搜索

[9697] 2015-12-30_Android恶意软件使用内置防火墙屏蔽安全软件

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2015-12-30_Android恶意软件使用内置防火墙屏蔽安全软件 A n d r o i d 恶 意 软 件 使 用 内 置 防 火 墙 屏 蔽 安 全 软 件 S p h i n x   F r e e B u f   2 0 1 5 - 1 2 - 3 0 恶 意 软 件 的 开 发 者 们 真 是 极 为 聪 明 ， 最 近 安 全 研 究 人 员 们 发 现 他 们 现 在 使 用 开 源 的 恶 意 软 件 的 开 发 者 们 真 是 极 为 聪 明 ， 最 近 安 全 研 究 人 员 们 发 现 他 们 现 在 使 用 开 源 的 A n d r o i d 防 火 墙 屏 蔽 安 全 软 件 与 云 防 火 墙 屏 蔽 安 全 软 件 与 云 服 务 器 的 通 信 。 虽 然 这 些 恶 意 软 件 没 有 造 成 全 球 范 围 的 影 响 ， 但 不 得 不 承 认 这 样 的 新 方 法 还 是 很 有 创 意 的 。 服 务 器 的 通 信 。 虽 然 这 些 恶 意 软 件 没 有 造 成 全 球 范 围 的 影 响 ， 但 不 得 不 承 认 这 样 的 新 方 法 还 是 很 有 创 意 的 。 赛 门 铁 克 发 现 的 最 新 案 例 是 针 对 中 国 A n d r o i d 用 户 的 一 款 恶 意 软 件 ， 赛 门 铁 克 将 其 命 名 为 A n d r o i d . S p y w a l l e r 。 这 个 恶 意 软 件 的 独 特 之 处 在 于 ， 感 染 目 标 设 备 后 ， 它 会 寻 找 奇 虎 3 6 0 ， 这 是 中 国 A n d r o i d 用 户 中 非 常 流 行 的 一 款 安 全 软 件 。 使 用 防 火 墙 屏 蔽 奇 虎 使 用 防 火 墙 屏 蔽 奇 虎 3 6 0 的 通 信 的 通 信 这 款 恶 意 软 件 会 查 找 奇 虎 3 6 0 使 用 的 U I D ( 唯 一 标 识 符 ,   u n i q u e   i d e n t i f i e r ) ， 之 后 它 会 加 载 D r o i d W a l l 程 序 ， 这 是 A n d r o i d 平 台 上 一 款 强 大 的 防 火 墙 前 端 软 件 ， 由 U N I X   i p t a b l e 包 修 改 而 来 。 i p t a b l e s 防 火 墙 是 L i n u x 系 统 中 非 常 知 名 的 防 火 墙 ， D r o i d W a l l 是 由 独 立 安 全 研 究 员 R o d r i g o   R o s a u r o 开 发 的 ， 2 0 1 1 年 他 将 D r o i d W a l l 出 售 给 了 A V A S T 。 由 于 软 件 之 前 开 源 过 很 长 一 段 时 间 ， 恶 意 软 件 作 者 可 以 在 G o o g l e   C o d e 或 者 G i t H u b 找 到 D r o i d W a l l 。 D r o i d W a l l 可 以 屏 蔽 安 全 软 件 连 接 云 端 检 测 服 务 器 ， 导 致 安 全 软 件 变 成 鸡 肋 。 伪 装 成 伪 装 成 G o o g l e 应 用 应 用 赛 门 铁 克 的 研 究 人 员 称 ， 恶 意 软 件 在 中 国 用 户 之 间 的 传 播 不 是 很 广 泛 ， 因 此 目 前 还 无 需 太 担 心 。
为 了 感 染 用 户 ， 这 款 恶 意 软 件 还 会 把 自 己 伪 装 成 G o o g l e 应 用 “ G o o g l e   S e r v i c e ” ， 这 正 是 利 用 了 大 部 分 中 国 手 机 都 不 安 装 G o o g l e P l a y 商 店 的 特 点 。 A n d r o i d . S p y w a l l e r 通 过 非 官 方 的 A n d r o i d 应 用 商 店 传 播 ， 欺 骗 用 户 授 予 它 大 量 权 限 ， 之 后 它 就 会 继 续 在 后 台 工 作 ， 并 从 设 备 中 窃 取 信 息 ， 上 传 至 它 的 一 个 C & C 服 务 器 。 赛 门 铁 克 的 报 告 称 ， 这 款 应 用 会 搜 索 、 获 取 数 据 ， 包 括 通 话 记 录 、 短 信 、 G P S 、 系 统 浏 览 器 数 据 、 邮 件 、 收 音 机 、 图 片 和 通 讯 录 。 另 外 ， 这 款 病 毒 还 会 窃 取 其 他 应 用 的 数 据 ， 如 B l a c k B e r r y   M e s s e n g e r ,   O o v o o ,   C o c o ,   Q Q ,   T a l k b o x ,   S k y p e ,   V o x e r   ,   W h a t s A p p ,   Z e l l o 新 浪 微 博 、 腾 讯 微 博 、 微 信 。 * 参 考 来 源 ： S o f t p e d i a ， F B 小 编 S p h i n x 编 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理