搜索

[16719] 2021-04-27_攻击者正在通过攻击Android手机来伪造广告浏览量

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-27_攻击者正在通过攻击Android手机来伪造广告浏览量 攻 击 者 正 在 通 过 攻 击 A n d r o i d 手 机 来 伪 造 广 告 浏 览 量 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 2 7 根 据 安 全 研 究 专 家 们 的 最 新 发 现 ， 网 络 犯 罪 分 子 正 在 利 用 恶 意 软 件 大 规 模 入 侵 A n d r o i d 设 备 ， 并 制 造 出 了 一 个 名 为 “ P a r e t o ” 的 A n d r o i d 广 告 欺 诈 僵 尸 网 络 。 这 些 恶 意 软 件 能 够 模 仿 数 百 万 台 联 网 电 视 产 品 ， 并 以 此 生 成 虚 假 的 广 告 浏 览 量 。 事 件 报 道 事 件 报 道 近 期 ， 网 络 安 全 公 司 H u m a n   S e c u r i t y （ 原 W h i t e   O p s ） 发 现 并 捣 毁 了 一 个 高 度 复 杂 的 基 于 僵 尸 网 络 的 犯 罪 欺 诈 活 动 。 在 此 次 攻 击 活 动 中 ， 网 络 犯 罪 分 子 成 功 感 染 了 1 0 0 多 万 台 A n d r o i d 移 动 设 备 ， 并 窃 取 了 广 告 商 的 合 法 收 入 。 这 个 僵 尸 网 络 此 前 也 被 称 为 “ P a r e t o   C T V ” 僵 尸 网 络 ， 这 些 遭 到 入 侵 的 设 备 会 被 攻 击 者 用 来 通 过 电 视 广 告 生 态 系 统 进 行 网 络 欺 诈 活 动 ， 在 这 个 生 态 系 统 中 ， 这 些 能 够 模 仿 数 百 万 电 视 产 品 的 恶 意 软 件 被 植 入 至 A n d r o i d 设 备 中 ， 以 生 成 虚 假 的 广 告 浏 览 量 。 据 研 究 人 员 称 ， 这 个 僵 尸 网 络 利 用 了 数 十 个 移 动 应 用 程 序 模 拟 了 超 过 6 0 0 0 个 C T V 应 用 程 序 ， 每 天 至 少 可 以 提 供 6 . 5 亿 条 广 告 访 问 请 求 。 移 动 端 僵 尸 网 络 于 移 动 端 僵 尸 网 络 于 2 0 2 0 年 首 次 被 发 现 年 首 次 被 发 现
H u m a n   S e c u r i t y   S a t o r i 威 胁 情 报 和 研 究 团 队 在 2 0 2 0 年 首 次 发 现 了 移 动 僵 尸 网 络 ， 并 与 谷 歌 和 R o k u 公 司 等 合 作 ， 共 同 破 坏 了 当 时 的 广 告 欺 诈 活 动 。 僵 尸 网 络 可 以 在 恶 意 A n d r o i d 移 动 端 应 用 程 序 中 生 成 伪 造 的 信 号 ， 并 向 运 行 在 R o k u   O S 、 F i r e   O S 、 t v O S 和 其 他 主 流 C T V 平 台 上 的 T V 流 产 品 发 送 这 些 信 号 。 由 于 疫 情 的 原 因 ， 广 告 商 和 科 技 初 创 企 业 都 会 相 信 他 们 的 广 告 正 在 电 视 上 播 出 。 H u m a n   S e c u r i t y 的 研 究 人 员 表 示 ， P a r e t o 背 后 的 网 络 犯 罪 分 子 采 用 了 非 常 复 杂 的 规 避 技 术 ， 他 们 也 一 直 在 不 断 改 变 他 们 的 欺 骗 攻 击 方 式 ， 以 创 造 新 的 伪 造 流 量 。 已 有 已 有 3 6 个 个 R o k u 应 用 程 序 连 接 到 了 僵 尸 网 络 运 营 商 的 服 务 器 应 用 程 序 连 接 到 了 僵 尸 网 络 运 营 商 的 服 务 器 研 究 人 员 解 释 说 ， 他 们 在 R o k u 平 台 上 发 现 了 一 个 独 特 但 相 互 关 联 的 操 作 ， 因 为 R o k u   C h a n n e l   S t o r e 上 的 大 约 3 6 个 应 用 程 序 被 发 现 接 收 到 来 自 “ 操 作 P a r e t o 僵 尸 网 络 节 点 ” 服 务 器 的 指 令 。 这 个 C & C 服 务 器 能 够 向 所 有 受 感 染 的 手 机 发 送 指 令 ， 并 控 制 这 些 设 备 进 行 其 他 的 恶 意 活 动 。 受 感 染 的 受 感 染 的 A n d r o i d 应 用 会 将 设 备 转 变 为 智 能 电 视 应 用 会 将 设 备 转 变 为 智 能 电 视 在 他 们 的 报 告 中 ， H u m a n   S e c u r i t y 的 研 究 人 员 声 称 ， 他 们 总 共 发 现 了 2 9 款 相 关 的 安 卓 应 用 程 序 ， 其 中 大 部 分 都 可 以 在 谷 歌 的 官 方 游 戏 商 店 买 到 ， 使 受 感 染 的 设 备 看 起 来 像 是 智 能 电 视 ， 从 而 诱 使 广 告 提 供 商 相 信 广 告 观 看 流 量 是 真 实 的 。 实 际 上 ， 情 况 并 非 如 此 。 这 些 看 似 合 法 的 应 用 程 序 包 含 了 一 个 软 件 开 发 工 具 包 ， 可 以 生 成 伪 造 的 广 告 视 图 。 下 图 就 是 其 中 一 款 恶 意 应 用 程 序 ： 下 图 就 是 其 中 一 款 恶 意 应 用 程 序 ：
就 在 几 天 前 ， 研 究 人 员 在 P l a y   S t o r e 上 发 现 了 一 个 被 恶 意 软 件 感 染 的 应 用 程 序 ， 安 装 量 超 过 了 7 5 万 。 因 此 ， 如 果 你 是 A n d r o i d 用 户 ， 建 议 避 免 从 第 三 方 商 店 下 载 应 用 程 序 ， 避 免 从 P l a y   S t o r e 商 店 下 载 不 必 要 的 应 用 程 序 。 尽 管 P l a y   S t o r e 上 拥 有 数 以 百 万 计 的 应 用 程 序 ， 但 谷 歌 显 然 缺 乏 对 其 进 行 安 全 保 护 的 能 力 。 此 外 ， 保 持 你 的 设 备 更 新 和 定 期 的 安 全 扫 描 可 以 更 好 地 帮 助 你 抵 御 恶 意 软 件 的 攻 击 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理