搜索

[4992] 2018-04-04_微信、微博、陌陌等APP用户小心！新型安卓木马可窃取聊天记录

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-04-04_微信、微博、陌陌等APP用户小心！新型安卓木马可窃取聊天记录 微 信 、 微 博 、 陌 陌 等 A P P 用 户 小 心 ！ 新 型 安 卓 木 马 可 窃 取 聊 天 记 录 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 4 日 讯   日 前 ， 网 络 安 全 企 业   T r u s t l o o k   公 司 的 安 全 研 究 人 员 发 现 了 一 种 新 型   A n d r o i d   恶 意 软 件 。 该 软 件 专 门 从 移 动 即 时 通 讯 （ I M ） 客 户 端 窃 取 数 据 ， 十 余 款 热 门 即 时 通 讯 应 用 软 件 受 影 响 。 A n d r o i d   恶 意 软 件 功 能 恶 意 软 件 功 能 “ 单 一 单 一 ” T r u s t l o o k   公 司 的 研 究 人 员 在 2 0 1 8 年 4 月 2 日 发 布 的 报 告 中 指 出 ， 这 款 新 型 木 马 的 设 计 非 常 简 单 ， 仅 拥 有 以 下 几 项 功 能 ： 一 、 从 受 感 染 应 用 程 序 的 资 源 当 中 解 压 代 码 ， 以 篡 改 应 用 引 导 过 程 以 实 现 持 久 驻 留 。 随 后 该 代 码 会 尝 试 修 改 “ / s y s t e m / e t c / i n s t a l l - r e c o v e r y . s h ” 文 件 ， 成 功 后 ， 该 文 件 将 在 应 用 每 次 启 动 时 都 执 行 这 个   A n d r o i d   恶 意 软 件 。 二 、 该 恶 意 软 件 可 以 从 以 下   A n d r o i d   I M   客 户 端 当 中 提 取 数 据 。 这 些 数 据 将 被 上 传 至 远 程 服 务 器 ， 同 时 ， 该 恶 意 软 件 会 从 本 地 配 置 文 件 当 中 检 索 远 程 服 务 器 的   I P   地 址 。 能 够 被 该 恶 意 软 件 从 A n d r o i d   I M   客 户 端 提 取 数 据 的 应 用 软 件 包 括 ： F a c e b o o k   M e s s e n g e r S k y p e T e l e g r a m T w i t t e r
微 信 微 博 V i b e r L i n e C o c o B e e T a l k 陌 陌 V o x e r   W a l k i e   T a l k i e   M e s s e n g e r G r u v e o   M a g i c   C a l l T a l k B o x   V o i c e   M e s s e n g e r 研 究 人 员 在 一 款 名 为   C l o u d   M o d u l e （ 云 模 块 ） 的 中 国 应 用 中 国 应 用 当 中 发 现 了 该 恶 意 软 件 ， 其 软 件 包 名 称 为   c o m . a n d r o i d . b o x a 。 回 避 检 测 技 术 先 进 回 避 检 测 技 术 先 进 T r u s t l o o k   公 司 的 研 究 人 员 表 示 ， 尽 管 该 恶 意 软 件 单 纯 着 眼 于 窃 取   I M   数 据 ， 但 其 采 用 了 多 种 先 进 的 回 避 检 测 技 术 。 例 如 ， 该 恶 意 软 件 会 利 用 反 仿 真 器 与 调 试 器 检 测 技 术 以 逃 避 动 态 分 析 ， 还 会 在 源 代 码 当 中 隐 藏 字 符 串 以 阻 止 代 码 逆 向 尝 试 。 从 理 论 角 度 看 ， 这 样 的 精 心 的 设 计 一 般 用 于 收 集 私 人 对 话 、 图 像 以 及 视 频 ， 试 图 从 中 找 到 敏 感 数 据 并 对 高 知 名 度 这 类 用 户 进 行 勒 索 。 目 前 ， 研 究 人 员 尚 未 发 布 与 该 恶 意 软 件 传 播 方 法 的 任 何 信 息 ， 但 考 虑 到 该 恶 意 软 件 拥 有 中 文 名 称 ， 且 中 国 尚 未 上 线 官 方 G o o g l e   P l a y 软 件 商 店 ， 因 此 该 恶 意 软 件 的 作 者 很 可 能 会 通 过   A n d r o i d   上 的 第 三 方 商 店 及 应 用 程 序 论 坛 中 的 链 接 进 行 代 码 分 发 。 附 该 恶 意 软 件 信 息 ： M D 5 ： a d e 1 2 f 7 9 9 3 5 e d e a d 1 c a b 0 0 b 4 5 f 9 c a 9 9 6 S H A 2 5 6 ： 1 4 1 3 3 3 0 f 1 8 c 4 2 3 7 b f d c 5 2 3 7 3 4 f e 5 b f 6 8 1 6 9 8 d 8 3 9 3 2 7 0 4 4 d 5 8 6 4 c 9 3 9 5 f 2 b e 7 f b e 大 小 ： 1 7 7 4 8 0 2 字 节 应 用 程 序 名 称 ： C l o u d   M o d u l e （ 中 文 ） 安 装 包 名 称 ： c o m . a n d r o i d . b o x a 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 3 2 3 3 4 6 2 3 . s h t m l 推 荐 阅 读 ： 首 个 以 K o t l i n 编 程 语 言 开 发 的 A n d r o i d 恶 意 软 件 正 式 亮 相 新 型 开 源 A n d r o i d   R A T 工 具 “ A h M y t h ” 现 身 G i t H u b 你 还 在 A n d r o i d 平 台 上 使 用 V P N 应 用 ？ 小 心 被 监 控 黑 客 能 够 在 五 次 之 内 破 解 A n d r o i d 手 机 上 的 解 锁 图 形 S p y N o t e — — 无 需 R o o t 访 问 权 限 的 新 型 A n d r o i d 远 控 木 马 安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理