搜索

[16333] 2021-01-18_VelVet病毒分析报告：针对韩国用户的iOS应用

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-18_VelVet病毒分析报告：针对韩国用户的iOS应用 V e l V e t 病 毒 分 析 报 告 ： 针 对 韩 国 用 户 的 i O S 应 用 暗 影 安 全 实 验 室   F r e e B u f   2 0 2 1 - 0 1 - 1 8 最 近 暗 影 安 全 实 验 室 发 现 了 一 款 主 要 针 对 韩 国 用 户 的 i O S 恶 意 程 序 ， 该 病 毒 的 主 要 行 为 是 安 装 启 动 后 读 取 用 户 手 机 通 讯 录 信 息 并 上 传 到 指 定 服 务 器 ， 具 有 隐 私 窃 取 行 为 。 样 本 信 息 样 本 信 息 文 件 名 称 ： 文 件 名 称 ： 9 b 2 4 2 1 9 f 0 5 0 4 b f 1 a e d 0 7 4 b 9 a b 1 e d 7 3 e c . i p a 文 件 文 件 M D 5 ： ： 9 B 2 4 2 1 9 F 0 5 0 4 B F 1 A E D 0 7 4 B 9 A B 1 E D 7 3 E C 安 装 名 称 ： 安 装 名 称 ： V e l V e t 行 为 及 代 码 分 析 行 为 及 代 码 分 析 该 A P P 运 行 后 显 示 登 录 界 面 ， 输 入 数 据 后 点 击 号 码 认 证 ， A P P 会 请 求 通 讯 录 权 限 。 图 1 - 1   请 求 通 讯 录 权 限
随 后 A P P 获 取 用 户 通 讯 录 信 息 并 上 传 至 服 务 器 ： h t t p : / / r e d v i o s . c o m : 8 0 8 5 / J Y S y s t e m / r e s t I n t / c o l l e c t / p o s t D a t a 。 图 1 - 2   上 传 数 据 包 用 户 点 击 号 码 认 证 后 ， 恶 意 程 序 首 先 进 行 网 络 判 断 ， 判 断 用 户 设 备 是 否 连 接 网 络 。 图 1 - 3   判 断 是 否 连 网 然 后 检 测 应 用 程 序 是 否 具 有 通 讯 录 权 限 。 图 1 - 4   检 测 应 用 是 否 具 有 通 讯 录 权 限 当 同 时 具 备 网 络 畅 通 ， 并 获 取 了 读 取 通 讯 录 权 限 后 ， 读 取 用 户 设 备 通 讯 录 信 息 。
图 1 - 5   读 取 用 户 通 讯 录 信 息 对 读 取 的 数 据 进 行 j s o n 格 式 化 ， 同 时 传 入 要 上 传 的 服 务 器 地 址 。 图 1 - 6   对 数 据 进 行 格 式 化 传 入 的 u r l 拼 接 上 服 务 器 地 址 h t t p : / / r e d v i o s . c o m : 8 0 8 5 / 就 是 完 整 的 u r l 地 址 ： h t t p : / / r e d v i o s . c o m : 8 0 8 5 / J Y S y s t e m / r e s t I n t / c o l l e c t / p o s t D a t a
图 1 - 7   连 接 服 务 器 使 用 p o s t 方 式 提 交 数 据 。 图 1 - 8   提 交 数 据 安 全 建 议 安 全 建 议 用 户 安 装 所 需 软 件 ， 建 议 去 正 规 的 应 用 市 场 下 载 、 去 官 方 下 载 。 在 手 机 当 中 安 装 必 要 的 安 全 软 件 ， 并 保 持 安 全 软 件 更 新 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理