 的 隐 蔽 性 。
隐 藏 图 标 代 码 如 图 3 - 1 所 示 ： 图   3 - 1   隐 藏 图 标 3 . 1 . 2   诱 导 用 户 激 活 设 备 管 理 器 诱 导 用 户 激 活 设 备 管 理 器 诱 导 用 户 激 活 设 备 管 理 器 ， 并 发 送 用 户 是 否 激 活 设 备 管 理 器 短 信 到 指 定 号 码 ， 具 体 如 图 3 - 2 所 示 ：   图   3 - 2   诱 导 用 户 获 取 设 备 管 理 器 权 限 诱 导 用 户 获 取 设 备 管 理 器 权 限 具 体 实 现 代 码 如 图 3 - 3 所 示 。
图   3 - 3   诱 导 用 户 获 取 设 备 管 理 器 权 限 代 码 3 . 1 . 3   虚 假 卸 载 虚 假 卸 载 病 毒 在 用 户 在 尝 试 卸 载 该 恶 意 程 序 时 ， 会 弹 出 包 含 有 恶 意 应 用 图 标 和 名 称 的 卸 载 选 项 ， 用 户 点 击 该 图 标 后 提 示 虚 假 的 卸 载 信 息 并 继 续 在 后 台 运 行 ， 如 图 3 - 4 、 图 3 - 5 所 示 。 图   3 - 4   伪 造 虚 假 卸 载  
图   3 - 5   伪 造 虚 假 卸 载 3 . 2   木 马 状 态 报 送 木 马 状 态 报 送 该 木 马 会 实 际 监 控 木 马 的 状 态 ， 在 用 户 启 动 木 马 ， 激 活 设 备 管 理 器 、 卸 载 等 操 作 时 ， 会 随 时 通 过 短 信 的 方 式 通 报 黑 客 ， 黑 客 手 机 号 码 为 1 3 * 6 1 。 启 动 时 通 过 短 信 的 方 式 通 知 黑 客 用 户 已 经 运 行 木 马 ， 如 图 3 - 6 所 示 。 图   3 - 6   启 动 通 知 黑 客 用 户 激 活 获 取 消 激 活 设 备 管 理 器 时 ， 通 过 短 信 通 知 黑 客 目 前 状 态 ， 如 图 3 - 7 所 示 。 图   3 - 7   发 送 激 活 设 备 管 理 状 态 用 户 卸 载 软 件 时 通 知 黑 客 ， 如 图 3 - 8 所 示 。
图   3 - 8   卸 载 通 知 3 . 3   快 速 传 播 快 速 传 播 木 马 在 启 动 时 ， 后 台 遍 历 用 户 通 讯 录 ， 并 发 送 带 有 恶 意 U R L 的 短 信 ， 诱 骗 用 户 联 系 人 下 载 安 装 ， 该 方 法 可 以 使 得 木 马 传 播 速 度 很 快 ， 具 如 图 3 - 9 所 示 。 图   3 - 9   快 速 传 播 3 . 4   窃 取 用 户 信 息 窃 取 用 户 信 息 3 . 4 . 1   初 始 化 数 据 初 始 化 数 据 初 始 化 远 控 号 码 、 发 送 和 接 收 的 邮 箱 以 及 邮 箱 密 码 等 信 息 ， 具 体 如 图 3 - 1 0 、 图 3 - 1 1 、 图 3 - 1 2 、 图 3 - 1 3 所 示 。 图   3 - 1 0   初 始 化 数 据
图   3 - 1 1   内 置 远 控 号 码 图   3 - 1 2   内 置 邮 箱 账 号 图   3 - 1 3   内 置 邮 箱 密 码 3 . 4 . 2   收 集 信 息 收 集 信 息 通 过 短 信 发 送 手 机 的 I M E I 、 型 号 、 系 统 版 本 等 信 息 到 指 定 号 码 ， 具 体 如 图 3 - 1 4 、 图 3 - 1 5 所 示 。 图   3 - 1 4   手 机 信 息 图   3 - 1 5   发 送 手 机 信 息 木 马 私 自 后 台 收 集 用 户 短 信 、 通 讯 录 信 息 ， 并 通 过 邮 件 的 方 式 发 送 用 户 信 息 到 指 定 邮 箱 ， 如 图 3 - 1 6 所 示 。 图   3 - 1 6   窃 取 短 信 和 通 讯 录 信 息
私 获 取 短 信 内 容 并 发 送 到 指 定 邮 箱 ， 具 体 如 图 3 - 1 7 、 如 图 3 - 1 8 所 示 。 图   3 - 1 7   获 取 短 信 息 图   3 - 1 8   获 取 短 信 息 并 格 式 化 通 过 邮 件 的 方 式 发 送 用 户 短 信 到 指 定 邮 箱 ， 具 体 如 图 3 - 1 9 、 图 3 - 1 0 所 示 。 邮 箱 地 址 :   s h * 8 @ 2 6 3 . n e t 密 码 :   z q * 2 0 图   3 - 1 9   发 送 邮 件 图   3 - 2 0   邮 件 信 息 私 获 取 联 系 人 内 容 并 发 送 到 指 定 邮 箱 ， 具 体 如 图 3 - 2 1 、 图 3 - 2 2 所 示 。
图   3 - 2 1   获 取 联 系 人 信 息 图   3 - 2 2   格 式 化 联 系 人 信 息 通 过 邮 件 方 式 发 送 联 系 人 信 息 到 指 定 邮 箱 ， 如 图 3 - 2 3 所 示 。 邮 箱 地 址 :   s h * 8 @ 2 6 3 . n e t 密 码 :   z q * 2 0 图   3 - 2 3   发 送 邮 件 3 . 4 . 3   远 程 控 制 远 程 控 制 病 毒 运 行 时 还 会 对 接 收 的 短 信 进 行 监 听 ， 当 主 控 号 码 发 来 短 信 时 ， 会 对 短 信 内 容 进 行 解 析 获 取 指 令 信 息 ， 并 控 制 执 行 相 应 的 恶 意 操 作 。 屏 蔽 用 接 收 短 信 ， 启 动 服 务 解 析 短 信 指 令 ， 防 止 用 户 察 觉 ， 如 图 3 - 2 4 所 示 。 主 控 号 码 ： 1 3 1 * 6 1
图   3 - 2 4   屏 蔽 短 信 具 体 短 信 指 令 及 对 应 恶 意 行 为 ， 如 表 3 - 1 所 示 ： 表   3 - 1   远 程 指 令 列 表 根 据 短 信 指 令 执 行 发 送 短 信 ， 拦 截 短 信 等 操 作 ， 具 体 如 图 3 - 2 5 所 示 。 图   3 - 2 5   远 控 执 行 恶 意 操 作 已 启 动 短 信 拦 截 功 能 ， 则 转 发 用 户 接 收 短 信 到 指 定 号 码 ， 同 时 屏 蔽 和 删 除 该 条 短 信 ， 防 止 用 户 发 现 ， 具 体 如 图 3 - 2 6 、 图 3 - 2 7 所 示 。
图   3 - 2 6   转 发 短 信 图   3 - 2 7   删 除 短 信 手 机 系 统 版 本 大 于 4 . 2 . 2 ， 发 送 短 信 时 ， 私 自 设 置 手 机 为 静 音 模 式 ， 防 止 用 户 发 现 收 到 的 短 信 ， 具 体 如 图 3 - 2 8 所 示 。 ： 图   3 - 2 8   设 置 静 音 模 式 3 . 5   诱 骗 方 式 诱 骗 方 式 木 马 通 过 向 联 系 人 发 送 短 信 ， 并 将 恶 意 U R L 嵌 入 到 短 信 中 ， 通 过 这 种 方 式 增 加 了 诱 骗 的 可 信 度 ， 从 而 诱 骗 用 户 下 载 安 装 ， 具 体 如 3 - 2 9 所 示 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理