搜索

[9487] 2015-10-30_恶意色情软件攻击中国、台湾、日本安卓用户

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-10-30_恶意色情软件攻击中国、台湾、日本安卓用户 恶 意 色 情 软 件 攻 击 中 国 、 台 湾 、 日 本 安 卓 用 户 F r e e B u f   2 0 1 5 - 1 0 - 3 0 与 色 情 有 关 的 应 用 ， 总 是 伴 随 着 木 马 、 诈 骗 等 负 面 信 息 ， 却 也 一 直 火 爆 不 衰 。 在 最 近 几 周 中 我 们 发 现 以 情 色 主 题 的 与 色 情 有 关 的 应 用 ， 总 是 伴 随 着 木 马 、 诈 骗 等 负 面 信 息 ， 却 也 一 直 火 爆 不 衰 。 在 最 近 几 周 中 我 们 发 现 以 情 色 主 题 的 恶 意 软 件 正 在 攻 击 中 国 、 台 湾 、 日 本 的 恶 意 软 件 正 在 攻 击 中 国 、 台 湾 、 日 本 的 A n d r o i d 用 户 。 用 户 。 这 些 A p p 通 过 经 过 S E O 优 化 过 的 虚 假 站 点 进 行 分 发 ， 这 些 网 站 伪 装 成 在 线 色 情 视 频 站 点 ， 同 时 引 导 用 户 下 载 这 些 恶 意 A p p 。 A p p 分 发 分 发 通 过 这 些 站 点 ， 我 们 发 现 了 3 个 家 族 式 恶 意 A p p ， 其 都 存 在 一 个 共 有 功 能 ： 他 们 是 用 于 分 发 更 多 的 恶 意 程 序 到 用 户 设 备 ， 不 断 的 向 用 户 推 送 下 载 通 知 。 在 其 中 一 款 恶 意 A p p 中 我 们 检 测 到 A n d r o i d O S _ S o u y i n g . H R X 中 集 成 了 各 种 不 安 全 的 内 核 驱 动 漏 洞 e x p l o i t ( 包 括 C V E - 2 0 1 2 - 6 4 2 2 , C V E - 2 0 1 3 - 2 5 9 5 ,   以 及 C V E - 2 0 1 4 - 2 2 7 3 ) 来 获 取 r o o t 权 限 ， 进 而 可 以 静 默 安 装 流 氓 软 件 。 很 快 ， 设 备 就 被 装 入 大 量 的 流 氓 软 件 ：
骗 人 的 色 情 视 频 骗 人 的 色 情 视 频 我 们 发 现 有 4 个 家 族 式 恶 意 A p p 伪 装 成 色 情 视 频 播 放 器 。 用 户 单 击 任 意 视 频 ， 设 备 会 自 动 发 送 一 条 十 分 昂 贵 的 短 信 。 除 此 之 外 ， 还 有 一 种 A p p 他 会 提 供 一 个 支 付 接 口 ， 当 然 你 能 看 到 的 支 付 金 额 与 实 际 支 付 的 金 额 是 否 有 差 别 小 编 就 不 知 道 了 。 除 了 成 人 视 频 ， 另 外 那 种 情 色 小 说 的 分 发 大 致 与 此 相 同 。 以 下 就 为 检 测 到 的 此 类 恶 意 A p p ： A n d r o i d O S _ D o w n A d m i n . H R X A n d r o i d O S _ P o r n e r . O P S A n d r o i d O S _ S o u y i n g . H R X A n d r o i d O S _ C u r i o u s . H R X
骗 人 的 成 人 社 交 骗 人 的 成 人 社 交 除 了 上 面 提 及 的 应 用 ， 其 实 社 交 应 用 也 是 存 在 欺 骗 行 为 的 。 这 些 应 用 会 通 过 使 用 机 器 人 自 动 回 复 用 户 一 些 十 分 超 友 谊 的 消 息 ， 所 以 你 就 别 以 为 你 的 魅 力 很 大 了 。 如 果 受 害 者 相 信 这 些 信 息 都 是 真 的 ， 又 急 于 想 回 复 对 面 的 机 器 人 少 妇 。 好 了 ， 这 时 候 系 统 弹 出 支 付 信 息 ， 大 约 也 就 几 十 块 钱 一 个 月 的 样 子 。
这 是 检 测 到 A n d r o i d O S _ L o v e F r a u d . H R X 恶 意 A p p ， 这 个 A p p 背 后 是 一 家 大 型 约 会 站 点 ， 该 站 点 的 注 册 过 程 十 分 简 单 ， 甚 至 不 需 要 密 码 ， 用 户 名 以 及 地 址 ， 正 因 如 此 该 网 站 显 示 注 册 会 员 超 过 1 . 9 亿 ， 我 有 理 由 怀 疑 这 个 数 据 是 被 程 序 夸 大 的 。 骗 人 的 广 告 骗 人 的 广 告 还 有 一 个 是 流 氓 游 戏 ， 也 就 是 检 测 到 的 A n d r o i d O S _ L i a n g o u . H B T ， 它 会 在 系 统 植 入 一 个 假 的 下 载 管 理 器 。 这 个 下 载 管 理 器 会 将 自 己 注 册 成 A n d r o i d 设 备 管 理 员 ， 以 防 止 使 用 者 轻 易 将 它 删 除 。 若 使 用 者 试 图 停 用 这 个 恶 意 A p p ， 屏 幕 将 会 被 锁 住 。 此 外 还 会 推 送 一 些 虚 假 广 告
我 们 检 测 到 会 通 过 以 下 方 式 推 送 给 用 户 ： A n d r o i d O S _ D u r i a n . H B T A n d r o i d O S _ H H P l u g . H B T A n d r o i d O S _ M c s A p p . H N T A n d r o i d O S _ S M S S n o w . H R X A n d r o i d O S _ Y o u a i . H B T A n d r o i d O S _ U U A d . H R X 那 么 ， 到 底 是 谁 制 作 了 这 些 虚 假 的 色 情 网 站 和 A p p 应 用 呢 ？ 攻 击 背 后 的 网 络 犯 罪 集 团 使 用 无 意 义 的 字 母 来 注 册 域 名 以 供 其 恶 意 服 务 使 用 ， 但 过 了 一 阵 子 之 后 ， 就 会 再 换 到 别 的 域 名 和 服 务 器 。 不 过 ， 我 们 还 是 可 以 在 已 下 载 的 恶 意 程 式 当 中 找 到 一 些 蛛 丝 马 迹 。 我 们 从 侦 测 到 的 A n d r o i d O S _ S o u y i n g . H R X 中 发 现 ， 它 会 连 接 到 某 个 网 址 来 下 载 更 多 恶 意 程 式 。 这 个 网 址 属 于 某 个 位 于 中 国 杭 州 的 A p p 推 广 公 司 。 该 公 司 负 责 通 过 一 些 色 情 网 站 和 应 用 来 帮 客 户 分 发 A p p 应 用 。 开 发 者 会 雇 佣 这 家 公 司 来 帮 他 们 分 发 应 用 。 不 过 ， 该 公 司 似 乎 没 有 任 何 实 质 的 审 查 机 制 ， 而 他 们 自 己 的 A p p 也 是 骗 人 的 色 情 影 片 。 并 且 ， 该 公 司 的 网 站 上 目 前 仍 有 上 千 个 恶 意 A p p 应 用 。 此 威 胁 的 受 害 者 并 不 局 限 于 中 国 地 区 ， 根 据 我 们 调 查 资 料 可 以 看 出 ， 台 湾 和 日 本 的 使 用 者 也 在 受 害 之 列 ， 因 为 这 两 地 也 有 许 多 中 文 使 用 者 。 以 下 热 点 图 显 示 了 过 去 3 0 天 内 遭 此 威 胁 危 害 的 地 区 ：
以 下 为 相 关 应 用 的 H a s h ： A n d r o i d O S _ P o r n e r . O P S c 2 2 3 6 c 5 c 0 2 d a 7 e f b 5 0 2 a 3 7 2 e 4 6 e 7 f c 0 d 3 3 6 7 3 b f c A n d r o i d O S _ C u r i o u s . H R X 4 c 0 c 7 4 e 4 a 2 4 0 3 6 2 e 9 e e 6 0 3 e f a b 1 8 e 4 f 2 2 6 6 d 4 2 4 9 A n d r o i d O S _ S o u y i n g . H R X 5 7 3 f 4 4 8 6 5 8 0 9 e 3 a 1 4 3 5 a 5 4 3 8 a a 8 d 4 8 2 b 1 2 1 8 6 7 6 8 A n d r o i d O S _ L o v e F r a u d . H R X 2 4 b 3 2 b 2 a 0 9 e b 3 1 3 0 5 8 4 d 8 d 0 d 3 5 a a 0 5 e 3 9 5 2 f 2 e 8 b A n d r o i d O S _ Y o u a i . H R X c 7 7 a 2 1 a f 5 c f e 7 c d 5 9 7 9 7 e e 1 e e f 4 d 7 1 2 0 9 4 2 6 4 0 8 5 A n d r o i d O S _ D o w n A d m i n . H R X 5 e 1 4 1 f 1 3 8 f 1 1 0 d b 1 2 c 1 d 7 4 9 a b 2 c 9 8 4 e 5 c 8 6 a 4 6 b 5 A n d r o i d O S _ L i a n g o u . H R X 0 a 2 0 0 4 0 8 0 4 0 9 d 5 3 f 6 2 8 7 9 4 2 4 1 a 5 9 e 6 7 8 8 0 d 6 b 2 a 7 A n d r o i d O S _ S M S S n o w . H B T 0 8 5 4 6 6 c 1 4 e 4 d c f 1 6 9 0 1 0 6 3 5 2 f 0 0 4 6 b d 2 f 6 c 1 9 6 2 f A n d r o i d O S _ D u r i a n . H R X f b 0 f f 3 f 4 6 a c 7 3 c f 7 c 9 3 e 7 c c 2 d a 0 0 d 6 e e a e 3 c 3 6 f 2 A n d r o i d O S _ M c s A p p . H N T 5 6 3 f e 5 c 8 b 2 c f c 3 b 4 4 8 d 7 c 6 5 d 8 f d 5 e 2 4 e 4 5 f 9 9 2 7 b A n d r o i d O S _ H H P l u g . H R X 5 a d c a 9 a 5 e 4 4 a 2 1 6 e 1 2 3 c d 1 9 1 f f 4 2 d 2 5 c 4 d 8 7 e e e 6 A n d r o i d O S _ U U A d . H R X 9 5 a 5 0 6 c d b e 8 8 7 a 8 6 c 1 f 3 5 6 0 7 a c 6 9 a e 4 7 7 d 3 4 1 7 b 0 小 编 有 话 讲 小 编 有 话 讲 此 文 ， 我 希 望 大 家 能 够 推 送 给 自 己 周 边 的 未 成 年 看 ， 这 些 未 成 年 人 渴 望 了 解 两 性 知 识 ， 然 而 在 国 内 又 对 性 的 教 育 有 很 闭 塞 ， 就 我 个 人 了 解 到 的 信 息 来 看 ， 受 骗 的 人 中 未 成 年 人 也 是 一 大 群 体 。 *   参 考 来 源 ： T r e n d m i c r o ， 编 译 / F B 小 编 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理