搜索

[4218] 2017-08-25_BankBot木马瞄准GooglePlay应用商店

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-08-25_BankBot木马瞄准GooglePlay应用商店 B a n k B o t 木 马 瞄 准 G o o g l e   P l a y 应 用 商 店 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 5 E 安 全 8 月 2 5 日 讯   B a n k B o t 木 马 正 滥 用 A n d r o i d 辅 助 功 能 （ A c c e s s i b i l i t y ） ， 试 图 安 装 未 经 用 户 许 可 的 恶 意 程 序 。 B a n k B o t 木 马 隐 藏 在 G o o g l e   P l a y   上 两 个 应 用 程 序 中 ， 应 用   “ B u b b l e   S h o o t e r   W i l d   L i f e ” 宣 称 是 一 款 “ 趣 味 横 生 ” 的 手 机 游 戏 ； 应 用 “ E a r n   R e a l   M o n e y   G i f t   C a r d s ” 则 声 称 用 户 可 免 费 赚 取 现 金 礼 品 卡 。
目 前 ， 这 两 款 应 用 程 序 的 安 装 次 数 已 近 5 0 0 0 次 。 8 月 2 1 日 ， Z s c a l e r 威 胁 研 究 人 员 分 析 应 用 “ B u b b l e   S h o o t e r   W i l d   L i f e ” 后 发 现 ， 这 款 应 用 使 用 混 淆 器 技 术 隐 藏 恶 意 目 的 。 被 解 密 的 字 符 串 显 示 ， 这 款 应 用 启 动 时 会 请 求 许 可 开 启 “ 允 许 在 其 它 应 用 上 显 示 内 容 ” （ D r a w   O v e r   O t h e r   A p p s ） 的 功 能 。 获 取 许 可 后 ， 向 用 户 显 示 虚 假 信 息 欺 骗 用 户 允 许 应 用 程 序 启 用 辅 助 功 能 之 前 ， 这 款 应 用 会 先 等 待 2 0 分 钟 ， 从 而 有 效 避 免 安 全 检 测 。 一 旦 授 权 成 功 ， B a n k B o t 木 马 会 设 法 安 装 a / s d c a r d / D o w n l o a d / a p p . a p k   f i l e 。 Z s c a l e r 研 究 人 员 高 拉 夫 · 辛 德 详 细 阐 述 了 这 款 木 马 的 活 动 ： 这 款 恶 意 软 件 滥 用 辅 助 功 能 自 动 安 装 A P K 文 件 。 B a n k B o t 首 先 会 试 图 直 接 安 装 这 个 A P K 文 件 ， 但 由 于 用 户 禁 用 了 “ 安 装 未 知 来 源 的 应 用 ” ， 安 装 以 失 败 告 终 。 因 此 ， 这 款 应 用 程 序 会 自 行 打 开 “ 设 置 ” 菜 单 ， 启 用 “ 安 装 未 知 来 源 的 应 用 ” ， 之 后 重 启 a p p . a p k 安 装 过 程 ， 接 受 这 款 应 用 的 所 有 许 可 权 限 ， 并 成 功 安 装 应 用 。
S f y L a b s 此 后 不 久 也 检 测 到 了 这 两 款 应 用 ， S f y L a b s 认 为 这 两 款 应 用 仍 在 开 发 阶 段 ， 不 久 的 将 来 可 能 会 出 现 更 多 恶 意 版 本 。 此 类 攻 击 提 醒 A n d r o i d 用 户 仅 安 装 G o o g l e   P l a y   S t o r e 可 信 开 发 者 发 布 的 应 用 程 序 ， 除 此 之 外 ， 还 应 拒 绝 安 装 任 何 发 送 非 必 要 请 求 许 可 以 访 问 辅 助 功 能 的 应 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 9 8 2 1 5 6 6 9 . s h t m l 相 关 阅 读 ： 黑 客 能 够 在 五 次 之 内 破 解 A n d r o i d 手 机 上 的 解 锁 图 形 “ 利 比 亚 蝎 子 ” 网 络 间 谍 组 织 利 用 A l i e n S p y   A n d r o i d   R A T 攻 击 利 比 亚 名 人
S p y N o t e — — 无 需 R o o t 访 问 权 限 的 新 型 A n d r o i d 远 控 木 马 利 用 K O N N I 木 马 攻 击 朝 鲜 的 黑 客 或 属 于 D a r k H o t e l 组 织 新 型 U r s n i f 银 行 木 马 ： 添 加 鼠 标 移 动 反 检 测 技 术 神 秘 木 马 F e l i s m u s 初 现 身   幕 后 黑 手 谜 云 重 重 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理