搜索

[2532] 2015-12-29_新病毒专黑360借内建防火墙阻止360全家桶通讯

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2015-12-29_新病毒专黑360借内建防火墙阻止360全家桶通讯 新 病 毒 专 黑 3 6 0   借 内 建 防 火 墙 阻 止 3 6 0 全 家 桶 通 讯 E 安 全   2 0 1 5 - 1 2 - 2 9 尽 管 某 些 恶 意 软 件 家 族 从 未 在 世 界 范 围 内 造 成 严 重 危 害 ， 但 有 时 候 阅 读 此 类 新 技 术 的 相 关 说 明 并 了 解 这 些 恶 意 软 件 尽 管 某 些 恶 意 软 件 家 族 从 未 在 世 界 范 围 内 造 成 严 重 危 害 ， 但 有 时 候 阅 读 此 类 新 技 术 的 相 关 说 明 并 了 解 这 些 恶 意 软 件 开 发 者 如 何 打 造 自 己 的 威 胁 工 具 也 颇 有 乐 趣 。 开 发 者 如 何 打 造 自 己 的 威 胁 工 具 也 颇 有 乐 趣 。 最 近 刚 刚 出 现 的 恶 意 软 件 家 族 为 立 足 于 中 国 并 以 A n d r o i d 设 备 为 目 标 的 A n d r o i d . S p y w a l l e r — — 由 赛 门 铁 克 公 司 所 发 现 。 这 项 安 全 威 胁 的 独 特 性 在 于 强 大 的 感 染 能 力 ： 具 体 来 讲 ， 这 款 恶 意 软 件 会 搜 索 手 机 上 的 奇 虎 3 6 0 ， 一 款 在 中 国 A n d r o i d 用 户 当 中 极 为 流 行 的 安 全 应 用 。 A n d r o i d . S p y w a l l e r 利 用 防 火 墙 阻 断 奇 虎 利 用 防 火 墙 阻 断 奇 虎 3 6 0 的 内 部 通 信 的 内 部 通 信 此 恶 意 软 件 会 在 受 感 染 的 A n d r o i d 设 备 上 搜 索 并 注 册 与 奇 虎 3 6 0 完 全 相 同 的 U I D （ 即 惟 一 标 识 符 ） ， 而 后 载 入 一 个 名 为 D r o i d W a l l 的 二 进 制 文 件 — — 属 于 U N I X   i p t a b l e 软 件 包 的 版 本 之 一 ， 经 过 修 改 以 运 行 在 A n d r o i d 设 备 之 上 。 这 一 i p t a b l e 软 件 包 正 是 L i n u x 系 统 上 鼎 鼎 大 名 的 一 款 防 火 墙 工 具 ， 而 D r o i d W a l l 则 由 独 立 安 全 研 究 人 员 R o d r i g o   R o s a u r o 所 开 发 ， 其 随 后 于 2 0 1 1 年 将 其 出 售 给 了 A V A S T 公 司 。 由 于 该 应 用 的 开 发 过 程 耗 时 数 年 且 采 用 开 源 模 式 ， 因 此 恶 意 软 件 编 写 者 目 前 仍 然 能 够 通 过 G o o g l e   C o d e 或 者 G i t H u b 库 找 到 其 源 代 码 。
与 A n d r o i d . S p y w a l l e r 的 使 用 思 路 相 同 ， D r o i d W a l l 能 够 用 于 阻 断 安 全 应 用 同 其 云 端 威 胁 分 析 服 务 器 间 的 通 信 ， 导 致 安 全 应 用 因 此 失 效 ， 从 而 让 恶 意 软 件 得 以 任 意 肆 虐 并 访 问 整 台 设 备 。 A n d r o i d . S p y w a l l e r 冒 充 谷 歌 应 用 感 染 冒 充 谷 歌 应 用 感 染 A n d r o i d 设 备 设 备 赛 门 铁 克 公 司 的 研 究 人 员 指 出 ， 这 款 恶 意 软 件 在 中 国 用 户 群 体 内 的 感 染 比 例 并 不 太 高 ， 所 以 就 目 前 来 看 还 无 需 太 过 担 心 。 为 了 感 染 用 户 ， 这 款 恶 意 软 件 伪 装 成 了 名 为 “ 谷 歌 服 务 ” 的 一 款 谷 歌 应 用 ， 从 而 利 用 到 G o o g l e   P l a y   S t o r e 在 中 国 尚 未 正 式 上 线 这 一 现 状 。 （ 需 要 指 出 的 是 ， 并 不 存 在 被 称 为 ‘ 谷 歌 服 务 ’ 的 谷 歌 官 方 应 用 。 ） 通 过 非 官 方 A n d r o i d 应 用 商 店 进 行 传 播 并 诱 骗 用 户 为 其 提 供 管 理 员 权 限 ， A n d r o i d . S p y w a l l e r 能 够 运 行 在 手 机 后 端 当 中 ， 从 设 备 内 窃 取 信 息 而 后 将 数 据 上 传 至 其 指 挥 服 务 器 处 。 迄 今 为 止 发 现 的 最 为 完 整 的 迄 今 为 止 发 现 的 最 为 完 整 的 A n d r o i d 间 谍 软 件 家 族 之 一 间 谍 软 件 家 族 之 一 赛 门 铁 克 公 司 报 告 称 ， 该 应 用 能 够 搜 索 并 窃 取 多 种 数 据 类 型 ， 具 体 包 括 日 志 、 短 信 、 G P S 数 据 、 系 统 浏 览 器 数 据 、 电 子 邮 件 、 收 音 机 、 图 像 以 及 联 系 人 列 表 等 。 除 此 之 外 ， 这 款 应 用 还 能 够 从 其 它 一 些 应 用 当 中 获 取 数 据 ， 包 括 黑 莓 M e s s e n g e r 、 O o v o o 、 C o c o 、 Q Q 、 新 浪 微 博 、 S k y p e 、 T a l k b o x 、 腾 讯 微 博 、 V o x e r 、 微 信 、 W h a t s A p p 以 及 Z e l l o 等 等 。 研 究 人 员 指 出 ， A n d r o i d . S p y w a l l e r 是 目 前 他 们 发 现 的 最 具 入 侵 能 力 的 间 谍 软 件 家 族 ， 该 恶 意 软 件 一 次 性 涵 盖 了 多 种 数 据 类 型 及 信 息 来 源 。 A n d r o i d . S p y w a l l e r 以 谷 歌 服 务 （ G o o g l e   S e r v i c e ） 应 用 姿 态 隐 藏 在 受 害 者 的 手 机 当 中 ：
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 本 文 由 E 安 全 译 自 ： h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / a n d r o i d - m a l w a r e - u s e s - b u i l t - i n - f i r e w a l l - t o - b l o c k - s e c u r i t y - a p p s - 4 9 8 1 7 5 . s h t m l 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理