搜索

[15608] 2020-07-15_Android聊天应用WelcomeChat具备间谍功能

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-15_Android聊天应用WelcomeChat具备间谍功能 A n d r o i d 聊 天 应 用 W e l c o m e   C h a t 具 备 间 谍 功 能 日 影 飞 趣   F r e e B u f   2 0 2 0 - 0 7 - 1 5 一 款 A n d r o i d 聊 天 应 用 程 序 声 称 是 一 个 安 全 的 消 息 传 递 平 台 ， 然 而 它 具 有 间 谍 功 能 ， 并 将 用 户 数 据 存 储 在 一 个 公 开 的 不 安 全 位 置 。 W e l c o m e   C h a t 的 开 发 者 把 它 作 为 一 种 安 全 的 通 信 a p p 放 在 G o o g l e   P l a y 商 店 中 ， 它 的 目 标 受 众 是 阿 拉 伯 语 用 户 ， 并 依 赖 开 源 代 码 来 记 录 通 话 、 窃 取 短 信 和 跟 踪 。 然 而 网 络 安 全 公 司 E S E T 的 研 究 人 员 发 现 ， 这 款 应 用 程 序 提 供 的 功 能 远 不 止 广 告 中 宣 传 的 聊 天 功 能 ， 该 应 用 程 序 允 许 从 未 知 来 源 进 行 安 装 ， 随 即 还 会 请 求 允 许 发 送 和 查 看 短 消 息 、 访 问 文 件 、 录 制 音 频 、 访 问 联 系 人 和 设 备 位 置 ， 这 些 对 于 聊 天 应 用 程 序 来 说 都 是 正 常 的 权 限 。
如 果 用 户 没 有 注 意 到 这 个 危 险 信 号 ， 一 旦 获 得 用 户 的 同 意 ， W e l c o m e   C h a t 就 会 开 始 发 送 有 关 设 备 的 信 息 ， 并 每 隔 五 分 钟 联 系 其 命 令 和 控 制 （ C 2 ） 服 务 器 。 除 了 监 控 与 其 他 W e l c o m e   C h a t 用 户 的 交 流 是 这 一 恶 意 应 用 程 序 的 核 心 外 ， 还 并 辅 之 以 其 他 恶 意 行 为 ： 发 送 和 接 收 短 信 窃 取 通 话 历 史 记 录 窃 取 受 害 者 的 联 系 名 单 窃 取 用 户 照 片 过 滤 录 音 电 话 发 送 设 备 的 G P S 位 置 和 系 统 信 息 E S E T   A n d r o i d 恶 意 软 件 研 究 人 员 卢 卡 斯 · 斯 特 凡 科 （ L u k a s   S t e f a n k o ） 今 天 在 一 篇 博 客 文 章 中 表 示 ， 用 于 间 谍 活 动 的 代 码 大 部 分 来 自 公 共 资 源 ， 要 么 来 自 开 源 项 目 ， 要 么 来 自 于 在 各 种 论 坛 上 作 为 示 例 发 布 的 代 码 片 段 ， 传 输 的 数 据 没 有 加 密 ， 因 此 ， 不 仅 攻 击 者 可 以 使 用 ， 而 且 同 一 网 络 上 的 任 何 人 都 可 以 自 由 访 问 。
服 务 器 上 的 应 用 程 序 数 据 库 中 除 了 用 户 帐 户 密 码 外 ， 其 他 内 容 包 括 ： 姓 名 、 电 子 邮 件 地 址 、 电 话 号 码 、 设 备 令 牌 、 个 人 资 料 图 片 、 消 息 和 朋 友 列 表 。 最 初 ， 研 究 人 员 认 为 W e l c o m e   C h a t 是 一 个 合 法 的 应 用 程 序 ， 被 安 装 了 木 马 程 序 ， 并 试 图 警 告 开 发 者 。 然 而 他 们 最 终 发 现 了 该 应 用 程 序 从 一 开 始 就 被 用 于 间 谍 活 动 ， 合 法 开 发 者 的 良 性 变 体 并 不 存 在 。 尽 管 没 有 强 有 力 的 证 据 ， 但 W e l c o m e   C h a t 可 能 是 由 B a d P a t c h 背 后 的 小 组 操 控 的 ， B a d P a t c h 是 在 2 0 1 7 年 确 定 的 一 项 针 对 中 东 用 户 的 间 谍 活 动 ， 并 且 这 两 者 之 间 用 的 同 一 个 C 2 连 接 做 指 挥 与 控 制 服 务 器 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理