搜索

[17108] 2021-08-04_你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-04_你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备 你 的 屏 幕 被 “ 偷 ” 了 ， 新 恶 意 软 件 V u l t u r 已 控 制 数 千 台 设 备 A v e n g e r   F r e e B u f   2 0 2 1 - 0 8 - 0 4 最 近 研 究 人 员 在 最 近 研 究 人 员 在 G o o g l e   P l a y 中 发 现 一 种 新 型 中 发 现 一 种 新 型 A n d r o i d 恶 意 软 件 ， 已 经 波 及 了 一 百 多 个 银 行 和 加 密 货 币 恶 意 软 件 ， 已 经 波 及 了 一 百 多 个 银 行 和 加 密 货 币 应 用 程 序 。 应 用 程 序 。 荷 兰 安 全 公 司 T h r e a t F a b r i c 的 研 究 人 员 将 该 种 恶 意 软 件 命 名 为 V u l t u r 。 该 恶 意 软 件 会 在 目 标 应 用 程 序 打 开 时 记 录 屏 该 恶 意 软 件 会 在 目 标 应 用 程 序 打 开 时 记 录 屏 幕 ， 幕 ， V u l t u r   会 使 用 会 使 用   V N C   屏 幕 共 享 将 失 陷 主 机 的 屏 幕 镜 像 到 攻 击 者 控 制 的 服 务 器 屏 幕 共 享 将 失 陷 主 机 的 屏 幕 镜 像 到 攻 击 者 控 制 的 服 务 器 。 欺 诈 新 时 代 欺 诈 新 时 代 A n d r o i d 窃 密 恶 意 软 件 的 典 型 手 法 是 在 目 标 应 用 程 序 的 登 陆 窗 口 上 叠 加 一 层 透 明 窗 口 或 者 与 目 标 应 用 程 序 相 同 的 界 面 窗 口 。 将 用 户 的 隐 私 信 息 收 集 起 来 ， 再 换 一 个 地 方 转 移 资 金 。 T h r e a t F a b r i c 的 研 究 人 员 在 V u l t u r 中 发 现 ： “ 移 动 平 台 上 的 窃 密 威 胁 不 再 仅 仅 基 于 众 所 周 知 的 覆 盖 层 攻 击 ， 而 是 演 变 成 类 似 远 控 的 恶 意 软 件 ， 却 也 移 动 平 台 上 的 窃 密 威 胁 不 再 仅 仅 基 于 众 所 周 知 的 覆 盖 层 攻 击 ， 而 是 演 变 成 类 似 远 控 的 恶 意 软 件 ， 却 也 继 承 了 检 测 前 台 应 用 程 序 并 开 始 屏 幕 录 制 等 传 统 方 式 继 承 了 检 测 前 台 应 用 程 序 并 开 始 屏 幕 录 制 等 传 统 方 式 ” 。
这 就 将 威 胁 继 续 推 高 到 另 一 个 水 平 ， V u l t u r 的 攻 击 是 可 以 扩 展 并 自 动 化 的 ， 欺 诈 的 手 法 可 以 在 后 端 编 写 脚 本 并 下 发 到 受 害 设 备 。 与 许 多 与 许 多   A n d r o i d   银 行 木 马 程 序 一 样 ， 银 行 木 马 程 序 一 样 ， V u l t u r 严 重 依 赖 于 移 动 操 作 系 统 中 内 置 的 辅 助 功 能 服 务 严 重 依 赖 于 移 动 操 作 系 统 中 内 置 的 辅 助 功 能 服 务 。 首 次 安 装 时 ， V u l t u r 会 滥 用 这 些 服 务 来 获 取 所 需 的 权 限 。 而 一 旦 安 装 成 功 ， V u l t u r 就 会 监 控 所 有 触 发 无 障 碍 服 务 的 请 求 。 隐 蔽 性 更 强 隐 蔽 性 更 强 V u l t u r 使 用 这 些 服 务 监 测 来 自 目 标 应 用 程 序 的 请 求 ， 恶 意 软 件 还 使 用 这 些 服 务 通 过 一 般 手 段 对 恶 意 软 件 进 行 删 除 和 清 理 。 每 当 用 户 尝 试 访 问 每 当 用 户 尝 试 访 问   A n d r o i d   设 置 中 的 应 用 程 序 详 细 信 息 页 时 ， 设 置 中 的 应 用 程 序 详 细 信 息 页 时 ， V u l t u r 都 会 自 动 单 击 后 退 按 钮 。 这 会 妨 碍 用 都 会 自 动 单 击 后 退 按 钮 。 这 会 妨 碍 用 户 点 击 卸 载 按 钮 ， 而 且 户 点 击 卸 载 按 钮 ， 而 且 V u l t u r 也 隐 藏 了 它 自 己 的 图 标 也 隐 藏 了 它 自 己 的 图 标 。 V u l t u r 保 持 隐 蔽 的 另 一 种 方 式 ： 安 装 它 的 应 用 程 序 是 功 能 齐 全 的 应 用 程 序 ， 实 际 上 会 提 供 真 正 的 服 务 ， 例 如 健 身 追 踪 或 双 因 子 身 份 验 证 。 然 而 不 管 怎 么 伪 装 ， V u l t u r 都 会 以 投 影 屏 幕 的 形 式 出 现 在 A n d r o i d 通 知 面 板 中 ， 这 就 暴 露 了 它 。 安 装 成 功 后 ， V u l t u r 会 使 用 A l p h a   V N C 的 V N C 开 始 进 行 屏 幕 录 制 。 为 了 提 供 对 在 受 感 染 设 备 上 运 行 的 为 了 提 供 对 在 受 感 染 设 备 上 运 行 的   V N C   服 务 器 服 务 器 的 远 程 访 问 ， 的 远 程 访 问 ， V u l t u r 使 用 使 用   n g r o k ， 该 应 用 程 序 会 使 用 加 密 隧 道 将 隐 藏 在 防 火 墙 后 面 的 本 地 系 统 暴 露 给 公 共 互 联 ， 该 应 用 程 序 会 使 用 加 密 隧 道 将 隐 藏 在 防 火 墙 后 面 的 本 地 系 统 暴 露 给 公 共 互 联 网 网 。
V u l t u r 会 由   D r o p p e r 程 序 来 安 装 ， T h r e a t F a b r i c 已 经 在 已 经 在 G o o g l e   P l a y 中 发 现 了 两 个 安 装 中 发 现 了 两 个 安 装 V u l t u r 的 的 D r o p p e r 应 用 程 序 。 应 用 程 序 。 共 计 影 响 了 超 过 共 计 影 响 了 超 过   5 0 0 0 台 设 备 台 设 备 ， 与 其 他 依 赖 第 三 方 D r o p p e r 的 A n d r o i d 恶 意 软 件 不 同 ， V u l t u r 使 用 被 称 为 B r u n h i l d a 的 自 定 义 D r o p p e r 。 B r u n h i l d a 与 V u l t u r 是 由 同 一 个 组 织 开 发 的 ， 而 B r u n h i l d a 过 去 曾 被 用 来 安 装 不 同 的 过 去 曾 被 用 来 安 装 不 同 的 A n d r o i d 银 行 恶 意 软 件 。 据 估 银 行 恶 意 软 件 。 据 估 计 ， 计 ， B r u n h i l d a 一 共 感 染 了 超 过 一 共 感 染 了 超 过 3 万 台 设 备 万 台 设 备 。 V u l t u r 针 对 针 对 1 0 3 个 个 A n d r o i d 银 行 应 用 程 序 或 加 密 货 币 应 用 程 序 进 行 窃 密 ， 意 大 利 、 澳 大 利 亚 和 西 班 牙 是 受 攻 击 最 银 行 应 用 程 序 或 加 密 货 币 应 用 程 序 进 行 窃 密 ， 意 大 利 、 澳 大 利 亚 和 西 班 牙 是 受 攻 击 最 多 的 国 家 多 的 国 家 。 除 了 银 行 应 用 程 序 和 加 密 货 币 应 用 程 序 外 ， 该 恶 意 软 件 还 会 收 集   F a c e b o o k 、 W h a t s A p p   M e s s e n g e r 、 T i k T o k   和   V i b e r M e s s e n g e r   的 凭 据 。 G o o g l e 已 经 删 除 了 所 有 已 知 包 含 已 经 删 除 了 所 有 已 知 包 含   B r u n h i l d a   的 的 G o o g e l   P l a y   应 用 程 序 ， 但 应 用 程 序 ， 但 G o o g l e 表 示 新 的 木 马 应 用 程 序 可 能 仍 表 示 新 的 木 马 应 用 程 序 可 能 仍 会 出 现 会 出 现 。 A n d r o i d 用 户 应 该 只 安 装 提 供 有 用 服 务 的 应 用 程 序 ， 而 且 尽 可 能 只 安 装 来 自 知 名 发 行 商 的 应 用 程 序 。 参 考 来 源 参 考 来 源 A R S T E C H N I C A
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理