搜索

[9163] 2015-07-24_窃听电话的HackingTeamRCSAndroid木马

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-07-24_窃听电话的HackingTeamRCSAndroid木马 窃 听 电 话 的 H a c k i n g   T e a m   R C S A n d r o i d 木 马 F r e e B u f   2 0 1 5 - 0 7 - 2 4 微 信 号 微 信 号 : f r e e b u f 安 卓 设 备 小 心 ： 安 卓 设 备 小 心 ： 4 . 0 - 4 . 3 版 本 都 可 以 被 版 本 都 可 以 被 R C S A n d r o i d   搞 定 。 搞 定 。 安 卓 平 台 上 的 远 程 控 制 木 马 R C S A n d r o i d 是 目 前 曝 光 的 安 卓 中 最 专 业 、 最 复 杂 的 恶 意 程 序 之 一 。 自 H a c k i n g   T e a m 信 息 泄 漏 以 来 ， 安 全 领 域 每 天 都 被 一 些 漏 洞 、 e x p 等 等 消 息 所 覆 盖 ， 当 然 还 有 更 多 的 信 息 尚 待 挖 掘 。 现 在 ， 终 于 轮 到 安 卓 了 ， 可 惜 是 个 非 常 不 好 的 消 息 ： 一 个 新 的 远 程 访 问 木 马 （ R A T ） 。 R C S A n d r o i d 有 十 种 有 十 种 “ 超 能 力 超 能 力 ” 趋 势 科 技 研 究 人 员 发 现 的 这 种 新 木 马 叫 做 R C S A n d r o i d ， 并 称 之 为 是 迄 今 为 止 安 卓 中 “ 最 专 业 和 最 复 杂 ” 的 恶 意 程 序 之 一 。 该 远 程 访 问 木 马 经 过 进 化 ， 可 以 在 没 有 r o o t 权 限 的 情 况 下 入 侵 手 机 并 无 法 被 清 除 。 最 好 的 建 议 就 是 寻 求 手 机 制 造 商 的 帮 助 ， 重 新 清 理 手 机 。 R C S A n d r o i d 可 以 执 行 以 下 可 以 执 行 以 下 1 0 种 间 谍 功 能 ： 种 间 谍 功 能 ： · 使 用 “ s c r e e n c a p ” 指 令 进 行 截 图 ， 并 可 直 接 读 取 屏 幕 缓 冲 群 内 容 · 监 视 剪 贴 板 的 内 容 · 收 集 W i - F i 网 络 及 各 种 网 络 账 户 密 码 ， 包 括 S k y p e 、 F a c e b o o k 、 T w i t t e r 、 G o o g l e 、 W h a t s A p p 、 M a i l 和 L i n k e d I n 。 · 使 用 麦 克 风 录 音 · 记 录 短 信 、 多 媒 体 信 息 和 G m a i l 消 息 · 记 录 定 位 坐 标 · 收 集 设 备 信 息 · 使 用 前 置 、 后 置 摄 像 头 拍 照
· 收 集 账 户 中 的 联 系 人 并 解 码 通 信 ， 账 户 包 括 F a c e b o o k   M e s s e n g e r 、 W h a t s A p p 、 S k y p e 、 V i b e r 、 L i n e 、 微 信 、 H a n g o u t s 、 T e l e g r a m 以 及 黑 莓 消 息 · 拦 截 系 统 的 m e d i a s e v e r 服 务 ， 可 时 录 下 任 何 电 话 与 A p p 的 语 音 通 话 这 个 木 马 可 以 通 过 不 同 方 式 感 染 设 备 ， 但 通 常 是 以 带 有 U R L 的 短 息 或 者 邮 件 进 行 传 播 。 “ 在 安 卓 4 . 0 至 4 . 3 版 本 的 默 认 浏 览 器 中 ， 这 个 U R L 将 触 发 对 任 意 内 存 读 取 （ C V E - 2 0 1 2 - 2 8 2 5 ） 漏 洞 及 堆 缓 冲 区 溢 出 （ C V E - 2 0 1 2 - 2 8 7 1 ） 的 利 用 ， 攻 击 者 进 而 可 以 执 行 另 一 个 本 地 提 权 。 当 获 得 r o o t 后 ， 便 会 安 装 一 个 s h e l l 后 门 和 R C S A n d r o i d 代 理 A P K 文 件 。 ” R C S A n d r o i d 代 码 研 究 代 码 研 究 一 旦 安 装 了 R C S A n d r o i d ， 它 便 开 始 如 集 束 炸 弹 般 勤 奋 工 作 ， 在 部 署 多 个 危 险 陷 阱 的 同 时 ， 还 会 使 用 大 量 技 术 手 段 侵 染 设 备 。 通 过 研 究 代 码 ， 趋 势 科 技 发 现 整 套 系 统 包 括 四 大 部 分 ： 通 过 研 究 代 码 ， 趋 势 科 技 发 现 整 套 系 统 包 括 四 大 部 分 ： 1 、 渗 透 工 具 ： 通 过 短 信 、 邮 件 或 者 正 常 应 用 程 序 而 进 入 设 备 内 部 2 、 低 阶 原 生 代 理 程 式 ： 突 破 安 卓 安 全 架 构 的 进 阶 漏 洞 攻 击 及 监 控 工 具 3 、 高 阶 J a v a 代 理 程 式 ： 应 用 程 序 的 恶 意 A P K 文 件 4 、 指 挥 控 制 （ C & C ） 服 务 器 ： 用 于 远 程 发 送 或 接 受 恶 意 命 令 安 全 建 议 安 全 建 议 为 了 对 这 种 类 型 的 恶 意 软 件 进 行 防 范 ， 用 户 应 该 遵 循 以 下 操 作 ： · 拒 绝 从 未 知 来 源 的 第 三 方 渠 道 下 载 应 用 程 序 安 装 包 。 · 不 断 将 你 的 安 卓 设 备 系 统 更 新 到 最 新 版 本 ， 以 防 止 漏 洞 利 用 。 不 过 ， 值 得 注 意 的 是 据 H a c k i n g   T e a m 泄 露 出 的 一 封 客 户 邮 件 发 现 ， 该 公 司 已 经 在 开 发 针 对 A n d r o i d   5 . 0 的 木 马 程 序 。 · 安 装 一 个 安 全 应 用 程 序 来 防 御 威 胁 。 R C S A n d r o i d 的 泄 露 已 经 让 它 成 了 一 个 公 开 的 商 业 间 谍 利 器 。 使 用 者 最 好 即 使 掌 握 其 最 新 发 展 动 向 ， 并 留 意 设 备 是 否 遭 遇 监 听 的 迹 象 。 而 值 得 怀 疑 的 现 象 包 括 系 统 出 现 异 常 行 为 ， 比 如 ： 不 能 正 常 开 机 、 设 备 中 出 现 的 一 些 不 明 应 用 程 序 、 通 讯 软 件 闪 退 等 等 。 * 参 考 来 源 ： S A ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理