搜索

[9903] 2016-03-12_卡巴斯基发现迄今为止最具威胁性的安卓木马Triada

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-18
2016-03-12_卡巴斯基发现迄今为止最具威胁性的安卓木马Triada 卡 巴 斯 基 发 现 迄 今 为 止 最 具 威 胁 性 的 安 卓 木 马 T r i a d a 米 雪 儿   F r e e B u f   2 0 1 6 - 0 3 - 1 2 卡 巴 斯 基 实 验 室 专 家 检 测 出 一 种 名 为 卡 巴 斯 基 实 验 室 专 家 检 测 出 一 种 名 为 T r i a d a 的 最 新 安 卓 木 马 ， 是 至 今 检 测 出 的 最 具 有 威 胁 性 的 移 动 木 马 病 毒 。 的 最 新 安 卓 木 马 ， 是 至 今 检 测 出 的 最 具 有 威 胁 性 的 移 动 木 马 病 毒 。 T r i a d a ： 专 业 从 事 金 融 诈 骗 ： 专 业 从 事 金 融 诈 骗 卡 巴 斯 基 实 验 室 恶 意 软 件 研 究 人 员 近 日 发 现 一 种 主 要 针 对 安 卓 设 备 的 新 型 木 马 病 毒 — — T r i a d a ， 研 究 人 员 认 为 该 病 毒 是 迄 今 为 止 最 具 威 胁 性 的 、 最 先 进 的 移 动 威 胁 病 毒 。 该 病 毒 用 于 攻 击 移 动 设 备 的 技 术 在 其 他 移 动 恶 意 软 件 中 并 未 出 现 过 。 T r i a d a 病 毒 的 设 计 目 的 主 要 是 用 于 金 融 诈 骗 ， 通 常 是 通 过 劫 持 金 融 交 易 短 信 来 实 现 。 T r i a d a 最 有 趣 的 特 征 在 于 它 与 众 不 同 的 模 块 化 架 构 ， 理 论 上 ， 这 也 使 得 该 病 毒 的 能 力 变 得 更 加 强 大 。 卡 巴 斯 基 研 究 员 N i k i t a   B u c h k a   和 M i k h a i l   K u z i n 解 释 道 ： “ T r i a d a   T r o j a n 病 毒 能 够 渗 透 入 运 行 在 移 动 设 备 上 的 所 有 程 序 。 ” 根 据 研 究 人 员 发 布 在 博 客 中 的 文 章 所 言 ： 根 据 研 究 人 员 发 布 在 博 客 中 的 文 章 所 言 ： “ 该 木 马 最 显 著 的 特 点 是 使 用 Z y g o t e 进 程 ， 一 旦 进 入 系 统 ， 就 会 成 为 该 应 用 进 程 的 一 部 分 ， 并 可 以 在 设 备 上 启 动 的 任 何 应 用 中 预 先 进 行 安 装 ， 甚 至 改 变 应 用 的 运 行 逻 辑 。 当 用 户 在 应 用 内 通 过 短 信 购 买 安 卓 游 戏 时 ， 黑 客 可 以 利 用 T r i a d a 木 马 修 改 发 送 的 短 信 ， 非 法 获 取 用 户 的 支 付 费 用 。 该 木 马 采 取 了 隐 身 技 术 ， 通 过 用 户 从 不 受 信 任 渠 道 下 载 和 安 装 的 应 用 进 行 传 播 ， 但 也 可 能 会 出 现 在 G o o g l e   P l a y 应 用 商 店 ， 运 行 4 . 4 . 4 以 及 更 早 版 本 安 卓 系 统 的 设 备 感 染 风 险 最 大 。 ” 基 于 基 于 Z y g o t e 的 攻 击 的 攻 击 T r i a d a   T r o j a n 病 毒 使 用 Z y g o t e 进 程 在 所 有 设 备 软 件 上 执 行 代 码 ， 这 也 意 味 着 该 威 胁 能 够 在 每 个 应 用 程 序 中 运 行 。 研 究 人 员 表 示 ： “ 该 恶 意 应 用 程 序 最 显 著 的 特 点 是 使 用 Z y g o t e 进 程 来 执 行 所 有 设 备 应 用 程 序 的 代 码 。 Z y g o t e 进 程 是 所 有 安 卓 应 用 程 序 的 上 层 处 理 程 序 ， 它 包 含 所 有 应 用 程 序 所 使 用 的 系 统 库 和 框 架 。 该 程 序 是 所 有 新 程 序 的 模 板 ， 也 就 意 味 着 一 旦 T r i a d a   T r o j a n 病 毒 进 入 程
序 ， 就 会 成 为 应 用 进 程 的 一 部 分 ， 在 设 备 上 运 行 。 这 是 我 们 第 一 次 在 实 际 操 作 中 遇 到 这 种 情 况 ， 以 前 Z y g o t e 只 存 在 于 概 念 之 中 。 ”   该 木 马 很 难 被 检 测 到 ， 因 为 其 主 要 运 行 于 R A M 并 且 可 以 利 用 R O O T 权 限 替 换 系 统 文 件 ， 它 还 能 够 从 运 行 / 安 装 的 服 务 和 应 用 程 序 列 表 中 隐 藏 痕 迹 。 以 下 为 T r i a d a   T r o j a n 病 毒 的 特 征 ： 具 备 灵 活 行 使 超 级 用 户 特 权 的 模 块 化 功 能 ； 大 部 分 的 恶 意 功 能 只 存 在 于 R A M 设 备 中 ； T r o j a n 在 存 储 器 中 修 改 Z y g o t e 系 统 程 序 以 实 现 持 久 性 ；
该 病 毒 发 展 过 程 中 使 用 了 i n d u s t r i a l 方 法 ， 说 明 其 开 发 者 具 备 很 高 的 素 质 和 技 能 。 针 对 该 恶 意 软 件 ， 研 究 人 员 表 示 ： 要 从 被 感 染 设 备 中 卸 载 这 种 恶 意 软 件 几 乎 不 可 能 ， 用 户 只 有 两 种 办 法 清 除 感 染 ： 第 一 种 是 对 设 备 进 行 “ r o o t ” 设 置 之 后 手 动 删 除 恶 意 应 用 。 第 二 种 方 法 是 对 设 备 的 安 卓 系 统 进 行 越 狱 。 * 参 考 链 接 ： s e c u r i t y a f f a i r s 、 s e c u r e l i s t ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理