搜索

[13537] 2018-12-16_MovilSecure：GooglePlay上的虚假银行App分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-12-16_MovilSecure：GooglePlay上的虚假银行App分析 M o v i l   S e c u r e ： G o o g l e   P l a y 上 的 虚 假 银 行 A p p 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 1 6 前 言 前 言 现 在 ， 各 大 银 行 都 在 通 过 银 行 现 在 ， 各 大 银 行 都 在 通 过 银 行 A p p 来 给 用 户 提 供 更 多 的 功 能 ， 多 亏 了 移 动 互 联 网 ， 我 们 才 能 够 在 全 球 的 任 何 一 来 给 用 户 提 供 更 多 的 功 能 ， 多 亏 了 移 动 互 联 网 ， 我 们 才 能 够 在 全 球 的 任 何 一 个 角 落 随 时 随 地 去 使 用 银 行 服 务 。 但 是 ， 随 着 金 融 技 术 的 不 断 发 展 ， 用 户 会 不 断 在 特 定 的 银 行 个 角 落 随 时 随 地 去 使 用 银 行 服 务 。 但 是 ， 随 着 金 融 技 术 的 不 断 发 展 ， 用 户 会 不 断 在 特 定 的 银 行 A p p 中 寻 找 某 些 中 寻 找 某 些 特 殊 服 务 ， 这 也 给 网 络 犯 罪 分 子 提 供 了 可 乘 之 机 。 特 殊 服 务 ， 这 也 给 网 络 犯 罪 分 子 提 供 了 可 乘 之 机 。 近 期 ， 我 们 在 G o o g l e   P l a y 上 发 现 了 一 个 名 叫 M o v i l   S e c u r e 的 恶 意 A p p ， 这 款 A p p 应 用 了 S M i S h i n g 技 术 （ 短 信 诈 骗 + 网 络 钓 鱼 ） ， 主 要 针 对 的 是 西 班 牙 语 用 户 。 实 际 上 ， M o v i l   S e c u r e 是 一 款 伪 装 成 移 动 令 牌 服 务 的 虚 假 银 行 A p p ， 显 而 易 见 ， 它 的 开 发 者 试 图 用 专 业 的 品 牌 和 复 杂 的 用 户 界 面 来 诱 骗 用 户 认 为 M o v i l   S e c u r e 是 合 法 的 。 除 此 之 外 ， 我 们 还 发 现 了 另 外 三 个 类 似 的 伪 造 应 用 ， 这 三 个 应 用 都 属 于 同 一 名 开 发 者 的 。 目 前 ， G o o g l e 已 经 将 这 些 恶 意 A p p 下 架 了 。 M o v i l S e c u r e 于 2 0 1 8 年 1 0 月 1 9 日 上 线 ， 并 在 上 线 6 天 内 达 到 了 1 0 0 + 的 下 载 量 。 之 所 以 能 够 达 到 这 样 的 下 载 量 ， 很 可 能 是 因 为 这 款 A p p 声 称 和 西 班 牙 的 一 家 跨 国 银 行 集 团 （ B B V A ） 有 联 系 。 实 际 上 ， 这 家 银 行 一 直 以 技 术 支 持 服 务 而 闻 名 ， 而 且 这 家 公 司 真 正 的 移 动 端 银 行 业 务 A p p 也 被 认 为 是 目 前 业 内 最 好 的 应 用 程 序 之 一 。 这 款 伪 造 A p p 正 是 利 用 了 B B V A 在 行 业 内 的 优 势 ， 并 通 过 伪 装 成 银 行 移 动 令 牌 服 务 来 感 染 用 户 手 机 ， 但 研 究 人 员 通 过 分 析 后 发 现 ， M o v i l   S e c u r e 其 实 并 不 具 备 相 应 的 功 能 。
这 款 恶 意 软 件 软 件 主 要 针 对 的 是 西 班 牙 语 用 户 ， 它 声 称 自 己 能 够 识 别 B B V A 的 用 户 ， 并 为 用 户 提 供 授 权 交 易 服 务 。 但 是 ， 研 究 人 员 在 分 析 了 M o v i l   S e c u r e 的 功 能 和 行 为 之 后 ， 表 示 它 其 实 可 以 被 归 类 为 间 谍 软 件 。 而 且 当 前 版 本 的 M o v i l S e c u r e 架 构 非 常 简 单 ， 这 可 能 意 味 着 它 只 是 研 究 人 员 在 G o o g l e   P l a y 上 发 布 的 一 个 实 验 性 应 用 程 序 。 感 染 感 染 & 攻 击 机 制 攻 击 机 制 当 M o v i l   S e c u r e 首 次 启 动 时 ， 它 会 收 集 设 备 的 识 别 信 息 ， 例 如 设 备 I D 、 操 作 系 统 版 本 和 国 家 代 码 等 等 。 接 下 来 ， 它 会 将 这 些 信 息 发 送 至 远 程 恶 意 C 2 服 务 器 ， 这 一 切 都 会 在 后 台 悄 悄 完 成 ， 用 户 是 不 会 在 手 机 屏 幕 上 察 觉 到 任 何 异 样 的 。 当 我 们 访 问 这 个 远 程 恶 意 C 2 服 务 器 时 ， 我 们 看 到 了 一 个 简 单 的 登 录 页 面 ， 这 表 明 攻 击 者 专 门 开 发 了 一 个 完 整 的 管 理 系
统 来 收 集 、 组 织 和 分 析 捕 捉 到 的 用 户 数 据 。 更 重 要 的 是 ， 攻 击 者 很 有 可 能 会 利 用 这 些 数 据 来 发 动 一 场 大 规 模 的 网 络 攻 击 。 当 然 了 ， 它 要 收 集 的 数 据 可 不 仅 仅 只 有 设 备 标 识 信 息 而 已 ， 它 还 会 获 取 目 标 设 备 的 S M S 短 信 以 及 手 机 号 。 研 究 人 员 在 对 其 恶 意 代 码 进 行 了 分 析 之 后 ， 发 现 了 这 款 恶 意 软 件 （ 间 谍 软 件 ） 的 主 要 目 的 。 如 下 图 所 示 ， 当 受 感 染 设 备 收 到 了 一 条 新 的 短 信 时 ， 它 会 将 短 信 的 发 送 者 （ 手 机 号 ） 以 及 相 应 的 内 容 发 送 至 远 程 C 2 服 务 器 。 这 种 类 型 的 信 息 是 非 常 有 价 值 的 ， 因 为 在 目 前 的 银 行 交 易 系 统 中 ， 绝 大 部 分 都 是 利 用 短 信 验 证 码 的 形 式 来 授 权 银 行 交 易 的 。 目 前 ， 这 款 恶 意 软 件 的 开 发 者 已 经 开 始 尝 试 将 收 集 到 的 数 据 使 用 到 S M i S h i n g 恶 意 活 动 中 了 。
仔 细 分 析 了 恶 意 A p p 的 开 发 者 详 情 之 后 ， 你 会 发 现 他 的 名 下 还 有 三 款 类 似 的 恶 意 A p p 。 E v o 和 B a n k i a 都 是 在 西 班 牙 非 常 受 欢 迎 的 银 行 ， 而 C o m p t e   d e   C r e d i t 跟 任 何 一 家 大 型 金 融 机 构 都 没 有 一 点 关 系 。 这 三 款 恶 意 A p p 都 是 在 1 0 月 1 9 日 发 布 的 ， 发 布 时 间 跟 M o v i l S e c u r e 是 一 样 的 。 研 究 人 员 通 过 分 析 后 发 现 ， 这 些 恶 意 A p p 的 运 行 机 制 跟 M o v i l   S e c u r e 其 实 是 一 样 的 ， 它 们 都 会 收 集 受 感 染 设 备 上 的 设 备 标 识 信 息 以 及 S M S 短 信 数 据 ， 然 后 将 它 们 发 送 至 远 程 C 2 服 务 器 。 入 侵 威 胁 指 标 入 侵 威 胁 指 标 S H A 2 5 6
恶 意 软 件 检 测 名 称 恶 意 软 件 检 测 名 称 命 令 控 制 服 务 器 命 令 控 制 服 务 器 *   参 考 来 源 ： t r e n d m i c r o ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 b 1 6 8 e 6 4 a 0 2 c 3 a e d 5 2 b 0 c 6 f 7 7 a 3 8 0 4 2 0 d d 2 4 9 5 c 3 4 4 0 c 8 5 a 3 b 7 e d 9 9 b 8 a c 8 7 1 d 4 6 a d 8 0 1 8 d 8 6 9 2 5 4 a b d 6 e 0 b 2 f b 3 3 6 3 1 f c c 5 6 c 9 f 2 e 3 5 5 c 5 d 6 f 4 0 7 0 1 f 7 1 c 1 a 7 3 3 3 1 c b 3 2 9 9 e 1 e b 8 a 1 f 1 3 e 1 e b 7 7 a 1 c 3 8 e 5 c f 7 b b d c 5 8 8 d b 8 9 d 4 e a a d 9 1 e 7 f c 9 5 d 1 5 6 d 9 8 6 e 5 2 4 e 7 a 8 e d 7 2 6 e f a 4 6 3 e d e c 2 e 1 9 a d 4 7 9 6 c f 4 b 9 7 7 5 5 b 8 f d f 0 6 d e a 4 9 5 0 c 1 7 5 c 0 1 f 7 7 A n d r o i d O S _ F l o k i S p y . H R X h x x p s : / / b a c k u p . s p y k e y - f l o k i . o r g / a d d . p h p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理