搜索

[9858] 2016-02-29_2015Android恶意软件威胁报告（上）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-02-29_2015Android恶意软件威胁报告（上） 2 0 1 5   A n d r o i d   恶 意 软 件 威 胁 报 告 （ 上 ） f i r e f r a n k   F r e e B u f   2 0 1 6 - 0 2 - 2 9 执 行 摘 要 执 行 摘 要 勒 索 软 件 在 过 去 几 年 中 一 直 困 扰 着 W i n d o w s   P C ， 但 最 近 ， 勒 索 软 件 的 平 台 已 经 不 局 限 于 W i n d o w s 系 统 ， 它 的 魔 爪 已 经 伸 向 了 L i n u x 和 A n d r o i d 。 虽 然 这 两 个 平 台 上 的 勒 索 软 件 不 如 W i n d o w s 中 的 先 进 ， 但 是 A n d r o i d 勒 索 软 件 仍 然 会 造 成 严 重   后 果 ， 造 成 使 用 中 断 甚 至 造 成 严 重 的 经 济 损 失 。 B i t d e f e n d e r 的 A n d r o i d 遥 测 技 术 测 出 了 受 害 设 备 的 数 量 ， 其 结 果 显 示 在 英 国 、 德 国 和 澳 大 利 亚 的 图 标 中 排 名 第 一 的 勒 索 软 件 是 A n d r o i d . T r o j a n . S l o c k e r 勒 索 软 件 家 族 。 A n d r o i d 勒 索 软 件 可 能 造 成 的 后 果 比 在 P C 中 更 加 严 重 ， 因 为 移 动 设 备 中 储 存 了 更 多 没 有 备 份 过 的 个 人 信 息 、 甚 至 企 业 数 据 。 由 于 这 些 丢 失 的 数 据 或 者 这 些 被 拒 绝 访 问 的 数 据 是 不 可 逆 的 ， 用 户 更 倾 向 于 付 费 恢 复 联 系 人 、 信 息 对 话 、 图 片 和 文 件 。 重 要 调 查 结 果 重 要 调 查 结 果 全 球 1 9 . 5 5 % 的 威 胁 都 是 伪 造 a p p ， 这 些 a p p 安 装 了 恶 意 软 件 或 者 很 容 易 被 攻 击 ； 全 球 4 5 . 5 3 % 的 A n d r o i d 勒 索 软 件 都 指 向 美 国 ； 全 球 7 8 . 3 6 % 的 S M S - s e n d i n g 恶 意 软 件 目 标 都 是 美 国 用 户 ； 勒 索 软 件 最 多 的 国 家 是 德 国 ， 其 次 是 英 国 和 澳 大 利 亚 ； 勒 索 软 件 收 益 丰 厚 勒 索 软 件 收 益 丰 厚 2 0 1 5 年 9 月 ， B i t d e f e n d e r 研 究 表 明 ， 被 勒 索 的 受 害 人 愿 意 支 付 $ 5 0 0 收 回 数 据 。 无 论 是 A n d r o i d 勒 索 、 W i n d o w s 勒 索 、 甚 至 L i n u x 勒 索 ， 这 种 恶 意 软 件 服 务 已 经 成 为 了 一 个 经 济 产 业 ， 攻 击 者 会 想 方 设 法 把 恶 意 软 件 发 送 给 愿 意 付 钱 的 潜 在 受 害 用 户 。 举 个 例 子 ， P C 端 的 C r y p t o l o c k e r / C r y p t o w a l l 勒 索 软 件 被 报 道 以 $ 3 0 0 0 出 售 ， 这 种 商 业 模 式 对 客 户 和 恶 意 软 件 开 发 者 都 非 常 有 利 。 如 果 有 一 个 更 加 有 效 的 分 销 方 法 ， 更 多 的 受 害 者 会 被 感 染 ， 结 果 就 是 这 种 投 资 的 收 益 会 非 常 巨 大 。
L i n u x 勒 索 软 件 是 一 种 最 新 的 恶 意 软 件 类 型 ， 因 为 它 很 容 易 出 现 加 密 漏 洞 、 允 许 用 户 不 支 付 赎 金 就 恢 复 数 据 ， 所 以 它 很 容 易 被 安 全 研 究 人 员 忽 略 ， 但 是 他 们 一 致 认 为 未 来 迭 代 中 L i n u x 勒 索 软 件 可 能 会 变 的 更 加 复 杂 、 通 用 。 随 着 基 于 L i n u x 的 服 务 器 上 运 行 了 越 来 越 多 的 网 络 基 础 设 施 ， 勒 索 软 件 感 染 L i n u x 服 务 器 并 锁 定 W e b 服 务 器 的 结 果 可 能 比 预 期 更 具 破 坏 性 。 移 动 操 作 系 统 的 市 场 份 额 最 大 ， A n d r o i d 上 的 勒 索 软 件 也 被 发 现 试 图 锁 定 装 置 ， 并 越 来 越 难 从 迭 代 中 去 除 。 A n d r o i d 设 备 扩 散 设 备 扩 散 全 球 A n d r o i d 设 备 的 数 量 在 过 去 几 年 中 一 直 稳 步 增 长 ， 根 据 出 货 量 估 计 ， 2 0 1 5 年 市 场 上 出 售 了 1 2 亿 A n d r o i d 机 。 2 0 1 4 年 ， 这 个 数 字 在 1 1 亿 左 右 。 A n d r o i d 设 备 出 售 量 变 缓 意 味 着 手 机 数 量 趋 于 饱 和 ， 我 们 能 够 从 数 据 中 得 知 ， 大 量 的 设 备 都 在 使 用 G o o g l e 的 移 动 操 作 系 统 。 由 于 越 来 越 多 的 用 户 接 受 了 A n d r o i d 系 统 ， 其 市 场 份 额 不 断 增 加 ， 恶 意 软 件 开 发 者 也 把 目 光 转 向 A n d r o i d 并 将 其 利 益 最 大 化 。 恶 意 软 件 作 者 看 到 了 和 几 年 前 P C 恶 意 软 件 同 样 的 发 展 趋 势 。 如 果 一 开 始 恶 意 软 件 开 发 者 正 在 开 发 的 软 件 更 倾 向 于 损 害 受 害 者 利 益 而 不 是 破 坏 性 ， 今 天 的 P C 威 胁 会 和 A n d r o i d 威 胁 一 样 非 常 严 重 ， 因 为 P C 端 中 的 恶 意 软 件 也 会 窃 取 用 户 数 据 索 取 金 钱 ， 而 不 仅 仅 是 对 用 户 的 P C 进 行 破 坏 。 2 0 1 5 年 ， 8 1 % 的 市 场 份 额 鼓 励 恶 意 软 件 开 发 者 暗 中 通 过 收 集 数 据 或 对 受 害 者 进 行 金 钱 勒 索 对 移 动 O S 平 台 进 行 攻 击 。 A n d r o i d 勒 索 进 化 勒 索 进 化 因 为 A n d r o i d 操 作 系 统 比 其 他 操 作 系 统 更 加 灵 活 ， 它 允 许 用 户 从 不 受 信 任 或 未 经 授 权 的 源 加 载 应 用 ， 这 对 于 A n d r o i d 平 台 来 说 也 是 一 种 新 的 开 放 式 威 胁 。
虽 然 现 在 受 到 攻 击 的 用 户 量 不 大 ， 但 是 一 些 臭 名 昭 著 的 A n d r o i d 勒 索 软 件 变 体 已 经 开 始 在 媒 体 中 活 动 。 一 些 简 单 的 假 冒 软 件 、 勒 索 软 件 都 藏 在 了 简 单 的 应 用 程 序 里 面 ， 这 些 a p p 已 经 发 展 到 用 命 令 和 控 制 服 务 器 发 送 指 令 给 每 个 受 害 者 ， 然 后 接 收 个 人 信 息 ， 将 推 送 更 新 到 受 感 染 的 设 备 。 1 . 伪 装 应 用 和 假 冒 软 件 伪 装 应 用 和 假 冒 软 件 2 0 1 3 年 发 现 的 第 一 个 A n d r o i d 勒 索 软 件 变 种 并 不 像 P C 端 的 勒 索 软 件 这 么 成 熟 ， 它 的 目 的 是 伪 装 成 一 个 合 法 的 应 用 让 用 户 以 为 自 己 的 手 机 被 感 染 了 ， 他 们 的 数 据 被 窃 取 了 。 " 修 复 " 这 中 威 胁 需 要 支 付 " 全 额 执 照 " ， 也 就 是 支 付 安 全 解 决 方 案 移 除 所 有 的 已 查 明 的 恶 意 软 件 的 费 用 。 当 然 ， 如 果 用 户 试 图 手 动 删 除 这 种 伪 装 应 用 ， 他 就 会 发 现 应 用 的 进 程 是 无 法 被 k i l l 掉 的 。 P C 端 勒 索 软 件 R e v e t o n / I c e P o l 背 后 的 恶 意 软 件 开 发 小 组 也 开 发 了 一 些 相 似 的 应 用 在 A n d r o i d 设 备 上 的 勒 索 软 件 。 一 个 伪 装 成 可 以 访 问 色 情 内 容 的 视 频 播 放 器 。 与 W i n d o w s 中 的 勒 索 软 件 不 同 的 是 ， A n d r o i d 系 统 中 的 恶 意 软 件 确 实 需 要 用 户 交 互 以 安 装 能 够 承 载 恶 意 软 件 的 a p k 文 件 来 迷 惑 高 级 用 户 ， 但 是 只 能 欺 骗 少 数 不 懂 技 术 的 受 害 者 。 一 旦 安 装 成 功 ， 它 就 开 始 向 受 害 者 的 命 令 和 控 制 服 务 器 发 送 I M E I   n u m b e r ， 然 后 f e t c h 一 个 写 有 受 害 者 应 该 支 付 多 少 钱 的 . H T M L 网 页 以 重 新 获 得 他 们 的 设 备 消 息 。 由 于 实 际 的 消 息 是 在 屏 幕 顶 端 的 浏 览 器 窗 口 中 显 示 的 ， 删 除 应 用 的 关 键 在 于 它 再 次 弹 出 或 在 安 全 模 式 下 启 动 设 备 前 快 速 卸 载 。
虽 然 这 种 变 体 实 际 上 没 有 对 任 何 设 备 上 的 数 据 进 行 加 密 ， 但 是 它 表 明 在 未 来 的 时 间 里 ， 恶 意 软 件 开 发 者 的 兴 趣 会 是 使 用 相 同 恐 吓 策 略 攻 击 A n d r o i d 设 备 。 2 . P I N   L o c k e r s 另 一 种 创 新 的 勒 索 方 式 叫 P I N   L o c k e r ， 这 是 一 种 可 以 更 改 设 备 P I N   l o c k 的 勒 索 软 件 ， 解 锁 需 要 高 达 $ 5 0 0 。 它 通 过 冒 充 系 统 更 新 获 取 设 备 管 理 员 权 限 ， 并 且 可 以 随 机 生 成 P I N 锁 修 改 原 来 的 密 码 。 到 现 在 为 止 ， 勒 索 软 件 都 是 通 过 恐 吓 用 户 获 得 赎 金 的 ， 所 以 新 的 方 法 更 加 狡 猾 。 重 新 获 得 设 备 访 问 权 限 ， 而 不 会 丢 失 所 有 存 储 的 数 据 需 要 攻 击 者 先 获 得 用 户 r o o t 权 限 ， 或 者 在 感 染 之 前 就 呈 现 一 种 M 3 M 解 决 方 案 。 如 果 设 备 被 R o o t 了 ， 它 就 只 需 要 通 过 A D B ( A n d r o i d   D e b u g   B r i d g e ) 连 接 设 备 ， 然 后 删 除 包 含 P I N 的 文 件 ( 如 p a s s w o r d . k e y ) 。 否 则 ， 重 置 设 备 为 出 厂 设 置 只 唯 一 重 新 获 得 权 限 的 方 法 。 3 . 文 件 加 密 文 件 加 密 也 许 只 有 少 数 A n d r o i d 勒 索 软 件 样 本 和 P C 版 本 非 常 类 似 ， 这 种 加 密 文 件 被 媒 体 成 为 S i m p l e l o c k e r 。 作 为 这 种 类 型 的 先 驱 ， 这 种 勒 索 软 件 在 开 发 方 面 拥 有 很 高 的 成 熟 度 。 防 止 恶 意 软 件 入 侵 加 密 文 件 的 A n d r o i d 操 作 系 统 安 全 限 制 存 储 在 设 备 的 内 部 存 储 器 中 ， 但 是 勒 索 软 件 可 以 在 外 部 的 S D 存 储 卡 加 密 数 据 。 由 于 用 户 经 常 依 赖 这 些 S D 存 储 卡 来 扩 展 内 存 容 量 ， 勒 索 软 件 有 很 大 潜 力 感 染 非 常 多 的 受 害 人 。 分 配 和 攻 击 媒 介 分 配 和 攻 击 媒 介 最 受 欢 迎 的 分 发 机 制 之 一 仍 然 是 第 三 方 交 易 市 场 ， 已 经 存 在 恶 意 软 件 进 入 G o o g l e   P l a y 应 用 商 店 的 先 例 。 几 款 C A P T C H A - 绕 过 A n d r o i d 恶 意 软 件 的 例 子 已 经 被 G o o g l e 官 方 市 场 报 道 ， 其 中 两 款 分 别 拥 有 高 达 1 0 0 , 0 0 0 和 5 0 0 , 0 0 0 的 下 载 量 。
除 了 订 阅 用 户 拥 有 高 价 格 高 品 质 应 用 服 务 ， 一 些 先 进 的 科 技 也 设 计 了 隐 藏 类 、 函 数 、 接 受 指 令 的 命 令 行 和 控 制 服 务 器 的 混 淆 技 术 。 其 他 A n d r o i d 勒 索 软 件 的 传 递 方 式 包 括 垃 圾 邮 件 ， 攻 击 者 希 望 用 户 使 用 A n d r o i d 设 备 阅 读 邮 件 。 B d i t d e f e n d e r 检 测 了 超 过 1 5 0 0 0 封 垃 圾 邮 件 ， 这 些 邮 件 的 附 件 中 包 含 了 压 缩 文 件 ， 受 害 用 户 重 新 获 得 设 备 接 入 权 限 需 要 支 付 $ 5 0 0 。 虽 然 勒 索 软 件 通 过 恶 意 广 告 分 布 的 情 况 很 少 ， 但 是 这 种 现 象 仍 然 存 在 ， 2 0 1 5 年 就 有 几 份 报 道 称 感 染 的 A n d r o i d 应 用 通 过 a p p 内 部 广 告 进 行 分 发 ， 受 害 用 户 均 使 用 了 第 三 方 应 用 市 场 。 由 于 已 经 有 很 多 P C 端 的 勒 索 软 件 通 过 这 种 方 式 感 染 用 户 ， 所 以 我 们 大 可 以 假 设 A n d r o i d 勒 索 软 件 将 在 不 久 的 将 来 以 同 样 的 方 式 大 规 模 分 发 。 受 害 人 对 勒 索 软 件 的 反 应 受 害 人 对 勒 索 软 件 的 反 应
B i t d e f e n d e r 的 一 项 调 查 研 究 显 示 ， 5 0 % 的 勒 索 软 件 受 害 人 选 择 支 付 赎 金 。 美 国 人 最 愿 意 花 钱 买 平 安 ， 法 国 人 和 罗 马 尼 亚 人 紧 随 其 后 ， 支 付 率 为 4 4 % 和 4 8 % 。 小 编 说 ： 毫 无 疑 问 ， A n d r o i d 操 作 系 统 中 的 勒 索 软 件 会 在 未 来 迅 速 成 为 威 胁 用 户 信 息 安 全 及 财 产 安 全 的 重 要 途 径 。 移 动 设 备 在 我 们 的 生 活 中 越 来 越 重 要 ， 我 们 每 天 使 用 智 能 机 的 时 间 远 远 超 过 了 P C ， 智 能 机 的 功 能 越 来 越 强 大 ， 除 必 要 时 ， 我 们 都 会 选 择 使 用 手 机 或 平 板 进 行 工 作 ， 而 不 是 电 脑 。 所 以 ， 作 为 智 能 机 用 户 的 我 们 更 要 学 习 如 何 保 护 自 己 的 信 息 安 全 ， 保 证 自 己 的 利 益 ， 每 次 下 载 a p k 之 前 仔 细 检 查 ， 不 给 手 机 r o o t 权 限 等 都 是 预 防 潜 在 攻 击 的 非 常 好 的 方 式 。 在 2 0 1 5 年 A n d r o i d 勒 索 软 件 分 析 报 告 （ 下 ） 中 我 们 将 继 续 探 索 A n d r o i d 勒 索 软 件 ， 如 果 你 想 知 道 全 球 哪 里 的 勒 索 攻 击 最 为 严 重 、 还 有 哪 些 有 效 的 方 式 防 止 或 制 止 勒 索 攻 击 、 S M S 木 马 是 如 何 入 侵 受 害 者 的 ， 敬 请 期 待 后 续 报 道 ！ * 原 文 地 址 ： b i t d e f e n d e r ， F B 小 编 F i r e F r a n k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理