搜索

[4793] 2018-01-31_400万手机被僵尸网络DressCode感染，谷歌下架数百个APP

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-31_400万手机被僵尸网络DressCode感染，谷歌下架数百个APP 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 3 1 日 讯   2 0 1 6 年 ， 研 究 人 员 曝 光 了 一 个 僵 尸 网 络 病 毒 “ D r e s s C o d e ” ， 被 它 感 染 的 安 卓 手 机 会 变 成 一 个 中 转 监 听 站 ， 从 受 保 护 的 网 络 中 提 取 敏 感 信 息 。 当 时 ， 谷 歌 称 将 携 带 恶 意 僵 尸 代 码 的 4 0 0 个   G o o g l e   P l a y     A p p   下 架 ， 并 且 采 取 了 “ 必 要 手 段 ” 保 护 已 感 染 的 用 户 。 时 隔 1 6 个 月 ， 一 名 黑 客 提 供 证 据 表 明 ， 这 个 所 谓 的 D r e s s C o d e 僵 尸 网 络 仍 在 活 跃 ， 且 可 能 已 经 感 染 4 0 0 万 万 台 设 备 。 僵 尸 网 络 病 毒 僵 尸 网 络 病 毒 “ D r e s s C o d e ” 的 危 害 的 危 害 这 种 感 染 带 来 了 严 重 威 胁 ， 因 为 僵 尸 代 码 会 让 手 机 使 用   S O C K   协 议 ， 从 而 直 接 连 接 攻 击 者 的 服 务 器 。 攻 击 者 可 以 直 接 通 过 用 户 手 机 入 侵 用 户 的 家 庭 或 公 司 网 络 ， 窃 取 路 由 器 密 码 ， 检 测 电 脑 漏 洞 或 未 加 密 数 据 。 更 糟 糕 的 是 ， 攻 击 者 的 指 挥 与 控 制 服 务 器 用 于 创 建 连 接 的 编 程 接 口 未 经 加 密 ， 无 需 验 证 ， 这 很 可 能 被 其 他 攻 击 者 利 用 。 时 间 线 时 间 线 僵 尸 网 络   D r e s s C o d e   已 于 2 0 1 6 年 8 月 之 前 被 公 开 曝 光 ， 安 全 公 司   C h e c k   P o i n t   S o f t w a r e     的 研 究 员 曾 强 调 过 启 用   S O C K S   协 议 的 恶 意 软 件 具 有 何 种 威 胁 。 而 一 个 月 后 ， 趋 势 科 技 也 报 告 称 发 现 了 3 0 0 0 个 嵌 入 D r e s s C o d e 的 安 卓 应 用 ， 其 中 有 4 0 0 个 曾 在 G o o g l e   P l a y 出 现 直 至 谷 歌 将 其 下 架 。
2 0 1 7 年 1 0 月 ， 僵 尸 网 络 病 毒   D r e s s C o d e   被 曝 光 的 1 4 个 月 后 ， 赛 门 铁 克 报 告 称 在 G o o g l e   P l a y 发 现 了 一 批 新 的 恶 意 应 用 ， 这 些 应 用 的 下 载 次 数 已 达 2 6 0 万 ， 当 时 赛 门 铁 克 将 其 命 名 为 S o c k b o t ， 但 该 恶 意 代 码 使 用 与 僵 尸 网 络 病 毒   D r e s s C o d e   相 同 的   C & C   服 务 器 ， 而 且 是 开 放 的 ， 未 经 授 权 的 编 程 接 口 ， 这 一 点 更 是 与   D r e s s C o d e   如 出 一 辙 。 恶 意 安 卓 应 用 曝 光 后 谷 歌 的 响 应 效 率 到 底 如 何 ？ 出 示   D r e s s C o d e   僵 尸 网 络 仍 在 活 跃 的 证 据 的 黑 客 称 已 经 彻 底 拿 下 其   C & C   服 务 器 ， 并 且 发 现   C & C   的 源 代 码 是 由 一 个 私 人   G i t H u b   账 户 托 管 。 该 黑 客 暗 示 称 ， 尽 管 安 全 研 究 员 已 在 私 下 反 复 通 知 谷 歌 ， 但 该 恶 意 软 件 内 深 藏 的 代 码 仍 在 大 量 设 备 上 运 行 。 目 前 ， 尚 不 清 楚 谷 歌 会 否 将 已 感 染 手 机 上 携 带   D r e s s C o d e   和   S o c k b o t   的 应 用 做 远 程 删 除 。 “ 行 业 惯 例 ” 是 安 全 公 司 或 受 影 响 的 软 件 公 司 通 过 一 个 被 称 为 沉 库 （ s i n k h o l i n g ） 的 过 程 来 控 制 用 于 运 行 僵 尸 网 络 的 因 特 网 域 和 服 务 器 。 目 前 还 不 清 楚   G o o g l e   采 取 什 么 措 施 控 制   D r e s s C o d e ， 目 前 C & C   服 务 器 以 及 两 个 公 共   A P I   仍 在 活 跃 。 谷 歌 新 闻 发 言 人 在 邮 件 中 表 示 ： “ 我 们 从 2 0 1 6 年 开 始 就 保 护 用 户 不 受   D r e s s C o d e   及 其 变 种 的 危 害 。 我 们 正 持 续 监 控 这 一 恶 意 软 件 家 族 ， 会 采 取 合 适 的 措 施 保 护 安 卓 用 户 。 ” 但 此 声 明 未 提 及 谷 歌 是 否 会 用   S i n k h o l i n g   技 术 拿 下   C & C   服 务 器 。 什 么 是 什 么 是 s i n k h o l i n g 技 术 ？ 技 术 ？ S i n k h o l i n g   技 术 可 以 将 网 络 中 的 数 据 流 量 进 行 有 目 的 的 转 发 ， 因 此 既 可 以 是 针 对 正 常 的 数 据 流 量 也 可 以 在 发 生 网 络 攻 击 时 作 为 一 种 防 御 措 施 。 当 一 个 僵 尸 网 络 中 的 肉 鸡 向 服 务 器 发 送 数 据 时 ， 就 可 以 使 用   s i n k h o l i n g   技 术 将 这 些 数 据 流 量 进 行 有 目 的 的 转 发 ， 以 此 来 对 僵 尸 网 络 进 行 监 控 、 查 找 受 到 影 响 的 域 I P 地 址 ， 最 终 瓦 解 僵 尸 网 络 的 攻 击 ， 让 那 些 肉 鸡 无 法 接 受 命 令 。 政 府 执 法 部 门 可 以 用 这 种 技 术 来 调 查 大 规 模 的 网 络 犯 罪 活 动 。 其 实 日 常 生 活 中 ， 各 类 互 联 网 基 础 设 施 运 营 商 和 内 容 分 发 网 络 都 会 使 用 这 种 技 术 来 保 护 自 己 的 网 络 和 用 户 免 受 攻 击 ， 调 整 网 络 内 的 数 据 流 量 分 布 情 况 。 5 0 0 0 台 设 备 台 设 备 5 秒 一 刷 获 取 欺 诈 广 告 收 益 秒 一 刷 获 取 欺 诈 广 告 收 益
提 供 证 据 的 黑 客 表 示 ， 此 僵 尸 的 目 的 是 让 被 感 染 手 机 每 秒 访 问 上 千 次 广 告 ， 生 成 欺 诈 性 的 广 告 收 益 。 其 原 理 如 下 ： 攻 击 者 控 制 的 服 务 器 运 行 的 大 量 无 头 浏 览 器 点 击 有 广 告 的 页 面 ， 从 而 通 过 流 量 赚 钱 。 为 了 瞒 过 广 告 商 的 虚 假 流 量 检 测 ， 服 务 器 使 用   S O C K   代 理 让 流 量 走 被 感 染 设 备 ， 五 秒 刷 一 次 流 量 。 该 黑 客 表 示 拿 下   C & C   服 务 器 以 及 源 代 码 后 发 现 ， D r e s s C o d e   需 要 依 靠 五 个 服 务 器 ， 而 每 个 服 务 器 运 行 1 0 0 0 个 线 程 。 所 以 ， 它 随 时 就 能 使 用 5 0 0 0 个 代 理 设 备 ， 然 后 每 五 秒 换 一 次 。 该 黑 客 花 了 几 个 月 时 间 搜 索 源 代 码 和 僵 尸 手 机 上 的 其 他 私 人 数 据 后 ， 估 计 D r e s s C o d e   僵 尸 网 络 至 少 已 经 控 制 了 4 0 0 万 台 万 台 设 备 ， 并 估 计 称 过 去 几 年 这 种 欺 骗 性 的 广 告 点 击 已 获 利 2 0 0 0 万 美 金 （ 约 合 人 民 币 1 . 2 7 亿 元 ） 。 A d e c o   S y s t e m s 公 司 与 僵 尸 网 络 存 在 关 联 公 司 与 僵 尸 网 络 存 在 关 联 根 据   D r e s s C o d e   僵 尸 网 络 的 编 程 接 口 和   C & C   源 代 码 ， 该 黑 客 分 析 表 示 ， 任 何 控 制 了 A d e c o   S y s t e m s   公 司 的   a d e c o s y s t e m s . c o m 域 名 的 人 都 能 保 留 这 个 僵 尸 代 码 。 安 全 公 司   L o o k o u t   的 研 究 员   H e b e i s e n   对 此 做 了 几 点 确 认 ： 该 黑 客 提 及 的   C & C   服 务 器 就 是   D r e s s C o d e   和   S o c k b o t   使 用 的 服 务 器 ， 它 至 少 需 要 两 个 公 共 编 程 接 口 ， 其 中 一 个 会 在 感 染 的 设 备 上 创 建   S O C K S   连 接 。 用 于 连 接 的 A P I 都 托 管 在 属 于   a d e c o s y s t e m s . c o m   的 服 务 器 上 ， 此 域 名 由 一 个 移 动 服 务 供 应 商 使 用 。 H e b e i s e n   还 确 认 第 二 个 界 面 用 于 提 供 用 来 点 击 广 告 的 用 户 代 理 。 a d e c o s y s t e m s . c o m   服 务 器 与   D r e s s C o d e   和   S o c k b o t   代 码 连 接 的 服 务 器 之 间 由 紧 密 联 系 。 由 于 L o o k o u t 研 究 员 没 有 访 问 这 些 服 务 器 的 私 密 部 分 ， 所 以 无 法 确 认   S O C K S   代 理 是 否 与 用 户 代 理 的 界 面 相 连 ， 无 法 确 定 有 多 少 设 备 向   C & C   报 告 ， 也 无 法 确 定 该 僵 尸 病 毒 产 生 了 多 少 收 益 。 A d e c o   S y s t e m s   官 方 称 ， 他 们 公 司 与 此 僵 尸 病 毒 无 关 ， 并 正 在 调 查 自 己 的 服 务 器 为 何 被 用 于 托 管   A P I   。 通 过 浏 览 器 访 问 a d e c o s y s t e m s . c o m ， 就 能 截 图 查 看 被 感 染 设 备 ， 包 括 其 I P 地 址 和 图 像 位 置 。 更 新 链 接 能 迅 速 其 他 被 感 染 手 机 的 这 些 细 节 信 息 。 因 为 数 据 未 加 密 ， 所 以 任 何 知 道 这 个 链 接 的 人 都 可 以 创 建 自 己 的 S O C K S 连 接 。
尚 不 知 道 有 多 少 包 含 尚 不 知 道 有 多 少 包 含 D r e s s C o d e 代 码 的 应 用 代 码 的 应 用 提 供 证 据 的 这 名 黑 客 还 访 问 了 一 个 包 含 硬 件 识 别 符 、 运 营 商 、 M A C   地 址 以 及 被 感 染 设 备   I D   的 数 据 库 ， 并 提 供 了 相 应 的 截 图 证 明 ： 这 其 中 的 许 多 恶 意 应 用 都 可 在 第 三 方 应 用 市 场 下 载 ， 如   A P K P u r e 。 研 究 员   H e b e i s e n   和 这 名 黑 客 都 无 证 据 表 明 G o o g l e   P l a y   最 近 几 个 月 托 管 过   D r e s s C o d e   或   S o c k b o t   应 用 。 尽 管 谷 歌 称 有 能 力 远 程 卸 载 这 些 恶 意 应 用 ， 但 谷 歌 或 许 考 虑 批 评 者 指 出 的 “ 这 类 未 经 用 户 许 可 的 操 作 是 否 越 界 ” 可 能 不 愿 意 这 么 做 。 即 便 远 程 卸 载 存 在 很 多 麻 烦 ， 但 考 虑 到 被 感 染 的 几 百 万 设 备 可 轻 易 建 立   S O C K S   连 接 ， 谷 歌 能 不 能 执 行 这 种 操 作 ？ 目 前 ， 还 没 有 一 份 完 整 的 记 录 安 装 了   D r e s s C o d e   和   S o c k b o t   代 码 的 应 用 名 单 。 如 果 你 担 心 自 己 的 手 机 被 感 染 ， 可 安 装 C h e c k P o i n t ， 赛 门 铁 克 或   L o o k o u t   的 反 病 毒 应 用 ， 扫 描 是 否 存 在 恶 意   A p p 。 在 安 卓 机 上 安 装 应 用 时 也 应 谨 慎 选 择 ， 尽 量 从 官 方 渠 道 下 载 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s 2 0 2 6 2 7 1 1 5 1 . s h t m l 推 荐 阅 读 ： 那 些 年 ， 你 错 过 的 比 特 币 | 《 E 视 界 》 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 特 朗 普 政 府 将 如 何 打 击 僵 尸 网 络 ？ 僵 尸 程 序 上 架 一 月 才 被 发 现 ， 新 型 僵 尸 网 络 “ W o n d e r ” 曝 光 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难
工 控 恶 软 T R I T O N 搅 局 中 东 ， 与 “ 震 网 ” 有 何 区 别 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理