搜索

[25016] 2016-05-20_每日安全资讯：新型安卓恶意软件能够窃取信用卡信息，并锁定你的手机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-20_每日安全资讯：新型安卓恶意软件能够窃取信用卡信息，并锁定你的手机 1 2 每 日 安 全 资 讯 ： 新 型 安 卓 恶 意 软 件 能 够 窃 取 信 用 卡 信 息 ， 并 锁 定 你 的 手 机 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 2 0 今 日 关 注 今 日 关 注 新 型 安 卓 恶 意 软 件 能 够 窃 取 信 用 卡 信 息 ， 并 锁 定 你 的 手 机 新 型 安 卓 恶 意 软 件 能 够 窃 取 信 用 卡 信 息 ， 并 锁 定 你 的 手 机 据 报 道 ， 俄 罗 斯 一 家 名 为 D r . W e b 的 安 全 公 司 检 测 到 了 一 款 新 型 的 安 卓 木 马 病 毒 （ A n d r o i d . S m s S p y . 8 8 ） 。 黑 客 于 两 年 前 开 发 出 了 这 一 木 马 病 毒 ， 并 将 其 用 于 监 控 目 标 用 户 的 银 行 账 户 。 现 在 ， 它 却 演 变 成 了 一 种 移 动 端 的 勒 索 软 件 。 － 它 是 一 款 安 卓 木 马 ， 它 被 设 计 用 来 窃 取 用 户 的 登 录 凭 证 。 － 它 可 以 从 目 标 用 户 的 银 行 账 户 中 窃 取 资 金 。 － A n d r o i d . S m s S p y . 8 8 可 以 通 过 A d o b e   F l a s h   P a l y e r 等 应 用 程 序 来 进 行 传 播 。 安 全 研 究 人 员 于 2 0 1 4 年 4 月 份 发 现 了 这 一 恶 意 软 件 ， 当 时 这 一 木 马 病 毒 主 要 通 过 垃 圾 短 信 来 进 行 传 播 ， 当 该 木 马 病 毒 成 功 感 染 了 目 标 用 户 的 安 卓 手 机 之 后 ， 它 就 能 够 切 断 用 户 的 语 音 通 话 和 拦 截 短 信 消 息 。 值 得 注 意 的 是 ， 这 种 木 马 针 对 的 一 般 都 是 双 因 子 身 份 验 证 系 统 。 该 病 毒 属 于 “ 短 信 拦 截 ” 型 木 马 ， 网 上 类 似 的 短 信 拦 截 源 码 也 非 常 的 多 ， 任 何 具 备 计 算 机 专 业 基 础 知 识 的 人 都 可 以 很 快 地 编 写 出 一 个 类 似 的 “ 短 信 拦 截 木 马 ” ， 这 也 导 致 该 木 马 的 变 种 数 量 多 、 出 现 频 率 快 、 传 播 范 围 广 。 安 全 研 究 专 家 通 过 分 析 发 现 ， 该 病 毒 在 感 染 了 目 标 设 备 之 后 ， 能 够 获 取 目 标 手 机 的 以 下 权 限 ： 读 取 手 机 状 态 ； 接 收 、 读 取 、 发 送 短 信 内 容 ； 访 问 网 络 连 接 ； 运 行 程 序 读 取 或 写 入 系 统 设 置 ； 读 写 内 置 S D 卡 ； 自 动 编 写 短 信 和 访 问 联 系 人 信 息 ； 使 程 序 开 机 自 动 运 行 并 获 取 当 前 最 近 运 行 任 务 的 有 关 信 息 ； 允 许 用 户 唤 醒 机 器 、 程 序 修 改 全 局 音 频 设 置 ； 允 许 程 序 访 问 有 关 G S M 网 络 信 息 和 W I F I 网 络 状 态 信 息 等 。 另 外 ， 病 毒 感 染 成 功 之 后 ， 还 会 隐 藏 自 身 的 图 标 ， 激 活 设 备 管 理 器 ， 以 防 止 其 被 卸 载 。 随 着 时 间 的 推 移 ， A n d r o i d . S m s S p y 木 马 也 在 不 断 进 化 之 中 。 现 在 ， 该 木 马 还 可 以 通 过 钓 鱼 攻 击 等 方 式 获 取 目 标 用 户 的 信 用 卡 信 息 。 攻 击 者 可 以 设 置 一 个 类 似 G o o g l e   P l a y 应 用 商 店 的 界 面 来 欺 骗 目 标 用 户 ， 以 此 来 获 取 他 们 所 需 要 的 信 息 。 而 且 安 全 研 究 专 家 还 发 现 ， 这 一 木 马 甚 至 还 可 以 伪 装 成 俄 罗 斯 著 名 银 行 的 网 银 登 录 界 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 0 6 3 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： M i c k e y y y y y   今 日 漏 洞 今 日 漏 洞 1 .   豆 瓣 首 页 蠕 虫 ， 三 分 钟 获 取 数 百 用 户 c o o k i e s h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 2 1 4 2 .   T C L 某 系 统 存 在 S Q L 注 入 ， 近 1 5 万 订 单 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 1 2 1 3 3 .   宁 波 某 银 行 存 在 安 全 隐 患 （ 1 6 万 支 付 通 道 信 息 / 大 量 身 份 证 / 手 机 / 9 亿 交 易 明 细 泄 露 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 9 3 1 0 4 .   新 疆 某 人 社 局 漏 洞 （ 涉 及 9 7 0 万 用 户 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 9 5 2 3 5 .   中 华 人 民 共 和 国 交 通 运 输 部 某 漏 洞 g e t s h e l l 泄 露 海 量 数 据
h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 0 6 0 8 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理