搜索

[4370] 2017-09-27_国内安卓用户小心！恶意软件ZNIU用“脏牛漏洞”Root安卓设备，植入后门

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-09-27_国内安卓用户小心！恶意软件ZNIU用“脏牛漏洞”Root安卓设备，植入后门 国 内 安 卓 用 户 小 心 ！ 恶 意 软 件 Z N I U 用 “ 脏 牛 漏 洞 ” R o o t 安 卓 设 备 ， 植 入 后 门 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 7 E 安 全 9 月 2 7 日 讯   在 L i n u x 内 核 中 存 在 九 年 之 久 的 提 权 漏 洞 “ 脏 牛 ” （ D i r t y   C O W ） 去 年 1 0 月 浮 出 水 面 ， 攻 击 者 可 提 升 至 r o o t 权 限 执 行 恶 意 操 作 。 被 发 现 之 时 ， “ 脏 牛 ” 是 一 个 零 日 漏 洞 C V E - 2 0 1 6 - 5 1 9 5 。 研 究 人 员 当 时 表 示 ， 攻 击 者 利 用 该 漏 洞 攻 击 L i n u x 服 务 器 ， L i n u x 随 即 发 布 补 丁 修 复 漏 洞 。 最 近 ， 研 究 人 员 发 现 首 款 利 用 “ 脏 牛 ” 漏 洞 的 安 卓 恶 意 软 件 ， 其 名 为 “ Z N I U ” 。 Z N I U 用 用 “ 脏 牛 脏 牛 ” R o o t 安 卓 设 备 ， 植 入 后 门 安 卓 设 备 ， 植 入 后 门 发 现 提 权 漏 洞 “ 脏 牛 ” 几 天 之 后 ， 研 究 人 员 发 现 “ 脏 牛 ” 还 能 用 来 获 取 安 卓 设 备 的 R o o t 权 限 ， 这 是 因 为 安 卓 操 作 系 统 基 于 早 期 的 L i n u x 内 核 。 安 卓 操 作 系 统 所 有 版 本 均 受 到 影 响 ， 谷 歌 于 2 0 1 6 年 1 1 月 发 布 安 卓 补 丁 。 更 多 有 关 “ 脏 牛 ” 的 详 情 见 以 下 【 视 频 】 ：
9 月 2 5 日 ， 趋 势 科 技 的 安 全 研 究 人 员 发 布 报 告 详 细 介 绍 了 新 恶 意 软 件 Z N I U ， 其 使 用 “ 脏 牛 ” 获 取 设 备 的 R o o t 权 限 ， 并 植 入 后 门 。 大 多 数 受 害 者 位 于 中 国 和 印 度 大 多 数 受 害 者 位 于 中 国 和 印 度 研 究 人 员 表 示 ， 攻 击 者 利 用 这 个 恶 意 软 件 收 集 被 感 染 设 备 上 的 信 息 。 奇 怪 的 是 ， 只 有 当 用 户 位 于 中 国 时 ， 攻 击 才 会 进 入 只 有 当 用 户 位 于 中 国 时 ， 攻 击 才 会 进 入 第 二 阶 段 感 染 。 第 二 阶 段 感 染 。 攻 击 者 使 用 后 门 赋 予 的 完 全 控 制 权 限 为 用 户 订 阅 付 费 短 信 服 务 。 Z N I U 感 染 链 趋 势 科 技 在 多 个 在 线 网 站 发 现 超 过 1 2 0 0 个 携 带 Z N I U 的 恶 意 应 用 程 序 ， 大 多 数 被 感 染 的 应 用 程 序 为 游 戏 和 色 情 应 用 ， 目 前 检 测 到 约 5 0 0 0 名 用 户 遭 遇 Z N I U 恶 意 软 件 感 染 ， 但 这 个 数 据 可 能 有 些 保 守 ， 因 为 其 只 查 看 了 自 身 移 动 安 全 解 决 方 案 保 护 的 设 备 。
Z N I U 的 受 害 者 遍 布 4 0 个 国 家 ， 大 多 数 受 害 者 位 于 中 国 和 印 度 。 Z N I U 的 的 “ 脏 牛 脏 牛 ” 实 现 方 式 逊 色 实 现 方 式 逊 色 从 技 术 层 面 来 看 ， Z N I U 使 用   “ 脏 牛 ” 漏 洞 利 用 与 研 究 人 员 去 年 发 布 的 P o C 代 码 不 同 。 这 个 “ 脏 牛 ” 漏 洞 利 用 代 码 只 适 用 于 A R M / X 8 6   6 4 位 系 统 的 安 卓 设 备 。 当 感 染 A R M 3 2 位 C P U 的 安 卓 手 机 时 ， Z N I U 借 助 K i n g o R o o t 应 用 和 I o v y r o o t 漏 洞 利 用 （ C V E - 2 0 1 5 - 1 8 0 5 ） 获 取 R o o t 访 问 权 限 。 被 Z N I U 感 染 的 应 用 程 序 从 未 成 功 登 陆 G o o g l e   P l a y 商 店 。 用 户 应 当 避 免 在 G o o g l e   P l a y 商 店 以 外 的 地 方 安 装 应 用 程 序 。 Z N I U 的 完 整 技 术 报 告 ， h t t p : / / t . c n / R 0 i H E a u 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 6 0 9 6 8 1 3 5 . s h t m l 相 关 阅 读 ： 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备
恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 安 卓 设 备 现 新 型 T o a s t 覆 盖 攻 击 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理