搜索

[16388] 2021-02-01_又现新型恶意软件：针对意大利用户的Android恶意软件Oscorp

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-01_又现新型恶意软件：针对意大利用户的Android恶意软件Oscorp 又 现 新 型 恶 意 软 件 ： 针 对 意 大 利 用 户 的 A n d r o i d 恶 意 软 件 O s c o r p A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 0 1 根 据 媒 体 的 最 新 报 道 ， 意 大 利 C E R T 的 研 究 人 员 警 告 称 ， 近 期 出 现 的 新 型 A n d r o i d 恶 意 软 件 O s c o r p 正 在 利 用 手 机 的 辅 助 服 务 （ A c c e s s i b i l i t y   S e r v i c e ） 来 进 行 恶 意 攻 击 。 近 期 ， 来 自 安 全 公 司 A d d r e s s I n t e l 的 研 究 人 员 发 现 了 一 个 名 为 O s c o r p 的 新 型 A n d r o i d 恶 意 软 件 ， 而 O s c o r p 这 个 名 字 来 源 于 其 命 令 和 控 制 服 务 器 登 录 页 面 的 标 题 。 跟 其 他 的 A n d r o i d 恶 意 软 件 一 样 ， O s c o r p 恶 意 软 件 会 想 办 法 欺 骗 用 户 授 予 恶 意 软 件 访 问 A n d r o i d 设 备 辅 助 功 能 服 务 的 权 限 。 这 也 就 意 味 着 ， 攻 击 者 将 能 够 通 过 O s c o r p 来 读 取 目 标 A n d r o i d 设 备 屏 幕 上 的 文 本 信 息 ， 确 认 应 用 程 序 弹 出 的 安 装 提 示 ， 滚 动 权 限 列 表 并 冒 充 用 户 点 击 屏 幕 上 的 安 装 确 认 按 钮 。 来 自 意 大 利 C E R T 的 研 究 人 员 在 其 发 布 的 安 全 报 告 中 提 到 ： “ 由 于 无 法 访 问 其 他 应 用 程 序 的 私 有 文 件 ， 这 些 恶 意 应 用 程 序 的 行 为 “ 仅 限 于 ” 通 过 网 络 钓 鱼 页 面 来 实 现 凭 证 窃 取 、 锁 定 屏 幕 （ 设 备 ） 以 及 捕 捉 和 记 录 音 频 和 视 频 信 息 等 恶 意 行 为 。 ” 就 在 几 天 之 前 ， 安 全 研 究 专 家 还 发 现 了 一 个 地 址 为 “ s u p p o r t o a p p   [ . ]   C o m ” 的 域 名 ， 这 个 域 名 主 要 负 责 托 管 恶 意 软 件 的 “ C l i e n t   a s s i s t a n c e . a p k ” 文 件 。 当 这 个 A P K 文 件 在 目 标 设 备 上 安 装 成 功 之 后 ， 将 会 显 示 一 个 名 为 “ C u s t o m e r   P r o t e c t i o n ” 的 应 用 程 序 ， 它 会 要 求 用 户 启 用 A n d r o i d 设 备 的 辅 助 功 能 服 务 。
这 款 恶 意 软 件 会 使 用 G e n y 2 服 务 来 诱 导 用 户 启 用 辅 助 功 能 服 务 ， 一 旦 激 活 该 服 务 ， 就 会 自 动 启 用 一 些 其 他 的 权 限 。 恶 意 软 件 O s c o r p 的 代 码 每 八 秒 便 会 重 新 打 开 一 次 设 置 界 面 ， 并 强 制 用 户 授 予 恶 意 软 件 所 请 求 的 访 问 权 限 以 及 设 备 使 用 统 计 信 息 。 启 用 辅 助 功 能 服 务 之 后 ， 恶 意 软 件 将 能 够 实 现 下 列 操 作 ： 启 用 键 盘 记 录 功 能 ； 自 动 获 取 恶 意 软 件 所 需 的 权 限 和 功 能 ； 卸 载 应 用 程 序 ； 拨 打 电 话 ； 发 送 短 信 ； 窃 取 加 密 货 币 ； 窃 取 G o o g l e 的 双 因 素 P I N 码 ； 在 研 究 人 员 对 这 款 恶 意 软 件 样 本 进 行 分 析 时 ， 恶 意 软 件 所 使 用 的 钱 包 里 面 只 剩 了 5 8 4 美 元 。 C E R T 的 报 告 提 供 了 有 关 恶 意 软 件 O s c o r p 所 实 现 的 技 术 细 节 ， 比 如 对 服 务 的 描 述 ， 例 如 用 于 在 设 备 上 收 集 信 息 的 P J S e r v i c e 等 等 。 而 恶 意 软 件 在 跟 远 程 C 2 服 务 器 进 行 通 信 时 ， 使 用 的 是 H T T P   P O S T 请 求 。 当 用 户 打 开 O s c o r p 针 对 的 某 个 应 用 程 序 时 ， 恶 意 代 码 将 显 示 一 个 仿 冒 网 页 ， 并 要 求 用 户 提 供 自 己 的 用 户 名 和 密 码 。 其 实 ， 每 个 应 用 程 序 所 显 示 的 伪 造 界 面 样 式 都 是 不 一 样 的 ， 其 核 心 目 的 就 是 为 了 诱 导 目 标 用 户 提 供 自 己 的 个 人 信 息 以 及 凭 证 数 据 。 C E R T - A G I D 的 报 告 总 结 道 ： “ 在 用 户 启 用 辅 助 功 能 服 务 之 前 ， A n d r o i d 系 统 的 保 护 机 制 可 以 防 止 恶 意 软 件 对 目 标 设 备 或 目 标 用 户 造 成 任 何 形 式 的 损 害 。 但 是 ， 一 旦 启 用 了 辅 助 功 能 服 务 ， 那 么 后 果 将 不 堪 设 想 。 实 际 上 ， A n d r o i d 对 应 用 程 序 开 发 者 一 直 有 着 非 常 宽 松 的 政 策 ， 最 终 决 定 是 否 信 任 某 个 应 用 程 序 的 是 终 端 用 户 。 ” 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理