搜索

[4322] 2017-09-16_恶意软件“EXPENSIVEWALL”感染数百万台安卓设备

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-09-16_恶意软件“EXPENSIVEWALL”感染数百万台安卓设备 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 6 E 安 全 9 月 1 6 日 讯   C h e c k   P o i n t 发 现 一 款 A n d r o i d 恶 意 软 件 “ E x p e n s i v e W a l l ” ， 该 名 称 根 据 其 用 来 传 播 的 应 用 程 序 中 的 其 中 一 款 命 名 ， 这 款 应 用 为 墙 纸 应 用 “ L o v e l y   W a l l p a p e r ” 。 E x p e n s i v e W a l l 包 含 P a y l o a d ， 能 为 受 害 者 注 册 付 费 在 线 服 务 ， 并 从 设 备 发 送 付 费 短 信 息 。 这 款 恶 意 软 件 存 在 于 P l a y   S t o r e   5 0 款 应 用 中 （ 这 些 应 用 的 下 载 量 为 1 0 0 万 - 4 2 0 万 ） 。 恶 意 软 件 恶 意 软 件 “ E x p e n s i v e W a l l ” 作 用 过 程 作 用 过 程 C h e c k   P o i n t 研 究 人 员 在 分 析 中 指 出 ， 旗 下 移 动 威 胁 研 究 团 队 发 现 一 款 安 卓 恶 意 软 件 新 变 种 ， 会 发 送 欺 诈 付 费 短 信 息 ， 悄 悄 注 册 虚 假 服 务 收 取 费 用 。 安 全 研 究 人 员 对 这 款 恶 意 软 件 并 不 陌 生 。 M c A f e e 的 恶 意 软 件 研 究 员 今 年 1 月 率 先 在 P l a y   S t o r e 中 发 现 此 漏 洞 ， 但 他 们 强 调 P a y l o a d 大 相 径 庭 。
E x p e n s i v e W a l l 开 发 人 员 加 密 并 压 缩 了 恶 意 代 码 ， 从 而 成 功 绕 过 谷 歌 的 自 动 检 查 程 序 。 一 旦 受 害 者 安 装 这 款 墙 纸 应 用 ， 便 会 请 求 取 得 权 限 访 问 互 联 网 并 接 收 短 信 ， 之 后 ， E x p e n s i v e W a l l 向 C & C 服 务 器 发 送 设 备 信 息 ， 包 括 位 置 、 M A C 和 I P 地 址 、 I M S I 和 I M E I 号 。 反 过 来 ， 这 个 C & C 服 务 器 会 向 E x p e n s i v e W a l l 发 送 一 个 U R L — — 在 嵌 入 式 W e b V i e w 窗 口 中 打 开 ， 并 下 载 J a v a S c r i p t 代 码 发 送 付 费 短 信 。 为 何 多 个 应 用 都 存 在 这 一 问 题 ？ 为 何 多 个 应 用 都 存 在 这 一 问 题 ？ C h e c k   P o i n t 的 研 究 人 员 表 示 ， 恶 意 代 码 作 为 软 件 开 发 工 具 “ G T K ” 传 播 至 不 同 的 应 用 程 序 。 研 究 人 员 分 析 这 款 恶 意 软 件 的 不 同 样 本 后 认 为 ， E x p e n s i v e W a l l 作 为 G T K （ 开 发 人 员 将 G T K 嵌 入 自 己 的 应 用 程 序 中 ） 传 播 至 不 同 的 应 用 程 序 。 包 含 该 恶 意 代 码 的 应 用 有 三 个 版 本 ： U n p a c k e d 版 本 ， 今 年 早 些 时 候 被 发 现 。 P a c k e d 版 本 ， 即 本 文 讨 论 的 版 本 。 包 含 代 码 但 不 会 主 动 使 用 。 5 0 0 0 台 设 备 或 受 影 响 台 设 备 或 受 影 响 C h e c k   P o i n t   8 月 7 号 向 谷 歌 报 告 了 这 一 发 现 ， 谷 歌 立 即 从 G o o g l e   P l a y 移 除 了 这 些 恶 意 应 用 。 然 而 ， 受 影 响 的 应 用 程 序 被 移 除 之 后 ， 研 究 人 员 在 G o o g l e   P l a y 中 发 现 另 一 个 样 本 ， 而 在 移 除 之 前 ， 可 能 影 响 了 超 过 5 0 0 0 台 设 备 。
C h e c k   P o i n t 表 示 ， 虽 然 E x p e n s i v e W a l l 目 前 只 用 于 牟 利 ， 但 类 似 的 恶 意 软 件 能 被 轻 易 修 改 ， 利 用 同 样 的 基 础 设 施 抓 图 、 录 音 、 甚 至 窃 取 敏 感 数 据 ， 并 将 这 些 数 据 发 送 至 C & C 服 务 器 。 不 幸 的 是 ， 此 类 事 件 频 繁 发 生 。 6 月 发 起 两 起 这 类 事 件 ， 谷 歌 一 个 月 内 移 除 了 被 Z t o r g 木 马 感 染 的 恶 意 应 用 ， 而 Z t o r g 能 让 攻 击 者 获 取 目 标 设 备 的 R o o t 权 限 。 今 年 4 月 ， 数 百 万 更 新 软 件 的 用 户 下 载 了 一 款 隐 藏 间 谍 软 件 “ S M S V o v a ” 的 应 用 程 序 。 据 估 计 ， 隐 藏 S M S V o v a 间 谍 软 件 的 虚 假 应 用 程 序 于 2 0 1 4 年 上 传 至 G o o g l e   P l a y ， 下 载 次 数 介 于 1 0 0 万 - 5 0 0 万 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 3 0 0 6 5 6 6 5 . s h t m l 相 关 阅 读 ： 1 . 5 万 台 未 加 保 护 的 E l a s t i c s e a r c h 服 务 器 有 2 7 % 遭 P o S 恶 意 软 件 感 染 C I A   A n g e l f i r e ： 专 门 感 染 W i n d o w s 的 恶 意 软 件 框 架 如 何 利 用 U 盘 传 送 恶 意 软 件 实 施 无 文 件 攻 击 全 球   “ G r a n d   F a n t a s i a ” 游 戏 玩 家 注 意 了 ！ 恶 意 软 件 J o a o 正 盯 着 你 ！ 美 国 军 方 放 狠 话 ： 敢 攻 击 我 ， 我 就 用 你 的 恶 意 软 件 回 敬 你 ！ 恶 意 软 件 的 完 美 掩 护 ： D o c k e r 容 器 超 强 恶 意 软 件 大 闹 印 度 ， 4 5 % 的 宽 带 链 接 受 影 响 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理