搜索

[10559] 2016-09-30_对“利比亚天蝎”网络间谍活动的分析调查（附样本下载）

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-09-30_对“利比亚天蝎”网络间谍活动的分析调查（附样本下载） 对 “ 利 比 亚 天 蝎 ” 网 络 间 谍 活 动 的 分 析 调 查 （ 附 样 本 下 载 ） c l o u d s   F r e e B u f   2 0 1 6 - 0 9 - 3 0 利 比 亚 的 政 权 动 荡 和 长 期 内 战 可 能 众 所 周 知 ， 但 其 网 络 间 谍 和 黑 客 活 动 或 许 鲜 为 人 知 。 在 这 篇 报 告 中 ， 我 们 将 首 次 披 露 一 利 比 亚 的 政 权 动 荡 和 长 期 内 战 可 能 众 所 周 知 ， 但 其 网 络 间 谍 和 黑 客 活 动 或 许 鲜 为 人 知 。 在 这 篇 报 告 中 ， 我 们 将 首 次 披 露 一 例 涉 及 利 比 亚 的 恶 意 软 件 网 络 攻 击 活 动 。 例 涉 及 利 比 亚 的 恶 意 软 件 网 络 攻 击 活 动 。 概 要 概 要 8 月 初 ， 我 们 接 收 到 了 一 类 大 量 感 染 利 比 亚 国 内 安 卓 手 机 用 户 的 恶 意 软 件 样 本 ， 这 些 样 本 尤 其 在 黎 波 里 和 班 加 西 比 较 活 跃 ， 它 们 通 过 手 机 T e l e g r a m 程 序 广 泛 传 播 ， 主 要 针 对 有 影 响 力 的 社 会 名 流 和 政 治 人 士 。 该 类 恶 意 软 件 感 染 手 机 之 后 ， 会 继 续 向 通 讯 录 人 员 散 播 恶 意 程 序 V o i c e   M a s s e g e . a p k ， 形 成 更 大 的 受 害 者 网 络 。 经 我 们 调 查 分 析 ， 确 信 这 是 由 某 政 党 发 起 ， 并 以 情 报 收 集 和 秘 密 监 视 为 目 的 恶 意 软 件 攻 击 活 动 。 在 调 查 中 ， 我 们 还 发 现 了 多 例 感 染 电 脑 和 智 能 手 机 的 相 关 恶 意 软 件 。 我 们 把 该 攻 击 活 动 命 名 为 “ 利 比 亚 天 蝎 ” 。 战 术 战 术 - 技 术 技 术 - 程 序 指 标 （ 程 序 指 标 （ T T P s ） ） 在 首 次 攻 击 感 染 中 ， 攻 击 者 通 过 入 侵 劫 持 某 个 人 T e l e g r a m 账 号 ， 向 通 讯 录 人 员 传 播 恶 意 程 序 V o i c e   M a s s e g e . a p k ， 受 害 者 点 击 安 装 后 ， 将 会 出 现 名 为 U R L   S h o r t e n e r 的 图 标 ， 而 恶 意 进 程 却 隐 藏 在 后 台 执 行 。
恶 意 程 序 分 析 恶 意 程 序 分 析 首 先 ， 我 们 需 要 对 恶 意 程 序 进 行 反 编 译 ：
在 反 编 译 文 件 A n d r o i d M a n i f e s t . x m l 中 ， 我 们 发 现 了 j a v a 包 名 ： d e . k e i n e a n t w o r t . a n d r o i d . u r l s h o r t e n e r
以 此 入 手 ， 我 们 在 G o o g l e   P l a y   s t o r e 中 找 到 了 相 关 a p p 程 序 :
该 款 合 法 程 序 为 k e i n e a n t w o r t . d e 网 站 开 发 上 传 ， 攻 击 者 很 可 能 向 该 款 软 件 注 入 恶 意 程 序 进 行 传 播 ： 另 外 ， 从 A n d r o i d M a n i f e s t . x m l 中 可 以 发 现 ， 恶 意 软 件 注 册 成 为 r e c e i v e r 组 件 ， 具 备 和 执 行 几 乎 所 有 安 卓 系 统 权 限 ：

恶 意 软 件 可 以 获 取 地 理 位 置 、 网 络 连 接 、 电 量 状 态 、 蓝 牙 、 相 机 、 视 频 和 浏 览 信 息 等 。 首 次 感 染 后 ， 恶 意 软 件 会 通 过 检 查 安 卓 设 备 r o o t 状 态 ， 进 一 步 请 求 获 取 r o o t 权 限 ：
在 反 编 译 工 程 文 件 中 ， 我 们 还 发 现 了 包 含 恶 意 软 件 配 置 信 息 且 为 b a s e 6 4 加 密 的 文 件 “ c o n f i g . j s o n ” 。 经 比 对 发 现 ， 该 恶 意 软 件 功 能 特 点 与 著 名 安 卓 木 马 J S o c k e t 和 A l i e n S p y 极 为 相 像 ， 解 密 文 件 c o n f i g . j s o n 之 后 ， 发 现 了 C & C 域 名 w i n m e i f . m y q - s e e . c o m 和 端 口 6 4 6 3 1 ， I P 解 析 为 隶 属 利 比 亚 电 信 技 术 骨 干 网 的 4 1 . 2 0 8 . 1 1 0 . 4 6 。

可 以 发 现 ， w i n m e i f . m y q - s e e . c o m 是 在 公 开 域 名 注 册 网 站 m y q - s e e . c o m 申 请 的 动 态 域 名 ： 恶 意 软 件 利 用 R o o t T o o l s 和 R o o t S h e l l 组 件 在 系 统 中 轻 易 获 取 r o o t 权 限 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理