搜索

[9844] 2016-02-23_被开启的潘多拉：安卓恶意软件GMBot源代码被公开

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2016-02-23_被开启的潘多拉：安卓恶意软件GMBot源代码被公开 被 开 启 的 潘 多 拉 ： 安 卓 恶 意 软 件 G M   B o t 源 代 码 被 公 开 S a m S m i t h   F r e e B u f   2 0 1 6 - 0 2 - 2 3 一 款 安 卓 恶 意 软 件 源 代 码 惊 现 网 络 ， 不 仅 免 费 提 供 ， 还 附 有 攻 击 感 染 设 备 的 教 程 和 说 明 。 一 款 安 卓 恶 意 软 件 源 代 码 惊 现 网 络 ， 不 仅 免 费 提 供 ， 还 附 有 攻 击 感 染 设 备 的 教 程 和 说 明 。 一 个 被 冠 以 不 同 名 称 的 银 行 木 马 家 族 — — F i r e e y e 称 之 为 S l e m B u n k ， 赛 门 铁 克 将 其 命 名 为 B a n k o s y ， 而 上 周 H e i m d a l 安 全 也 发 现 了 它 ， 为 其 取 名 M a z a r B o t 。 所 有 这 些 安 卓 银 行 木 马 都 是 来 自 于 同 一 个 威 胁 家 族 ， I B M 自 2 0 1 4 年 就 在 跟 踪 的 G M   B o t 。 G M   B o t 最 早 出 现 于 俄 语 网 络 犯 罪 地 下 论 坛 ， 售 价 为 5 0 0 美 元 。 而 I B M   X - F o r c e 团 队 称 ， 有 人 买 了 这 款 恶 意 软 件 之 后 ， 将 其 代 码 泄 露 在 网 上 。 现 在 ， 人 人 都 可 以 免 费 获 得 这 款 恶 意 软 件 了 。 什 么 是 什 么 是 G M   B o t ？ ？ G M   B o t （ 又 称 M a z a r   B O T ） 的 最 新 版 本 可 以 在 移 动 端 银 行 软 件 上 层 显 示 一 个 钓 鱼 页 面 ， 借 此 诱 骗 安 卓 用 户 输 入 个 人 金 融 账 户 及 凭 证 ， 骗 局 得 逞 。 除 此 之 外 ， 这 款 银 行 木 马 还 能 具 有 转 接 电 话 、 拦 截 短 信 、 锁 屏 等 功 能 ， 以 此 绕 过 银 行 安 全 机 制 的 附 加 层 ， 对 用 户 构 成 重 度 威 胁 。 网 络 犯 罪 分 子 还 可 以 用 网 络 犯 罪 分 子 还 可 以 用 G M   B o t 来 做 这 些 事 情 ： 来 做 这 些 事 情 ： 监 视 受 害 者 从 受 感 染 设 备 删 除 数 据 驻 足 系 统 拨 打 电 话 给 手 机 联 系 人 读 取 手 机 状 态 影 响 手 机 控 制 键 感 染 C h r o m e 浏 览 器 更 改 手 机 设 置 强 制 手 机 进 入 睡 眠 模 式
查 询 网 络 状 态 获 取 网 络 链 接 清 除 设 备 存 储 空 间 （ 这 款 恶 意 软 件 最 具 破 坏 性 的 能 力 ） 据 安 全 研 究 者 称 ， 此 人 之 所 以 泄 露 源 代 码 ， 仅 是 为 了 在 地 下 论 坛 增 加 他 （ 或 她 ） 的 “ 声 誉 ” 。 G M   B o t 安 卓 恶 意 软 件 源 代 码 免 费 获 取 ！ 安 卓 恶 意 软 件 源 代 码 免 费 获 取 ！ 没 错 ， 现 在 想 要 获 取 G M   B o t 不 再 需 要 花 费 5 0 0 美 元 。 除 了 源 代 码 ， “ 始 作 俑 者 ” 还 贴 出 服 务 器 安 装 指 导 以 及 教 程 ， 如 此 一 来 网 络 罪 犯 便 可 D I Y 自 己 版 本 的 恶 意 软 件 进 行 网 上 银 行 的 诈 骗 活 动 。 说 了 这 么 多 ， 这 源 代 码 也 不 是 什 么 人 都 能 得 到 的 。 因 为 发 布 者 对 源 代 码 及 其 控 制 面 板 进 行 了 密 码 保 护 ， 只 有 活 跃 的 论 坛 成 员 才 能 通 过 他 得 到 密 码 。 I B M 安 全 研 究 者 安 全 研 究 者 L i m o r   K e s s e m 在 一 篇 博 客 中 称 ， 在 一 篇 博 客 中 称 ， “ 无 论 谁 得 到 密 码 ， 都 可 以 将 其 告 诉 其 他 人 ， 因 此 代 码 的 实 际 分 布 会 远 远 超 出 论 坛 上 显 示 的 名 单 。 ” 网 上 用 户 和 朋 友 分 享 这 一 文 件 的 密 码 ， 不 久 之 后 G M   B o t 源 代 码 就 会 遍 布 地 下 论 坛 。 G M   B o t 作 为 安 卓 系 统 中 最 邪 恶 、 最 危 险 的 银 行 木 马 之 一 ， 在 其 源 代 码 泄 露 之 后 ， 用 户 必 须 在 登 录 网 上 银 行 是 保 持 高 作 为 安 卓 系 统 中 最 邪 恶 、 最 危 险 的 银 行 木 马 之 一 ， 在 其 源 代 码 泄 露 之 后 ， 用 户 必 须 在 登 录 网 上 银 行 是 保 持 高 度 警 惕 。 度 警 惕 。 用 户 怎 样 自 我 保 护 ？ 用 户 怎 样 自 我 保 护 ？ 用 户 在 上 网 过 程 中 应 当 遵 循 如 下 建 议 ： 不 要 打 开 来 历 不 明 的 附 件 ； 不 要 点 击 手 机 短 信 或 彩 信 中 的 链 接 ； 即 使 电 子 邮 件 看 起 来 是 正 常 的 ， 最 好 直 接 去 原 网 站 ， 同 时 对 任 何 可 能 是 更 新 的 链 接 进 行 验 证 ； 进 入 设 置 → 安 全 → 关 闭 “ 允 许 安 装 来 自 其 他 非 P l a y 商 店 的 应 用 程 序 ” 选 项 ； 保 持 你 的 安 卓 设 备 运 行 的 是 最 新 的 防 病 毒 应 用 程 序 ； 避 免 接 入 未 知 或 不 安 全 的 W i - F i 热 点 ， 尽 量 做 到 在 不 使 用 时 关 闭 W i - F i 。 * 参 考 来 源 ： T H N 、 S e c u r i t y i n t e l l i g e n c e ， S a m S m i t h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理