搜索

[11722] 2017-08-29_十几万Android手机组成的僵尸网络正在活跃，你中招了吗？

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2017-08-29_十几万Android手机组成的僵尸网络正在活跃，你中招了吗？ 十 几 万 A n d r o i d 手 机 组 成 的 僵 尸 网 络 正 在 活 跃 ， 你 中 招 了 吗 ？ A n g e l a Y   F r e e B u f   2 0 1 7 - 0 8 - 2 9 你 相 信 只 要 从 官 方 应 用 商 店 下 载 一 个   A p p   就 能 保 护 自 己 免 受 恶 意 软 件 攻 击 吗 ？ 你 要 是 信 了 ， 就 得 好 好 想 想 了 。 来 自 来 自   A k a m a i 、 、 C l o u d f l a r e , 、 、 F l a s h p o i n t 、 谷 歌 、 、 谷 歌 、 O r a c l e   D y n 、 、 R i s k I Q 、 、 T e a m   C y m r u   等 公 司 研 究 员 组 成 的 安 全 等 公 司 研 究 员 组 成 的 安 全 团 队 发 现 了 一 种 新 的 僵 尸 网 络 团 队 发 现 了 一 种 新 的 僵 尸 网 络   W i r e X 。 。 W i r e X   包 含 数 万 台 包 含 数 万 台   A n d r o i d   手 机 僵 尸 ， 大 肆 进 行 手 机 僵 尸 ， 大 肆 进 行   D D o S   攻 击 。 攻 击 。 W i r e X 最 早 在 最 早 在   8   月 初 出 现 ， 利 用 第 三 方 商 店 、 甚 至 谷 歌 官 方 月 初 出 现 ， 利 用 第 三 方 商 店 、 甚 至 谷 歌 官 方   P l a y   S t o r e   中 感 染 了 恶 意 程 序 的 中 感 染 了 恶 意 程 序 的   A p p   进 行 传 播 ， 主 要 感 进 行 传 播 ， 主 要 感 染 染   A n d r o i d   设 备 。 由 于 充 分 的 信 息 共 享 和 深 入 的 合 作 研 究 ， 联 合 安 全 团 队 迅 速 检 测 出 设 备 。 由 于 充 分 的 信 息 共 享 和 深 入 的 合 作 研 究 ， 联 合 安 全 团 队 迅 速 检 测 出   W i r e X   详 细 机 制 并 进 行 了 详 细 机 制 并 进 行 了 有 效 阻 击 。 有 效 阻 击 。 大 规 模 大 规 模   D D o S   攻 击 引 起 警 惕 攻 击 引 起 警 惕 有 证 据 表 明 ， 攻 击 者 自   7   月 中 旬 就 已 经 开 始 集 结 僵 尸 网 络 ， 最 初 发 动 的 是 小 规 模   D D o S   攻 击 。 但 是 直 到   8   月   1 7   日 攻 击 者 利 用   W i r e X   发 起 更 大 规 模 的   D D o S   攻 击 后 ， 研 究 人 员 才 真 正 注 意 到   W i r e X   并 开 始 研 究 。 研 究 发 现 ， 这 一 波 D D o S   攻 击 力 度 很 大 ， 超 过   1 0 0   个 国 家 的   7   万 台 设 备 参 与 了 此 次 攻 击 ， 导 致 大 量 服 务 和 设 备 遭 入 侵 。 一 些 攻 击 甚 至 还 引 起 了 执 法 部 门 的 注 意 ， 因 为 攻 击 者 借 此 向 目 标 组 织 发 送 了 勒 索 信 息 。 通 过 研 究 分 析 搜 集 到 的 数 据 ， 可 以 发 现 ， 在   8   月 中 旬 ， 这 个 僵 尸 网 络 就 已 经 能 利 用 超 过   1 2   万 个 不 同   I P   地 址 的 僵 尸 发 起   D D o S   攻 击 ， 这 算 是   W i r e X   的 感 染 峰 值 。
调 查 发 现 ， W i r e X   可 以 发 动 第 七 层 也 就 是 应 用 层 的   D D o S   攻 击 ， 虽 然 这 不 会 阻 塞 服 务 器 ， 但 是 会 消 耗 服 务 器 内 存 资 源 ， 导 致 在 线 服 务 崩 溃 。 目 前 ， 一 些 杀 毒 软 件 将 感 染 了   W i r e X   的   A p p   标 注 为 “ A n d r o i d   C l i c k e r ” 。 因 为 ， W i r e X   还 有 点 击 欺 诈 功 能 ， 在 感 染 的 初 始 阶 段 就 能 发 挥 作 用 ， 然 后 开 始   D D o S   攻 击 。 研 究 人 员 表 示 ， 在   8   月   1 7   日 的 大 规 模   D D o S   攻 击 中 ， W i r e X   主 要 利 用 了 类 似   w e b   浏 览 器 流 量 的   u s e r - a g e n t   字 符 串 ， 针 对 目 标 服 务 器 发 动   H T T P   G E T   和   P O S T   请 求 。 这 些 字 符 串 由 英 文 小 写 字 母 随 机 组 合 而 成 。 因 为 多 个 安 全 公 司 联 手 并 共 享 信 息 ， 因 此 可 以 迅 速 检 测 出 所 有 的 僵 尸 。 调 查 发 现 ， 谷 歌 应 用 商 店 中 ， 超 过   3 0 0   款   A p p 包 含 恶 意   W i r e X   代 码 ， A p p   类 别 涵 盖 媒 体 、 视 频 播 放 器 、 铃 声 、 存 储 管 理 工 具 等 。 这 些   A p p   安 装 后 不 会 立 即 表 现 出 恶 意 属 性 ， 以 此 躲 避 检 测 。 这 些   A p p   使 用 一 切 正 常 ， 但 是 会 隐 藏 恶 意 进 程 ， 而 隐 藏 的 恶 意 程 序 则 会 等 待 “ a x c l i c k . s t o r e ”   C & C   服 务 器 下 发 指 令 。 下 载 这 些   A p p   的 用 户 主 要 位 于 俄 罗 斯 、 中 国 和 其 他 亚 洲 国 家 。 应 对 与 建 议 应 对 与 建 议 谷 歌 目 前 已 经 将 这 些   A p p   从   P l a y   S t o r e   下 架 ， 而 且 如 果 用 户 手 机 已 经 包 含   P l a y   P r o t e c t   特 性 ， 则 会 自 动 移 除 含 有 W i r e X   的 应 用 。 P l a y   P r o t e c t   是 谷 歌 新 发 布 的 一 项 安 全 方 案 ， 主 要 利 用 机 器 学 习 和   A p p   利 用 分 析 来 移 除 （ 卸 载 ） A n d r o i d   手 机 中 的 恶 意   A p p ， 防 止 用 户 遭 到 进 一 步 入 侵 。
不 过 ， 此 事 也 暴 露 了 谷 歌 另 一 个 机 器 学 习 方 案   B o u n c e r   的 不 足 ， B o u n c e r   本 来 是 用 于 检 测 并 阻 止   P l a y   S t o r e   中 带 有 恶 意 程 序 的 软 件 。 但 其 实 有 很 多 恶 意 程 序 能 逃 过   B o u n c e r   的 检 测 ， 还 有 人 利 用   B o u n c e r   系 统 检 测 恶 意   A P P   以 进 行 改 进 ， 逃 过 杀 软 的 检 测 。 因 此 ， 建 议 用 户 就 算 在 谷 歌   P l a y   S t o r e   下 载   A p p ， 也 要 选 择 可 靠 、 经 过 认 证 的 开 发 商 ， 不 要 安 装 不 必 要 的   A p p 。 同 时 ， 要 在 手 机 中 安 装 可 靠 的 反 病 毒   A p p ， 以 便 及 时 检 测 并 阻 止 恶 意   A p p ； 注 意 将 所 有   A p p   更 新 到 最 新 版 本 。 多 方 联 手 ， 共 同 打 造 互 联 网 安 全 防 御 新 生 态 多 方 联 手 ， 共 同 打 造 互 联 网 安 全 防 御 新 生 态 针 对 用 于   D D o S   攻 击 或 财 务 诈 骗 的 大 规 模 僵 尸 网 络 ， 以 前 也 有 很 多 方 案 ， 但 是 一 直 以 来 ， 僵 尸 网 络 仍 然 屹 立 不 倒 。 而 因 此 这 一 次 ， 这 些 本 是 竞 争 对 手 的 公 司 难 得 再 次 联 手 ， 共 同 研 究 并 阻 击   W i r e X 。 与 常 规 意 义 的 攻 击 防 御 相 比 ， 这 次 的 应 对 更 有 意 义 。 因 为 安 全 行 业 和 执 法 机 构 （ 主 要 是   F B I ） 联 合 追 踪 并 “ 抓 捕 ”   C 2 服 务 器 。 与 防 御 和 打 击 相 比 ， 这 个 过 程 中 的 合 作 对 整 个 行 业 意 义 更 重 大 。 研 究 人 员 的 合 作 研 究 促 成 了 迅 速 高 效 的 阻 击 ， 事 后 谷 歌 也 很 快 将 恶 意   A P P   下 架 并 移 除 ， 而 执 法 机 构 则 处 理 那 些 构 成 犯 罪 的 内 容 。 A k a m a i   高 级 网 络 架 构 师 及 安 全 研 究 员   J a r e d   M a u c h ： 在 这 个 案 例 中 ， 我 们 共 享 了 信 息 ， 因 此 能 在 短 时 间 内 全 面 研 究 出 这 个 恶 意 程 序 的 详 情 。 C l o u d f l a r e   联 合 创 始 人 兼   C E O   M a t t h e w   P r i n c e ： 我 为 他 们 感 到 骄 傲 ， 他 们 合 作 展 开 调 查 ， 迅 速 消 除 了 危 机 。 A k a m a i   的 高 级 安 全 架 构 师   T i m   A p r i l   表 示 ： 为 了 保 护 互 联 网 和 客 户 安 全 ， 这 些 研 究 人 员 之 前 也 一 直 就 小 的 攻 击 事 件 或 匿 名 信 息 分 享 而 合 作 过 。 这 些 安 全 事 件 最 开 始 都 很 相 似 ， 但 由 于 大 家 能 够 分 享 研 究 成 果 ， 得 出 结 论 、 作 出 响 应 就 比 平 常 更 快 。 我 们 选 择 在 这 个 时 机 共 同 发 布 研 究 结 果 ， 就 是 为 了 强 调 不 同 公 司 之 间 合 作 的 重 要 性 ， 并 确 保 所 有 研 究 综 合 在 一 起 ， 让 事 件 分 析 更 完 整 。 C l o u d f l a r e   机 密 与 安 全 部 门 主 管   J u s t i n   P a i n e   表 示 ： 在   M i r a i   衍 生 出 的 大 规 模 攻 击 之 初 ， 就 有 非 正 式 的 联 合 安 全 团 队 成 立 。 在   M i r a i   之 后 的 攻 击 中 （ 如
W a n n a C r y 、 N o t P e t y a   等 ） ， 这 些 合 作 的 研 究 人 员 也 起 到 了 重 大 作 用 。 F l a s h p o i n t   的 安 全 研 究 主 管   A l l i s o n   N i x o n   表 示 ： 联 合 团 队 的 贡 献 之 前 几 乎 鲜 有 报 道 。 但 是 ， 对 于 一 些 大 型 僵 尸 网 络 的 悄 然 消 失 ， 这 种 团 队 功 不 可 没 。 联 合 团 队 的 贡 献 之 前 几 乎 鲜 有 报 道 。 但 是 ， 对 于 一 些 大 型 僵 尸 网 络 的 悄 然 消 失 ， 这 种 团 队 功 不 可 没 。 他 们 示 范 了 业 内 合 作 带 来 的 高 效 成 果 他 们 示 范 了 业 内 合 作 带 来 的 高 效 成 果 。 这 次 发 布 的 不 仅 是 一 份 合 作 研 究 成 果 ， 他 们 能 将 一 个 个 受 害 者 与 攻 击 者 联 系 起 来 ， 并 利 用 已 有 情 报 更 好 地 阻 止 攻 击 。 他 们 靠 自 发 意 识 和 彼 此 信 任 走 过 了 多 年 。 如 果 不 是 团 队 中 的 研 究 人 员 ， 我 觉 得 互 联 网 可 能 没 法 像 现 在 这 么 安 全 强 大 。 当 人 们 谈 论 当 人 们 谈 论 “ 网 络 安 全 信 息 分 享 网 络 安 全 信 息 分 享 ” 时 ， 他 们 所 期 望 的 ， 应 该 是 这 种 联 合 团 队 所 呈 现 的 合 作 模 式 。 时 ， 他 们 所 期 望 的 ， 应 该 是 这 种 联 合 团 队 所 呈 现 的 合 作 模 式 。 联 合 团 队 的 研 究 人 员 也 表 示 ， 希 望 此 次 成 功 能 成 为 一 个 典 范 ， 促 成 互 联 网 安 全 行 业 更 多 业 内 合 作 ， 共 同 应 对 威 胁 和 攻 击 。 信 息 分 享 对 于 受 害 者 和 整 个 互 联 网 都 能 起 到 积 极 作 用 ， 这 份 联 合 报 告 就 是 一 个 很 好 的 案 例 。 跨 组 织 合 信 息 分 享 对 于 受 害 者 和 整 个 互 联 网 都 能 起 到 积 极 作 用 ， 这 份 联 合 报 告 就 是 一 个 很 好 的 案 例 。 跨 组 织 合 作 对 于 互 联 网 威 胁 防 御 而 言 非 常 重 要 ， 如 果 不 进 行 合 作 防 御 ， 攻 击 者 就 会 为 所 欲 为 。 作 对 于 互 联 网 威 胁 防 御 而 言 非 常 重 要 ， 如 果 不 进 行 合 作 防 御 ， 攻 击 者 就 会 为 所 欲 为 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， T H N ， S e c u r i t y W e e k   等 ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理