搜索

[8217] 2014-08-22_中国Hacker再显神威：劫持越狱IOS设备广告并获利

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-08-22_中国Hacker再显神威：劫持越狱IOS设备广告并获利 中 国 H a c k e r 再 显 神 威 ： 劫 持 越 狱 I O S 设 备 广 告 并 获 利 m o q u n s   F r e e B u f   2 0 1 4 - 0 8 - 2 2 来 自 中 国 的 I O S 平 台 恶 意 软 件 A d T h i e f 恶 意 劫 持 广 告 并 且 从 中 获 利 ！ 如 果 你 使 用 越 狱 了 的 i P h o n e 、 i P a d 或 者 i P o d   t o u c h 在 假 冒 的 平 台 上 下 载 了 盗 版 的 T w e a k s ， 那 么 你 就 有 可 能 感 染 了 一 种 已 经 在 超 过 7 5 0 0 0 台 i P h o n e 上 安 装 的 名 为 “ A d T h i e f ” 的 一 款 中 国 恶 意 软 件 。 通 过 网 络 安 全 调 查 员 A x e l l e   A p v r i l l e 近 期 在 V i r u s   B u l l e t i n 上 发 表 的 一 篇 调 查 显 示 ： 这 一 恶 意 软 件 也 被 称 为 “ s p a d ” 在 今 年 三 月 被 网 络 安 全 调 查 员 C l a u d   X i a o 发 现 。 到 现 在 为 止 ， A d T h i e f 又 称 s p a d 这 一 恶 意 软 件 估 计 劫 持 了 2 千 2 百 万 个 广 告 ， 并 正 在 从 已 经 将 i O S 系 统 越 狱 的 用 户 中 获 取 利 益 ， A x e l l e   A p r i l l e 如 是 说 到 。 据 称 ， 这 款 恶 意 软 件 将 自 己 伪 装 成 越 狱 软 件 C y d i a 来 让 已 经 越 狱 的 苹 果 用 户 下 载 安 装 包 并 在 不 知 情 的 情 况 下 安 装 来 感 染 i O S 系 统 。 一 旦 安 装 了 ， 这 款 恶 意 软 件 便 会 修 改 某 些 你 的 i O S 设 备 上 显 示 的 广 告 ， 并 将 广 告 所 活 得 的 收 益 都 转 往 这 个 恶 意 软 件 的 开 发 者 。 简 而 言 之 ， 如 果 你 在 A p p 应 用 商 店 上 下 载 了 有 广 告 的 应 用 ， 所 有 这 些 应 用 所 产 生 的 费 用 都 将 被 这 个 恶 意 软 件 的 开 发 者 所 得 ， 而 不 是 这 个 你 下 载 的 应 用 的 制 作 者 ， 这 种 行 为 已 经 构 成 了 网 络 犯 罪 。 “ 换 句 话 说 ， 每 当 你 使 用 被 感 染 的 设 备 浏 览 或 点 击 一 个 广 告 的 时 候 ， 本 应 是 应 用 开 发 者 或 者 合 法 的 机 构 所 获 得 的 收 益 都 将 被 攻 击 者 获 取 ” ， A p v r i l l e 说 “ A d T h i e f 存 在 于 各 种 各 样 的 广 告 中 ， 而 且 能 够 将 开 发 者 的 I D （ p r o m o t i o n 的 I D ） 改 成 攻 击 者 的 I D ” 。 A d T h i e f 将 1 5 家 知 名 的 网 上 广 告 网 站 作 为 攻 击 对 象 。 其 中 包 括 G o o g l e ’ s   A d M o b 和 M o b i l e   A d s 、 A d W h i r l 、 M d o t M 和 M o b C l i c k ， 除 此 之 外 ， 还 包 括 美 国 的 4 个 网 站 ， 印 度 的 2 个 网 站 ， 而 其 余 的 则 都 在 中 国 。 黑 客 有 一 次 忘 记 从 代 码 中 移 除 自 己 的 识 别 信 息 （ 各 位 小 黑 阔 在 发 布 代 码 的 时 候 一 定 要 记 得 清 理 注 释 和 敏 感 信 息 ） 网 络 安 全 调 查 员 从 而 确 定 出 了 攻 击 目 标 ， 进 一 步 的 调 查 让 A p v r i l l e 从 一 篇 博 客 ， A n d r o i d   h a c k s ， 一 个 G i t h u b 和 不 活 跃 的 T w i t t e r 账 户 中 找 到 了 编 码 器 ， 调 查 员 锁 定 了 一 个 I D v x e r   R o v e r   1 2 4 2 1 但 被 公 认 为 是 A d T h i e f 代 码 编 写 者 的 中 国 人 却 否 认 了 是 他 传 播 的 。 在 调 查 员 看 来 ， 被 这 个 恶 意 软 件 感 染 的 设 备 数 量 和 i O S 总 共 的 设 备 做 对 比 ， 得 出 的 数 字 是 很 小 的 ， 不 过 攻 击 者 已 经 从 劫 持 的 2 千 2 百 万 个 广 告 中 获 得 了 很 大 的 收 益 。 最 重 要 的 是 ， 当 你 的 设 备 被 A d T h i e f 感 染 时 你 根 本 没 法 发 现 ， 因 为 他 在 后 台 中 运 行 而 且 几 乎 不 可 能 会 被 发 现 。 还 没 有 被 篡 改 的 i O S 设 备 并 不 能 庆 幸 他 们 已 经 安 全 了 ， 而 已 经 越 狱 的 苹 果 i O S 系 统 设 备 则 应 该 避 免 从 不 安 全 的 平 台 上 下 载 东 西 ， 当 你 在 添 加 新 的 s o u r c e s 之 前 一 定 要 十 分 的 小 心 ， 而 且 不 要 让 盗 版 的 应 用 和 T w e a k s 能 进 行 支 付 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理