[11552] 2017-07-16_SpyDealer深度剖析:一个广泛针对中国手机APP进行信息窃取的恶意软件

文档创建者:s7ckTeam
浏览次数:5
最后更新:2025-01-18
2017-07-16_SpyDealer深度剖析:一个广泛针对中国手机APP进行信息窃取的恶意软件 S p y D e a l e r 广 A P P c l o u d s   F r e e B u f   2 0 1 7 - 0 7 - 1 6 A n d r o i d A P P P a l o   A l t o   N e t w o r k s A n d r o i d   S p y D e a l e r < > 4 0 A P P A P P S p y D e a l e r r o o t r o o t A P P S p y D e a l e r S p y D e a l e r 4 0 A P P A P P F a c e b o o k W h a t s A p p   S k y p e L i n e V i b e r Q Q T a n g o T e l e g r a m Q Q A P P   S k y p e ,   V i b e r Q Q r o o t B a i d u   E a s y   R o o t r o o t I M E I I M S I M M S W I F I U D P T C P
S p y D e a l e r S p y D e a l e r 线 S p y D e a l e r r o o t A n d r o i d 2 . 2 4 . 4 1 / 4 使 S p y D e a l e r 线 线 2 0 1 7 6 1 0 4 6 S p y D e a l e r S p y D e a l e r 1 . 9 . 1 1 . 9 . 2 1 . 9 . 3 1 . 9 . 3 S p y D e a l e r A P P a p p G o o g l e S e r v i c e G o o g l e U p d a t e 2 0 1 5 1 0 2 0 1 7 5 2 0 1 5 1 0 2 0 1 6 2 P a l o   A l t o   N e t w o r k s S p y D e a l e r i c o n 广 ( B r o a d c a s t R e c e i v e r s ) 广 S p y D e a l e r A a T S e r v i c e r e a d m e . t x t C 2 线 C 2 C 2 B
R o o t S p y D e a l e r r o o t 1 . 9 . 1 1 . 9 . 2 使 r o o t B a i d u   E a s y   R o o t s u x s u r o o t r o o t r o o t / d a t a / d a t a / / b r o o t / r a w . z i p r o o t e x p l o i t h t t p [ : ] / / y a n g x i u 2 0 1 4 . 0 3 2 3 . u t n v g [ . ] c o m / a p k / r a w . z i p h t t p [ : ] / / y a n g x i u 2 0 1 4 . 0 3 2 3 . u t n v g [ . ] c o m / a p k / m d 5 . t x t m d 5 z i p e x p l o i t r o o t b u s y b o x s h e l l r a w . z i p B a i d u   E a s y   R o o t 2 . 8 . 3 r o o t e x p l o i t S p y D e a l e r e x p l o i t r a w . z i p 0 2 2 d 2 5 1 c f 5 0 9 c 2 f 0 e x p l o i t B a i d u E a s y   R o o t g z i p f b _ m e m _ r o o t
S p y D e a l e r r o o t A n d r i o d 4 . 0 4 . 3 e x p l o i t 1 s u x g e t r o o t l o g o . p n g b u s y b o x _ g 1 2 s u x l o g o . p n g b u s y b o x _ g 1 / d a t a / d a t a / / a p p _ b i n 3 s h e l l / d a t a / d a t a / / a p p _ b i n / t o o r . s h 4 p n g t o o r . s h r o o t l o g o . p n g t o o r . s h r o o t S p y D e a l e r p o w e r m a n a g e r / s y s t e m / b i n / u p d a t e _ 1 . a p k 使 S p y D e a l e r p o w e r m a n a g e r / s y s t e m / b i n / u p d a t e _ 1 . a p k / s y s t e m / a p p / U p d a t e . a p k r o o t S p y D e a l e r A a T S e r v i c e
C & C S p y D e a l e r C 2 S M S U D P T C P S M S C 2 S p y D e a l e r 广 1 5 G S M   c e l l S p y D e a l e r S p y D e a l e r G S M   c e l l i d 使 G P S S p y D e a l e r
S p y D e a l e r C 2 I P 4 C 2 I P L 1 1 2 C 2 I P C 2 S p y D e a l e r 1 2   3 4 5 C 2 5 m s g : r e p c a l l | C 2 T C P   S p y D e a l e r 3 9 5 6 8 T C P C 2 C 2 S p y D e a l e r { 0 x 3 5 ,   0 x 3 1 ,   0 x 6 4 ,   0 x 1 1 ,   0 x 0 9 , ,   0 x 0 9 , } I P U D P / T C P T C P C 2 S p y D e a l e r U D P / T C P C 2 r e a d m e . t x t C 2   I P s o c k e t U D P / T C P s o c k e t 9 0 I P C 2 B C 2 使 T E A S p y D e a l e r T E A
U D P / T C P 4 5 C 2 T E A U D P S p y D e a l e r U D P 1 0 0 0 C 2 I M E I :   I M E I U U I D :   0 1 1 0 0 0 0 0 0 0 0 T o t a l G r o u p s :   C u r r e n t G r o u p I d :   1 D a t a :   S p y D e a l e r r o o t 使 4 0 A P P A P P A P P M u l P a c k e t n < I M E I > n < U U I D > n < # T o t a l G r o u p s   > n < C u r r e n t G r o u p I d > n < D a t
A P P S p y D e a l e r A P P d e a l a p p   r o o t / s y s t e m / b i n / d e a l a p p A P P

C 2 d e a l a p p A P P A P P S p y D e a l e r 1 . 9 . 3 便 A P P r o o t S p y D e a l e r S p y D e a l e r S p y D e a l e r T Y P E _ N O T I F I C A T I O N   _ S T A T E _ C H A N G E D C O N T E N T _ C H A N G E _ T Y P E _ S U B T R E E T Y P E _ N O T I F I C A T I O N   _ S T A T E _ C H A N G E D C O N T E N T _ C H A N G E _ T Y P E _ S U B T R E E C O N T E N T _ C H A N G E _ T Y P E _ S U B T R E E S p y D e a l e r S p y D e a l e r S p y D e a l e r I M E I I M S I A P P C 2 S p y D e a l e r
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则