搜索

[15681] 2020-08-02_卡巴斯基：手机广告软件分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-02_卡巴斯基：手机广告软件分析 卡 巴 斯 基 ： 手 机 广 告 软 件 分 析 K r i s t o n   F r e e B u f   2 0 2 0 - 0 8 - 0 2 许 多 用 户 抱 怨 未 知 来 源 广 告 软 件 被 安 装 在 手 机 上 。 广 告 软 件 可 植 入 到 系 统 分 区 中 或 者 在 代 码 级 别 嵌 入 到 不 可 删 除 的 系 统 应 用 和 库 中 。 数 据 显 示 ， 受 恶 意 软 件 或 广 告 软 件 攻 击 的 所 有 用 户 中 有 1 4 . 8 ％ 的 用 户 系 统 分 区 受 到 感 染 。 不 可 删 除 广 告 软 件 引 入 设 备 主 要 有 两 种 策 略 ： 1 、 获 得 设 备 r o o t 权 限 ， 并 在 系 统 分 区 中 安 装 软 件 ； 2 、 在 购 买 手 机 前 就 已 经 在 设 备 固 件 之 中 。 2 0 1 9 年 5 月 至 2 0 2 0 年 5 月 系 统 分 区 中 存 在 恶 意 软 件 或 广 告 软 件 的 用 户 地 理 分 布 ： 恶 意 软 件 分 析 恶 意 软 件 分 析 T r o j a n - D r o p p e r . A n d r o i d O S . A g e n t . p e 该 混 淆 木 马 通 常 隐 藏 在 处 理 系 统 图 形 界 面 应 用 程 序 或 “ 设 置 ” 程 序 中 ，   恶 意 软 件 传 播 植 入 有 效 负 载 ， 有 效 负 载 又 可 以 下 载 运 行 任 意 文 件 。 其 p a y l o a d 功 能 代 码 如 下 ：
T r o j a n . A n d r o i d O S . S i v u . c S i v u 木 马 是 伪 装 成 H T M L V i e w e r 应 用 程 序 的 D r o p p e r 。 该 恶 意 软 件 包 含 两 个 模 块 ， 可 以 在 设 备 上 使 用 r o o t 权 限 。 第 一 个 模 块 在 其 他 窗 口 顶 部 和 通 知 中 显 示 广 告 ： 第 二 个 模 块 是 后 门 模 块 ， 可 远 程 控 制 智 能 手 机 。 它 的 功 能 包 括 安 装 ， 卸 载 和 运 行 应 用 程 序 ， 这 些 应 用 程 序 可 以 根 据 目 标 静 默 安 装 应 用 程 序 。 A d W a r e . A n d r o i d O S . P l a g u e . f 该 广 告 软 件 应 用 程 序 会 伪 装 成 系 统 服 务 ， 自 称 A n d r o i d 服 务 （ c o m . a n d r o i d . s y s c o r e ） 。 它 可 以 后 台 下 载 安 装 应 用 ， 也 可 以 在 通 知 中 显 示 广 告 。
T r o j a n . A n d r o i d O S . A g e n t . p a c A g e n t . p a c 可 以 模 仿 C I T   T E S T 应 用 ， 该 应 用 可 以 检 查 设 备 组 件 的 操 作 。 在 C ＆ C 的 命 令 下 ， 它 可 以 运 行 应 用 程 序 ， 打 开 U R L ， 下 载 和 运 行 任 意 D E X 文 件 （ 如 下 图 ） ， 安 装 / 卸 载 应 用 程 序 ， 显 示 通 知 并 启 动 服 务 。 T r o j a n - D r o p p e r . A n d r o i d O S . P e n g u i n . e 该 木 马 程 序 隐 藏 在 名 为 S T S 的 应 用 程 序 中 ， 该 应 用 程 序 除 了 显 示 广 告 外 没 有 其 他 功 能 。 它 可 以 部 署 T o a s t W i n d o w 函 数 ， 该 函 数 类 似 于 S Y S T E M _ A L E R T _ W I N D O W 位 于 所 有 应 用 程 序 顶 部 的 窗 口 。 该 应 用 还 可 以 下 载 运 行 代 码 ：
T r o j a n - D o w n l o a d e r . A n d r o i d O S . N e c r o . d N e c r o . d 位 于 系 统 目 录 中 的 本 地 库 。 它 的 启 动 机 制 内 置 在 另 一 个 系 统 库 l i b a n d r o i d _ s e r v e r s . s o 中 ， 该 库 处 理 A n d r o i d 服 务 的 操 作 。 木 马 加 载 代 码 ： 在 C ＆ C 的 命 令 下 ， N e c r o . d 可 以 下 载 ， 安 装 ， 卸 载 和 运 行 应 用 程 序 ， 并 在 手 机 中 预 留 后 门 。 远 程 命 令 执 行 代 码 如 下 ： N e c r o . d 可 以 下 载 K i n g r o o t ： T r o j a n - D o w n l o a d e r . A n d r o i d O S . F a c m o d . a 在 智 能 手 机 正 常 运 行 所 需 的 应 用 程 序 中 发 现 了 恶 意 软 件 F a c m o d . a ， 其 加 密 C & C 地 址 如 下 ：
模 块 （ c o m . a n d r o i d . s y s t e m u i . a s s i s ） 从 服 务 器 u f z . d o e s x y z   [ . ]   c o m 接 收 地 址 ， 用 于 下 载 和 运 行 名 为 D y n a m i c P a c k 的 代 码 ： 第 二 个 模 块 （ c o m . c a s h ） 从 应 用 程 序 加 密 资 源 中 加 载 有 效 负 载 ， 可 以 安 装 和 运 行 应 用 程 序 ： T r o j a n - D r o p p e r . A n d r o i d O S . G u e r r i l l a . i
在 L a u n c h e r 系 统 程 序 中 找 到 G u e r r i l l a . i 木 马 ， 其 主 要 负 责 智 能 手 机 “ 桌 面 ” 功 能 。 该 木 马 的 任 务 是 定 期 在 浏 览 器 中 显 示 广 告 并 打 开 广 告 页 面 。 G u e r r i l l a . i 通 过 调 用 h t a p i . g e t a p i v 8 [ . ] c o m / a p i . p h p ? r q = p l u g 接 收 配 置 文 件 ，   该 文 件 还 包 含 其 他 模 块 的 下 载 地 址 。 T r o j a n - D r o p p e r . A n d r o i d O S . V i r t u a l i n s t . c 该 d r o p p e r 可 以 在 主 题 应 用 程 序 （ c o m . n b c . w i l l c l o u d . t h e m e s t o r e ） 中 进 行 隐 藏 ， 可 在 用 户 不 知 情 的 情 况 下 下 载 ， 安 装 和 运 行 应 用 程 序 。 A d W a r e . A n d r o i d O S . S e c r e t a d . c 该 广 告 软 件 内 置 在 墙 纸 目 录 应 用 程 序 中 。 S e c r e t a d . c 有 效 负 载 包 含 在 文 件 k g a l l e r y . c 1 a s s 中 ， 当 设 备 被 解 锁 或 安 装 了 应 用 程 序 时 ， 它 将 被 解 压 缩 并 启 动 ：
S e c r e t a d . c 可 以 全 屏 模 式 显 示 广 告 ， 在 浏 览 器 中 打 开 页 面 或 启 动 广 告 应 用 程 序 本 身 ， 可 以 在 用 户 不 知 道 的 情 况 下 安 装 应 用 程 序 。 其 他 功 能 模 块 如 下 ： 总 结 总 结 调 查 表 明 ， 移 动 设 备 供 应 商 会 通 过 各 种 广 告 工 具 来 实 现 利 润 最 大 化 。 如 果 用 户 购 买 带 有 预 装 广 告 的 设 备 ， 通 常 不 可 能 在 不 损 坏 系 统 的 情 况 下 将 其 删 除 ， 固 件 刷 新 会 导 致 手 机 无 法 保 修 甚 至 损 坏 设 备 。 I O C s M D 5 4 2 c 9 7 a 5 d a 1 4 1 b 9 c f d 7 6 9 6 5 8 3 8 7 5 b c e f 5 0 0 6 5 d 7 1 7 7 d f d 6 5 c e b b 1 e 2 e 7 8 8 d c e 0 0 8 2 f c 0 8 2 4 6 7 8 f 5 8 2 b 0 b d f 6 5 8 5 6 e 9 0 c f 0 a 0 1 5 2 0 * e e e 2 f 9 d c 5 2 2 a 8 7 3 9 8 f 3 b d 5 b e 9 4 c f 8 0 8 9 5 7 d a 1 7 f 6 a 0 b 5 d 2 6 6 b 0 e 3 0 1 b f 6 3
0 4 7 0 5 d f 0 9 1 3 c c c 0 a 1 2 a b d d b c b 7 5 7 b a c 4 5 d 0 5 e 6 2 f b 1 8 c 6 e 1 1 2 8 5 2 2 f e 3 3 7 1 d 2 c 9 1 5 a 2 e 5 a 1 f 7 6 8 e 4 f 3 3 b d 0 0 7 f 9 a c d 2 a 9 d 0 d 6 c 0 d 8 3 e 9 e 0 e e e d 4 4 a b 1 a 1 e 5 a f f b 6 8 b 8 5 2 8 1 1 9 1 1 9 d 1 9 f c 3 d 9 8 6 d f 6 3 5 1 7 d e e 4 6 5 e c 8 1 d 6 6 f 5 2 0 6 1 9 3 c e 7 6 b 7 f 4 f 0 b 8 1 3 f 7 0 5 0 0 c 6 2 4 1 3 8 4 5 f b a 1 d 9 d d f d 0 e 8 d 9 9 f 1 6 7 b d 7 b 1 3 e 3 f 5 4 f f 5 b 8 f f 3 e 2 c 7 8 e 6 7 e 6 6 5 e b 0 4 f e 0 6 9 d 7 d 6 3 8 d 5 5 c 7 9 6 d 7 e c 7 e d 7 9 4 a 6 C & C w w w . y w u p s c s f f [ . ] c o m / f u d . d o w w w . m z e i b i y r [ . ] c o m / 7 v e 5 . d o i 1 5 1 1 2 5 . i n f o u r l [ . ] n e t : 9 0 8 0 w w w . j u e o x d r [ . ] c o m / e a . d o u f z . d o e s x y z [ . ] c o m h t a p i . g e t a p i v 8 [ . ] c o m / a p i . p h p ? r q = p l u g s t a b l e . i c e c y b e r [ . ] o r g 4 0 4 m o b i [ . ] c o m 5 1 g i n k g o [ . ] c o m l b j g 7 [ . ] c o m b i g d a t a 8 0 0 [ . ] c o m a p d 1 . w a r n l o g [ . ] c o m a p d 1 . t h u n u p [ . ] c o m . 参 考 链 接 参 考 链 接 s e c u r e l i s t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理