搜索

[14582] 2019-09-13_间谍软件潜入GooglePlay

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-09-13_间谍软件潜入GooglePlay 间 谍 软 件 潜 入 G o o g l e   P l a y K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 1 3 研 究 人 员 发 现 了 第 一 个 已 知 的 间 谍 软 件 ， 它 建 立 在 研 究 人 员 发 现 了 第 一 个 已 知 的 间 谍 软 件 ， 它 建 立 在 A h m y t h 开 源 恶 意 软 件 的 基 础 上 ， 并 绕 过 了 谷 歌 的 应 用 审 查 过 开 源 恶 意 软 件 的 基 础 上 ， 并 绕 过 了 谷 歌 的 应 用 审 查 过 程 。 这 个 恶 意 的 应 用 程 序 叫 做 程 。 这 个 恶 意 的 应 用 程 序 叫 做 R a d i o B a l o u c h ， 又 称 ， 又 称 R B M u s i c ， 实 际 上 是 一 个 为 ， 实 际 上 是 一 个 为 B a l o u c h i 音 乐 爱 好 者 提 供 的 流 媒 音 乐 爱 好 者 提 供 的 流 媒 体 应 用 程 序 ， 而 它 的 关 键 在 于 窃 取 用 户 的 个 人 数 据 。 该 应 用 两 次 悄 悄 地 进 入 了 体 应 用 程 序 ， 而 它 的 关 键 在 于 窃 取 用 户 的 个 人 数 据 。 该 应 用 两 次 悄 悄 地 进 入 了 A n d r o i d 官 方 应 用 商 店 ， 但 在 我 们 官 方 应 用 商 店 ， 但 在 我 们 向 谷 歌 发 出 警 告 后 ， 都 被 谷 歌 迅 速 删 除 。 向 谷 歌 发 出 警 告 后 ， 都 被 谷 歌 迅 速 删 除 。 综 述 综 述 A h m y t h 是 一 个 开 源 的 远 程 访 问 工 具 ， R a d i o   B a l o u c h 借 用 了 它 的 恶 意 功 能 ， 该 工 具 于 2 0 1 7 年 底 公 开 发 布 。 从 那 以 后 ， 我 们 已 经 看 到 了 基 于 它 的 各 种 恶 意 应 用 程 序 ； 但 是 ， R a d i o   B a l o u c h 应 用 程 序 是 第 一 个 出 现 在 官 方 A n d r o i d 应 用 程 序 商 店 中 的 应 用 程 序 。 R a d i o   B a l o u c h 是 一 款 针 对 特 定 于 B a l o u c h i 音 乐 的 全 功 能 流 媒 体 广 播 应 用 程 序 由 于 A h m y t h 中 的 恶 意 功 能 没 有 被 隐 藏 、 保 护 或 混 淆 ， 因 此 将 R a d i o   B a l o u c h 应 用 程 序 （ 以 及 其 他 衍 生 产 品 ） 识 别 为 恶 意 并 将 其 归 类 为 属 于 A h m y t h 家 族 是 很 简 单 的 。 在 g o o g l e   p l a y 上 ， 我 们 发 现 了 两 次 不 同 版 本 的 恶 意 的 R a d i o   b a l o u c h 应 用 程 序 的 ， 每 一 次 该 应 用 程 序 都 被 安 装 了 1 0 0 多 此 。 我 们 于 2 0 1 9 年 7 月 2 日 向 谷 歌 安 全 团 队 报 告 了 该 应 用 程 序 首 次 出 现 在 A n d r o i d 官 方 商 店 ， 并 在 2 4 小 时 内 被 删 除 。 R a d i o   B a l o u c h 恶 意 应 用 程 序 于 2 0 1 9 年 7 月 1 3 日 重 新 出 现 在 G o o g l e   P l a y 上 。 这 一 应 用 程 序 也 被 E S E T 立 即 报 告 并 迅 速 被 谷 歌 删 除 。
从 G o o g l e   P l a y 中 删 除 后 ， 恶 意 应 用 程 序 仅 在 第 三 方 应 用 程 序 商 店 中 可 用 。 它 还 通 过 相 关 I n s t a g r a m 帐 户 推 广 的 链 接 从 专 用 网 站 r a d i o b a l o u c h [ . ] c o m 传 播 。 该 服 务 器 还 用 于 间 谍 软 件 的 C & C 通 信 （ 见 下 文 ） 。 该 域 名 于 2 0 1 9 年 3 月 3 0 日 注 册 ， 在 我 们 投 诉 后 不 久 ， 该 网 站 就 关 闭 了 。 目 前 攻 击 者 的 I n s t a g r a m 帐 户 仍 然 提 供 一 个 指 向 已 从 G o o g l e   P l a y 中 删 除 的 应 用 程 序 的 链 接 。 他 们 还 建 立 了 一 个 Y o u T u b e 频 道 ， 其 中 一 个 视 频 介 绍 了 这 个 应 用 程 序 ， 因 为 视 频 目 前 只 有 2 1 浏 览 量 。 功 能 功 能 恶 意 的 R a d i o   B a l o u c h 应 用 程 序 可 在 A n d r o i d   4 . 2 及 更 高 版 本 上 运 行 。 它 的 互 联 网 多 媒 体 功 能 与 A h m y t h 的 功 能 捆 绑 在 一 个 恶 意 应 用 程 序 中 。 在 安 装 后 ， 互 联 网 多 媒 体 组 件 功 能 齐 全 ， 播 放 一 段 B a l o u c h i 音 乐 。 但 是 ， 添 加 的 恶 意 功 能 使 应 用 程 序 能 够 窃 取 联 系 人 、 获 取 存 储 在 设 备 上 的 文 件 并 从 被 感 染 的 设 备 发 送 短 信 。 恶 意 软 件 还 提 有 窃 取 存 储 在 设 备 上 的 短 信 的 功 能 。 但 是 ， 由 于 谷 歌 最 近 的 限 制 只 允 许 默 认 的 短 信 应 用 程 序 访 问 这 些 信 息 ， 因 此 无 法 使 用 此 功 能 。 由 于 A h m y t h 有 更 多 的 功 能 的 变 体 ， 因 此 R a d i o   B a l o u c h 应 用 程 序 和 基 于 此 开 源 间 谍 工 具 的 任 何 其 他 恶 意 软 件 将 来 可 能 通 过 更 新 获 得 更 多 功 能 。 启 动 后 ， 用 户 选 择 自 己 喜 欢 的 语 言 （ 英 语 或 波 斯 语 ） ； 在 下 一 步 中 ， 应 用 程 序 开 始 请 求 权 限 。 首 先 ， 它 请 求 访 问 设 备 上 的 文 件 ， 这 是 多 媒 体 应 用 程 序 启 用 其 功 能 的 合 法 权 限 ； 如 果 拒 绝 ， 多 媒 体 将 无 法 工 作 。 然 后 ， 应 用 程 序 请 求 访 问 联 系 人 的 权 限 。 如 果 用 户 拒 绝 授 予 联 系 人 权 限 ， 应 用 程 序 将 继 续 工 作 。
设 置 完 成 后 ， 应 用 程 序 将 打 开 带 有 音 乐 选 项 的 主 屏 幕 ， 并 提 供 注 册 和 登 录 选 项 。 然 而 ， 任 何 “ 注 册 ” 都 是 毫 无 意 义 的 ， 因 为 任 何 输 入 都 会 使 用 户 进 入 “ 登 录 ” 状 态 ， 这 一 步 是 为 了 吸 引 受 害 者 的 凭 据 ， 并 尝 试 使 用 获 得 的 密 码 入 侵 其 他 服 务 ， 这 提 醒 人 们 不 要 在 服 务 之 间 重 复 使 用 密 码 。 凭 证 是 通 过 H T T P 连 接 以 未 加 密 的 方 式 传 输 的 。
R a d i o   B a l o u c h 依 赖 于 R a d i o B a l o u c h [ . ] C O M 域 （ 现 已 失 效 ） 进 行 C & C 通 信 。 它 将 发 送 它 收 集 到 的 关 于 受 害 者 的 信 息 ， 特 别 是 被 感 染 设 备 的 信 息 ， 以 及 受 害 者 的 联 系 人 列 表 。 与 帐 户 凭 据 一 样 ， C & C 流 量 是 通 过 H T T P 连 接 以 未 加 密 的 方 式 传 输 的 。 结 论 结 论 G o o g l e   P l a y 商 店 上 出 现 的 B a l o u c h 恶 意 软 件 （ 重 复 出 现 ） 应 该 可 以 警 示 谷 歌 安 全 团 队 和 A n d r o i d 用 户 。 除 非 谷 歌 提 高 了 它 的 安 全 防 护 能 力 ， 否 则 一 个 新 的 B a l o u c h 克 隆 品 或 A h m y t h 的 任 何 其 他 衍 生 产 品 可 能 会 出 现 在 G o o g l e   P l a y 上 。 尽 管 关 键 的 安 全 要 求 “ 坚 持 官 方 应 用 程 序 源 ” 仍 然 存 在 ， 但 单 凭 它 是 不 能 保 证 安 全 的 。 强 烈 建 议 用 户 仔 细 检 查 他 们 打 算 在 设 备 上 安 装 的 每 个 应 用 程 序 ， 并 使 用 声 誉 良 好 的 移 动 安 全 解 决 方 案 。
I o C s * 参 考 来 源 ： 参 考 来 源 ： w e l i v e s e c u r i t y ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理