搜索

[16131] 2020-11-25_WAPDropper恶意软件：“为你好就悄悄帮你定制高级拨号服务”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-25_WAPDropper恶意软件：“为你好就悄悄帮你定制高级拨号服务” W A P D r o p p e r 恶 意 软 件 ： “ 为 你 好 就 悄 悄 帮 你 定 制 高 级 拨 号 服 务 ” S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 1 - 2 5 一 听 到 安 全 研 究 人 员 说 发 现 某 种 新 型 恶 意 软 件 时 ， 大 家 第 一 反 应 肯 定 是 这 些 恶 意 软 件 是 不 是 又 做 了 什 么 坏 事 ， 入 侵 设 备 窃 取 信 息 或 者 感 染 设 备 干 扰 使 用 等 。 然 而 ， 近 日 安 全 研 究 人 员 发 现 的 W A P D r o p p e r 恶 意 软 件 却 是 不 一 样 的 存 在 。 昨 日 ， 安 全 研 究 人 员 警 告 说 ， 目 前 发 现 一 个 针 对 手 机 用 户 的 新 的 恶 意 软 件 家 族 ， 这 些 恶 意 软 件 让 目 标 用 户 悄 悄 地 订 阅 合 法 的 高 级 拨 号 服 务 。 莫 不 是 通 信 运 营 商 的 “ 卧 底 ” 吧 ？ 非 也 。 W A P D r o p p e r 恶 意 软 件 是 一 种 多 功 能 病 毒 释 放 器 ， 可 以 传 播 第 二 阶 段 的 恶 意 软 件 ， 并 使 用 机 器 学 习 解 决 方 案 来 绕 过 图 像 的 C A P T C H A 挑 战 。 多 功 能 病 毒 释 放 器 多 功 能 病 毒 释 放 器 网 络 安 全 公 司 C h e c k   P o i n t 在 最 近 的 一 次 竞 选 活 动 中 发 现 了 W A P D r o p p e r ， 它 可 以 让 目 标 用 户 订 阅 马 来 西 亚 和 泰 国 的 电 信 提 供 商 的 高 级 拨 号 服 务 。 经 过 对 恶 意 软 件 的 分 析 显 示 ， 它 具 有 两 个 模 块 ， 即 多 功 能 病 毒 释 放 器 的 功 能 模 块 ， 可 以 在 受 感 染 的 设 备 上 下 载 并 执 行 其 他 恶 意 软 件 。 W A P D r o p p e r 的 其 中 一 个 模 块 负 责 从 命 令 和 控 制 服 务 器 获 取 第 二 阶 段 的 恶 意 软 件 ， 而 另 一 个 模 块 负 责 获 取 高 级 拨 号 程 序 组 件 。 C h e c k   P o i n t 移 动 研 究 经 理 A v i r a n   H a z u m   表 示 ： “   W A P D r o p p e r 确 实 是 多 功 能 的 。 目 前 ， 该 恶 意 软 件 尚 且 还 没 更 改 高 级 拨 号 程 序 ， 但 将 来 ， 此 有 效 负 载 可 能 能 更 改 攻 击 者 想 要 的 任 何 内 容 ” 你 以 为 这 是 恶 意 软 件 运 营 商 “ 无 声 的 爱 ” ？ 非 也 利 用 该 恶 意 软 件 获 利 也 不 难 ， 越 多 的 用 户 订 阅 了 高 级 服 务 ， 对 于 能 识 别 或 者 和 特 殊 号 码 合 作 的 犯 罪 分 子 来 说 ， 就 能 获 取 更 多 的 利 益 。 绕 过 图 像 验 证 码 绕 过 图 像 验 证 码 根 据 C h e c k   P o i n t 的 说 法 ， W A P D r o p p e r 的 运 营 商 使 用 一 种 通 用 策 略 ， 将 恶 意 软 件 集 成 到 非 官 方 商 店 提 供 的 应 用 程 序
中 。 一 旦 进 入 受 害 设 备 ， 恶 意 软 件 便 会 到 达 命 令 和 控 制 （ C 2 ） 服 务 器 以 获 取 高 级 拨 号 程 序 。 在 一 份 技 术 报 告 中 ， 研 究 人 员 说 ， 最 初 的 恶 意 软 件 活 动 始 于 收 集 有 关 受 感 染 设 备 的 详 细 信 息 ， 包 括 以 下 信 息 ： 设 备 编 号 M A C 地 址 订 户 编 号 设 备 型 号 所 有 已 安 装 应 用 程 序 的 列 表 正 在 运 行 的 服 务 列 表 最 高 活 动 包 名 称 屏 幕 是 否 打 开 是 否 为 此 应 用 启 用 了 通 知 这 个 应 用 程 式 可 以 绘 制 叠 加 层 吗 可 用 的 存 储 空 间 量 R A M 和 可 用 R A M 的 总 量 非 系 统 应 用 程 序 列 表 然 后 开 始 启 动 W e b v i e w 组 件 以 加 载 高 级 服 务 的 登 录 页 面 并 完 成 订 阅 。 在 一 个 像 素 处 ， 该 组 件 在 屏 幕 上 几 乎 是 不 可 见 的 。 C h e c k   P o i n t 表 示 ， 如 果 存 在 图 像 验 证 码 挑 战 ， W A P D r o p p e r 使 用 来 自 一 家 名 为 “   S u p e r   E a g l e ” 公 司 的 服 务 ， 该 公 司 提 供 基 于 机 器 学 习 技 术 的 图 像 识 别 解 决 方 案 。 破 解 C A P T C H A 测 试 已 经 有 很 长 时 间 了 ， 使 用 专 门 为 此 创 建 的 代 码 让 破 解 更 轻 而 易 举 ， 同 时 该 代 码 可 免 费 在 线 获 得 。 绕 过 图 像 验 证 码 ， W A P D r o p p e r 有 两 种 选 择 ： 一 种 需 要 下 载 C A P T C H A 图 像 并 将 其 发 送 到 服 务 器 ， 另 一 种 需 要 提 取 文 件 的 D O M 树 并 将 其 发 送 到 S u p e r   E a g l e 公 司 服 务 器 ， 该 公 司 提 供 基 于 机 器 学 习 的 图 像 识 别 服 务 。
根 据 C h e c k   P o i n t 的 说 法 ， W A P D r o p p e r 是 通 过 非 官 方 的 安 卓 商 店 分 发 的 ， 因 此 ， 用 户 应 尽 量 在 官 方 的 应 用 商 店 下 载 软 件 ， 避 免 感 染 恶 意 病 毒 。 参 考 来 源 参 考 来 源 N e w   W A P D r o p p e r   m a l w a r e   s t e a l t h i l y   s u b s c r i b e s   y o u   t o   p r e m i u m   s e r v i c e s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理