搜索

[10445] 2016-08-29_爆料全球首个基于Twitter的Android僵尸网络

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-08-29_爆料全球首个基于Twitter的Android僵尸网络 爆 料 全 球 首 个 基 于 T w i t t e r 的 A n d r o i d 僵 尸 网 络 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 8 - 2 9 告 诉 大 家 一 个 告 诉 大 家 一 个 “ 好 消 息 好 消 息 ” ， 现 在 不 仅 ， 现 在 不 仅 T w i t t e r 用 户 可 以 通 过 检 查 微 博 信 息 服 务 来 获 取 新 的 消 息 ， 安 卓 恶 意 软 件 也 开 始 采 用 这 样 用 户 可 以 通 过 检 查 微 博 信 息 服 务 来 获 取 新 的 消 息 ， 安 卓 恶 意 软 件 也 开 始 采 用 这 样 的 机 制 来 获 取 恶 意 指 令 了 。 的 机 制 来 获 取 恶 意 指 令 了 。 根 据 E S E T 安 全 公 司 的 最 新 报 告 ， 一 位 安 卓 恶 意 软 件 的 开 发 者 正 在 使 用 T w i t t e r 来 向 受 感 染 的 智 能 手 机 发 送 恶 意 指 令 。 该 公 司 的 安 全 研 究 人 员 在 对 一 款 名 叫 “ T w i t o o r ” 的 恶 意 软 件 中 发 现 了 这 一 功 能 。 这 款 恶 意 软 件 可 以 在 受 感 染 的 目 标 手 机 中 悄 悄 安 装 其 他 的 恶 意 软 件 ， 毫 无 疑 问 ， 这 绝 对 是 一 个 安 卓 端 的 木 马 后 门 。 传 统 的 恶 意 软 件 控 制 方 式 传 统 的 恶 意 软 件 控 制 方 式 通 常 情 况 下 ， 安 卓 恶 意 软 件 的 开 发 者 会 利 用 远 程 控 制 服 务 器 来 控 制 受 感 染 的 智 能 手 机 。 攻 击 者 首 先 会 使 用 这 些 服 务 器 来 向 受 感 染 的 手 机 发 送 控 制 命 令 ， 然 后 利 用 这 些 手 机 来 组 成 一 个 僵 尸 网 络 。 简 而 言 之 ， 在 传 统 的 攻 击 场 景 中 ， 攻 击 者 主 要 使 用 的 是 远 程 服 务 器 来 控 制 目 标 手 机 中 的 恶 意 软 件 ， 并 向 恶 意 软 件 发 出 控 制 命 令 ， 以 此 来 控 制 受 感 染 的 手 机 。 攻 击 者 能 用 攻 击 者 能 用 T w i t t e r 来 做 什 么 ？ 来 做 什 么 ？ 然 而 ， T w i t o o r 的 开 发 者 并 没 有 打 算 使 用 C & C 服 务 器 来 与 受 感 染 的 手 机 通 信 。 令 人 惊 讶 的 是 ， T w i t o o r 可 以 使 用 T w i t t e r 社 交 网 络 来 控 制 目 标 用 户 的 安 卓 智 能 手 机 。 这 款 恶 意 软 件 会 定 时 对 指 定 的 T w i t t e r 账 号 进 行 检 查 ， 然 后 从 该 T w i t t e r 账 号 所 发 布 的 加 密 推 文 中 读 取 出 控 制 命 令 。 L u k a s   S t e f a n k o 是 E S E T 公 司 的 一 名 安 全 研 究 人 员 ， 他 在 本 周 三 发 表 的 一 篇 博 文 中 提 到 ： 这 是 一 种 非 常 新 颖 的 攻 击 方 式 。 攻 击 者 无 需 再 去 维 护 一 台 命 令 控 制 服 务 器 （ C & C ） ， 他 们 可 以 直 接 使 用 T w i t t e r 账 号 来 向 恶 意 软 件 发 送 指 令 ， 而 且 采 用 这 样 的 控 制 方 式 也 能 够 大 大 降 低 恶 意 软 件 被 检 测 到 的 几 率 。 首 个 基 于 首 个 基 于 T w i t t e r 的 安 卓 僵 尸 网 络 的 安 卓 僵 尸 网 络
E S E T 公 司 指 出 ， 该 僵 尸 网 络 是 目 前 首 个 利 用 T w i t t e r 来 发 送 控 制 命 令 的 A n d r o i d 僵 尸 网 络 。 众 所 周 知 ， T w i t t e r 网 站 与 2 0 0 6 年 正 式 进 入 人 们 的 视 野 之 中 ， 而 最 早 出 现 的 由 T w i t t e r 控 制 的 W i n d o w s 僵 尸 网 络 则 出 现 在 2 0 0 9 年 。 在 此 之 前 ， 曾 经 也 出 现 过 很 多 通 过 非 传 统 手 段 来 控 制 A n d r o i d 肉 鸡 的 恶 意 软 件 ， 这 些 恶 意 软 件 可 以 通 过 博 客 、 G o o g l e 云 端 系 统 、 以 及 百 度 云 端 系 统 来 传 播 恶 意 控 制 命 令 。 但 是 在 S t e f a n k o 看 来 ， 只 有 T w i t o o r 是 第 一 个 基 于 T w i t t e r 社 交 网 络 来 传 播 控 制 命 令 的 恶 意 软 件 。 E S E T 的 安 全 研 究 人 员 表 示 ， 目 前 在 各 大 安 卓 应 用 市 场 中 还 没 有 检 测 到 T w i t o o r 的 踪 迹 ， 所 以 攻 击 者 很 有 可 能 是 通 过 恶 意 链 接 的 方 式 来 传 播 这 款 恶 意 软 件 。 扒 一 扒 扒 一 扒 T w i t o o r 实 际 上 ， T w i t o o r 是 一 个 木 马 后 门 ， 它 可 以 在 受 感 染 的 智 能 设 备 中 下 载 其 他 的 恶 意 软 件 ， 而 且 这 一 木 马 后 门 已 经 活 跃 了 一 个 月 之 久 了 。 这 款 恶 意 应 用 是 病 毒 T w i t o o r . A 的 变 种 ， 考 虑 到 目 前 安 全 研 究 人 员 还 没 有 在 任 何 一 个 安 卓 官 方 应 用 市 场 上 检 测 到 T w i t o o r 的 身 影 ， 所 以 专 家 推 测 攻 击 者 很 有 可 能 是 通 过 恶 意 短 信 或 者 恶 意 U R L 链 接 的 方 式 来 感 染 用 户 的 手 机 。 它 可 以 伪 装 成 色 情 视 频 播 放 软 件 或 者 彩 信 客 户 端 ， 并 以 此 来 引 诱 用 户 上 当 。 当 然 了 ， T w i t o o r   肯 定 不 具 备 上 述 两 者 的 功 能 。 T w i t o o r 启 动 之 后 ， 便 会 立 刻 进 入 “ 隐 身 ” 状 态 ， 然 后 定 时 检 测 特 定 的 T w i t t e r 账 号 ， 并 从 账 号 中 获 取 控 制 命 令 。 当 T w i t o o r 收 到 了 攻 击 者 所 发 送 的 指 令 之 后 ， 它 会 根 据 指 令 的 不 同 要 求 来 完 成 不 同 的 任 务 。 例 如 ， 它 可 以 下 载 其 他 的 恶 意 软 件 ， 以 及 更 换 用 于 接 收 命 令 的 T w i t t e r 账 号 等 等 。 警 钟 警 钟 S t e f a n k o 表 示 ： 表 示 ： “ T w i t o o r 的 出 现 也 足 以 证 明 ， 现 在 的 网 络 犯 罪 分 子 们 正 在 不 断 改 良 他 们 的 攻 击 技 术 。 因 为 黑 客 们 也 知 道 ， 如 果 没 有 技 术 上 的
创 新 ， 即 使 是 黑 客 也 会 被 市 场 淘 汰 。 至 于 应 对 方 案 的 话 ， 广 大 互 联 网 用 户 可 以 在 计 算 机 或 者 智 能 设 备 中 安 装 安 全 防 护 软 件 ， 这 样 可 以 从 一 定 程 度 上 保 护 自 己 的 安 全 。 ” E S E T 公 司 的 安 全 研 究 人 员 表 示 ， 在 基 于 T w i t t e r 的 僵 尸 网 络 出 现 之 后 ， 未 来 我 们 将 有 可 能 看 到 更 多 的 黑 客 会 利 用 F a c e b o o k 、 L i n k e d I n 以 及 其 他 社 交 网 络 平 台 来 大 做 文 章 。 所 以 请 各 位 安 全 专 家 们 做 好 心 理 准 备 ， 因 为 不 久 之 后 将 会 出 现 更 多 复 杂 的 僵 尸 网 络 。 *   参 考 来 源 ： N e t w o r k W o r l d ， 本 文 由 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理