搜索

[27936] 2019-11-27_“A.I.type虚拟键盘”的风险提示

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-11-27_“A.I.type虚拟键盘”的风险提示 “ A . I . t y p e 虚 拟 键 盘 ” 的 风 险 提 示 O t s 安 全   2 0 1 9 - 1 1 - 2 7 导 读 ： A . I . t y p e 虚 拟 键 盘 是 由 a i . t y p e 公 司 开 发 的 一 款 可 定 制 的 移 动 设 备 屏 幕 键 盘 应 用 程 序 ， 允 许 终 端 用 户 根 据 个 人 喜 好 定 制 键 盘 。 它 还 会 随 着 时 间 的 推 移 “ 学 习 ” 用 户 的 写 作 风 格 ， 预 测 常 用 的 单 词 和 短 语 来 加 快 写 作 速 度 。 然 而 这 款 当 下 十 分 流 行 的 虚 拟 键 盘 应 用 ， 在 没 有 得 到 用 户 同 意 的 情 况 下 ， 通 过 模 拟 点 击 购 买 高 级 付 费 服 务 。 一 份 来 自 国 外 S e c u r e - D 实 验 室 的 报 告 称 : ” A I 试 图 进 行 1 4 0 0 多 万 笔 未 经 授 权 的 交 易 ， 这 些 交 易 可 能 会 给 用 户 带 来 1 8 0 0 万 美 元 的 不 必 要 费 用 ” 。 这 些 试 图 购 买 服 务 的 请 求 来 自 1 3 个 国 家 的 1 1 万 台 独 立 设 备 。 非 法 活 动 在 今 年 7 月 达 到 顶 峰 ， 并 持 续 了 两 个 月 。 G o o g l e P l a y 于 今 年 7 月 份 正 式 将 该 应 用 下 架 。 通 过 搜 索 发 现 大 量 应 用 商 店 仍 存 在 该 应 用 。 为 了 及 时 止 损 ， 避 免 更 多 用 户 遭 受 财 产 损 失 。 暗 影 安 全 实 验 室 特 出 此 报 告 ， 提 醒 用 户 谨 慎 下 载 使 用 该 软 件 。
样 本 信 息 M D 5 ： E 3 F 0 C F 4 8 2 1 8 1 E 4 2 D 5 A 9 5 C F 4 8 0 2 0 6 F 5 0 F 包 名 ： c o m . a i t y p e . a n d r o i d 安 装 名 称 ： A . I . t y p e 键 盘 安 装 图 标 ： 技 术 分 析 技 术 分 析 该 应 用 程 序 主 要 使 用 软 件 开 发 工 具 包 ( s d k ) 向 用 户 订 阅 高 级 服 务 。 主 要 包 含 以 下 几 个 包 ： . c o m . h o l l y . m a r g e . c o m . m b . n u m . c o m . b e a r . d a t a . d e f p a c k a g e 这 些 s d k 通 过 一 系 列 重 定 向 来 导 航 到 广 告 服 务 。
图 2 - 1   重 定 向 U R L 请 求 其 中 c o m . m b . n u m 包 中 加 载 的 目 标 是 M T N G a m e r   p l u s   S e r v i c e   –   一 个 移 动 游 戏 平 台 。 图 2 - 2   游 戏 平 台 硬 编 码 链 接 通 过 调 用 j a v a s c r i p t 代 码 ， 实 现 模 拟 点 击 并 自 动 订 阅 付 费 服 务 。
图 2 - 3   模 拟 点 击 它 会 在 后 台 静 默 打 开 如 下 页 面 ： 图 2 - 4   广 告 服 务 页 面 而 在 c o m . h o l l y . m a r g e 包 中 ， 则 试 图 在 后 台 使 用 J a v a S c r i p t 下 载 广 告 。 图 2 - 5   获 取 的 j a v a s c r i p t 代 码 在 未 经 过 用 户 的 同 意 下 ， 模 拟 点 击 广 告 。
图 2 - 6   模 拟 点 击 服 务 广 告 服 务 器 地 址 广 告 服 务 器 地 址 表 3 - 1 服 务 器 地 址 分 布 服 务 器 地 址   分 布 区 域   h t t p : / / t r * * * n k . l e a d m o b o f f e r . c o m   新 加 坡   h t t p : / / o r z . m * * * a b . n e t   中 国 香 港   h t t p : / / g a * * * l u s . m t n . c o . z a   南 非 应 用 危 害 A . I . t y p e 键 盘 的 流 行 被 用 来 掩 盖 执 行 违 规 行 为 。 在 用 户 不 知 情 的 情 况 下 在 后 台 执 行 模 拟 点 击 广 告 和 订 阅 付 费 服 务 的 操 作 。 虽 然 该 活 动 部 分 针 对 的 是 广 告 商 ， 但 它 在 以 下 几 个 方 面 影 响 了 用 户 。 （ 1 ） 在 后 台 模 拟 点 击 频 繁 访 问 其 它 网 站 会 造 成 用 户 移 动 流 量 的 损 耗 。 （ 2 ） 订 阅 付 费 服 务 会 造 成 用 户 财 产 的 损 失 。 （ 3 ） 频 繁 的 后 台 操 作 可 能 会 使 设 备 过 热 ， 减 少 电 池 寿 命 ， 影 响 其 整 体 性 能 。   安 全 建 议 如 果 你 的 设 备 已 下 载 该 应 用 ， 建 议 卸 载 。 并 审 查 设 备 上 是 否 存 在 服 务 订 阅 短 信 。 如 存 在 请 马 上 退 订 。 坚 持 去 正 规 应 用 商 店 下 载 软 件 ， 避 免 从 论 坛 下 载 软 件 ， 可 以 有 效 的 减 少 该 类 恶 意 软 件 的 侵 害 。 关 注 ” 暗 影 安 全 实 验 室 ” 公 众 号 ， 获 取 最 新 实 时 移 动 安 全 状 态 ， 避 免 给 您 造 成 损 失 和 危 害 。 安 装 好 杀 毒 软 件 ， 能 有 效 的 识 别 已 知 的 病 毒 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理