搜索

[11179] 2017-03-28_第一起国内恶意软件用伪基站传播Android恶意软件

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2017-03-28_第一起国内恶意软件用伪基站传播Android恶意软件 第 一 起   |   国 内 恶 意 软 件 用 伪 基 站 传 播 A n d r o i d 恶 意 软 件 米 雪 儿   F r e e B u f   2 0 1 7 - 0 3 - 2 8 根 据 外 媒 报 道 称 ， 中 国 的 恶 意 软 件 开 发 者 正 在 使 用 伪 基 站 （ 根 据 外 媒 报 道 称 ， 中 国 的 恶 意 软 件 开 发 者 正 在 使 用 伪 基 站 （ B T S ） 发 送 包 含 ） 发 送 包 含 A n d r o i d 恶 意 软 件 链 接 的 恶 意 短 信 。 恶 意 软 件 链 接 的 恶 意 短 信 。 这 是 恶 意 软 件 开 发 者 使 用 基 站 传 播 恶 意 软 件 的 第 一 起 案 例 ， 也 是 A v a s t   2 0 1 4 年 发 布 的 趋 势 预 测 中 的 一 种 可 能 ， 只 是 直 至 目 前 才 得 以 实 现 。 通 过 假 基 站 传 播 通 过 假 基 站 传 播 S w e a r i n g 木 马 木 马 利 用 这 种 方 式 传 播 的 A n d r o i d 恶 意 软 件 名 为 “ S w e a r i n g ” ， 之 所 以 称 为 “ S w e a r i n g ” 是 因 为 它 的 源 代 码 中 包 含 很 多 中 国 骂 人 的 话 。 来 自 腾 讯 安 全 的 研 究 人 员 发 现 ， 这 种 恶 意 软 件 只 在 中 国 活 跃 。 S w e a r i n g 组 织 部 署 其 恶 意 软 件 的 方 式 与 其 他 任 何 A n d r o i d 恶 意 软 件 相 比 都 是 独 一 无 二 而 又 见 所 未 见 的 。 攻 击 者 正 在 使 用 流 氓 B T S 设 备 将 附 近 的 移 动 设 备 诱 骗 至 一 个 单 独 的 移 动 网 络 中 。 在 这 里 ， 他 们 会 向 受 害 者 发 送 看 起 来 像 是 来 自 移 动 提 供 商 的 S M S 短 信 。 研 究 人 员 发 现 ， 攻 击 者 主 要 伪 装 像 中 国 移 动 和 中 国 联 通 这 样 的 提 供 商 发 送 欺 诈 短 信 。 S M S 信 息 中 包 含 用 户 必 须 安 装 的 恶 意 A P K （ A n d r o i d 应 用 程 序 ） 文 件 的 链 接 。 因 为 G o o g l e P l a y   S t o r e 在 中 国 是 被 封 锁 的 ， 大 家 已 经 习 惯 安 装 来 自 不 受 信 任 源 提 供 的 A P K 文 件 ， 所 以 如 果 你 能 让 用 户 成 功 访 问 该 U R L ， 那 么 接 下 来 要 进 行 的 社 会 工 程 就 不 是 什 么 难 事 了 。 “ S w e a r i n g ” 是 一 个 全 面 的 威 胁 是 一 个 全 面 的 威 胁 这 些 A P K 中 包 含 “ S w e a r i n g ” 木 马 ， 它 是 一 种 全 面 的 威 胁 ， 可 以 从 受 感 染 的 设 备 中 收 集 用 户 个 人 数 据 ， 发 送 钓 鱼 邮 件 来 收 集 登 录 凭 证 ， 以 及 拦 截 S M S 信 息 来 绕 过 中 国 银 行 机 构 使 用 的 双 因 素 认 证 系 统 或 其 他 一 次 性 代 码 系 统 等 。
腾 讯 表 示 ， 在 某 些 情 况 下 ， S w e a r i n g 恶 意 软 件 团 伙 会 使 用 不 同 的 主 题 进 行 短 信 诱 骗 ， 例 如 发 送 配 偶 出 轨 照 片 的 链 接 或 视 频 ， 或 是 根 据 最 新 的 热 门 事 件 发 送 名 流 女 星 艳 照 链 接 等 。 尽 管 如 此 ， 最 有 效 的 诱 饵 往 往 还 是 看 似 最 正 规 的 短 信 信 息 ， 如 伪 造 电 信 提 供 商 或 银 行 机 构 发 送 S M S 短 信 通 知 用 户 根 据 链 接 下 载 他 们 的 移 动 应 用 程 序 的 更 新 程 序 等 。 虽 然 去 年 中 国 当 局 已 经 逮 捕 了 S w e a r i n g 恶 意 软 件 团 伙 中 的 部 分 成 员 ， 但 是 之 后 ， 攻 击 者 使 用 S w e a r i n g 恶 意 软 件 和 蜂 窝 基 站 的 攻 击 事 件 还 是 时 有 发 生 。 S w e a r i n g 恶 意 软 件 有 望 在 全 球 范 围 内 传 播 恶 意 软 件 有 望 在 全 球 范 围 内 传 播 近 日 ， C h e c k   P o i n t 报 道 称 ， 稍 微 修 改 过 的 S w e a r i n g 恶 意 软 件 正 在 发 起 新 一 轮 攻 击 。 这 家 以 色 列 安 全 公 司 还 援 引 了 H u m m i n g B a d 的 案 例 ， 去 年   2   月 ， C h e c k   P o i n t   监 测 到 了   H u m m i n g B a d   的 存 在 ， 它 是 一 个 以 下 载 量 为 驱 动 的 恶 意 软 件 ， 感 染 之 后 ， 用 户 在 使 用 手 机 浏 览 网 页 的 时 候 可 能 会 被 跳 转 到 色 情 内 容 。 而 这 还 不 是 最 致 命 的 ， 首 先   H u m m i n g B a d   会 试 图 获 取 手 机 的 超 级 控 制 权 限 ， 如 果 成 功 的 话 ， H u m m i n g B a d   会 尽 可 能 多 地 下 载 安 装 带 有 病 毒 的 应 用 程 序 。 如 果 不 成 功 的 话 ， H u m m i n g B a d   会 伪 装 成 虚 假 的 系 统 更 新 提 示 ， 向 用 户 索 取 系 统 级 别 的 许 可 权 限 。 该 A n d r o i d 木 马 也 是 开 始 于 中 国 移 动 恶 意 软 件 市 场 ， 随 后 开 始 蔓 延 全 球 ， 据 悉 ， 至 少 有   1 0 0 0   万 用 户 正 在 使 用 被 恶 意 程 序 感 染 的 应 用 ， 中 国 和 印 度 的   A n d r o i d   手 机 被 感 染 得 最 多 。
就 像 H u m m i n g B a d 恶 意 软 件 一 样 ， 利 用 S w e a r i n g 恶 意 软 件 的 攻 击 活 动 预 计 也 将 传 播 至 全 球 其 他 国 家 ， 尤 其 是 使 用 B T S 设 备 来 诱 骗 用 户 安 装 恶 意 软 件 的 有 效 载 荷 将 进 一 步 推 动 这 种 蔓 延 趋 势 。 2 0 1 6 年 8 月 ， 移 动 安 全 公 司 Z i m p e r i u m 发 表 了 研 究 报 告 强 调 称 ， 许 多 移 动 电 信 提 供 商 使 用 B T S 设 备 中 的 大 量 漏 洞 。 攻 击 者 可 以 使 用 这 些 漏 洞 来 接 管 现 有 的 蜂 窝 塔 ， 这 就 意 味 着 他 们 不 一 定 需 要 购 买 定 制 的 B T S 设 备 来 传 播 恶 意 软 件 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理