搜索

[11070] 2017-02-27_安卓现新的木马病毒，可模仿用户点击下载危险的恶意软件

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-02-27_安卓现新的木马病毒，可模仿用户点击下载危险的恶意软件 安 卓 现 新 的 木 马 病 毒 ， 可 模 仿 用 户 点 击 下 载 危 险 的 恶 意 软 件 金 乌 实 验 室   F r e e B u f   2 0 1 7 - 0 2 - 2 7 安 卓 用 户 正 面 临 一 个 新 的 威 胁 ， 威 胁 来 自 于 一 个 模 仿 安 卓 用 户 正 面 临 一 个 新 的 威 胁 ， 威 胁 来 自 于 一 个 模 仿 A d o b e   F l a s h   P l a y e r 的 恶 意 的 恶 意 A P P ， 名 为 ， 名 为 A n d r o i d / T r o j a n D o w n l o a d e r . A g e n t . J I ， 可 为 多 种 危 险 的 恶 意 软 件 提 供 潜 在 的 入 口 。 ， 可 为 多 种 危 险 的 恶 意 软 件 提 供 潜 在 的 入 口 。 这 款 这 款 A P P 在 安 卓 的 辅 助 功 能 菜 单 （ 在 安 卓 的 辅 助 功 能 菜 单 （ A n d r o i d   a c c e s s i b i l i t y   m e n u   ） 中 骗 取 受 害 者 的 授 权 后 ， 便 可 下 载 和 运 行 更 多 的 恶 意 软 件 。 ） 中 骗 取 受 害 者 的 授 权 后 ， 便 可 下 载 和 运 行 更 多 的 恶 意 软 件 。 分 析 研 究 表 明 ， 这 款 木 马 的 攻 击 目 标 是 使 用 安 卓 系 统 的 设 备 ， 包 括 最 新 的 版 本 ， 通 过 受 感 染 的 网 站 和 社 会 媒 体 传 播 。 以 加 强 安 全 措 施 为 借 口 ， 受 感 染 的 网 站 会 引 诱 用 户 下 载 一 个 假 的 A d o b e   F l a s h   P l a y e r 更 新 ， 如 果 受 害 者 被 看 似 正 规 合 法 的 更 新 界 面 所 迷 惑 ， 运 行 了 安 装 程 序 ， 那 么 你 就 中 招 了 ， 更 多 的 欺 骗 界 面 将 随 之 而 来 。
图 一   假 的 F l a s h   P l a y e r 更 新 界 面 木 马 的 工 作 原 理 木 马 的 工 作 原 理 安 装 完 成 之 后 ， 下 一 个 欺 骗 界 面 会 显 示 “ 电 量 过 度 消 耗 ” ， 并 提 示 用 户 打 开 假 的 “ 省 电 ” 模 式 。 就 像 大 多 数 的 恶 意 软 件 一 样 ， 如 果 用 户 不 启 用 “ 省 电 ” 模 式 ， 提 示 消 息 便 会 一 直 出 现 。 当 用 户 同 意 启 用 之 后 ， 会 出 现 安 卓 的 辅 助 功 能 菜 单 ， 菜 单 里 列 出 了 有 此 功 能 的 服 务 ， 恶 意 软 件 在 安 装 过 程 中 生 成 的 “ 省 电 ” 服 务 便 混 在 那 些 合 法 的 服 务 当 中 。 “ 省 电 ” 服 务 请 求 允 许 监 控 用 户 的 操 作 行 为 、 检 索 窗 口 内 容 、 开 启 触 摸 浏 览 （ E x p l o r e   b y   T o u c h ） ， 为 之 后 的 恶 意 操 作 打 下 基 础 。 这 些 功 能 开 启 之 后 ， 攻 击 者 便 能 模 拟 用 户 的 点 击 行 为 ， 选 择 屏 幕 上 显 示 的 任 何 内 容 。

图 二   安 装 更 新 之 后 跳 出 的 请 求 开 启 “ 省 电 ” 模 式 界 面
图 三   包 含 恶 意 服 务 的 安 卓 辅 助 功 能
图 四   包 含 恶 意 服 务 的 安 卓 辅 助 功 能 一 旦 服 务 被 启 用 ， 假 的 F l a s h   P l a y e r   图 标 便 会 隐 藏 。 恶 意 软 件 在 后 台 疯 狂 的 运 行 ， 将 受 感 染 设 备 的 信 息 发 送 到 自 己 的 C & C   s e r v e r ， 服 务 器 随 后 会 发 送 一 个 U R L 指 向 到 网 络 罪 犯 选 择 的 任 意 一 个 恶 意 A P P ， 这 个 恶 意 A P P 可 以 是 广 告 软 件 、 间 谍 软 件 、 或 者 是 勒 索 软 件 ， 我 们 检 测 到 的 是 银 行 恶 意 软 件 。 一 旦 获 取 了 恶 意 链 接 ， 受 感 染 的 设 备 会 显 示 一 个 无 法 关 闭 的 假 的 锁 屏 页 面 ， 页 面 之 下 恶 意 操 作 正 在 上 演 。
图 五   锁 屏 掩 盖 下 ， 恶 意 操 作 正 在 上 演 拿 到 模 拟 用 户 点 击 的 授 权 之 后 ， 恶 意 软 件 便 可 以 自 由 的 下 载 、 安 装 、 运 行 、 并 激 活 设 备 的 管 理 者 权 限 ， 为 更 多 的 恶 意 软 件 打 开 通 道 ， 它 们 不 需 要 得 到 用 户 的 许 可 ， 这 一 切 的 发 生 都 躲 在 假 的 锁 屏 下 。 等 这 一 套 把 戏 结 束 了 ， 假 的 锁 屏 页 面 消 失 了 ， 用 户 便 可 以 继 续 使 用 他 们 已 经 被 恶 意 软 件 感 染 的 移 动 设 备 。 如 何 检 测 是 否 被 感 染 如 何 检 测 是 否 被 感 染 如 果 你 觉 得 之 前 可 能 安 装 过 这 个 假 的 F l a s h   P l a y e r 更 新 ， 可 以 检 查 一 下 辅 助 功 能 菜 单 里 有 没 有 “ 省 电 ” 这 个 服 务 ， 如 果 有 ， 那 么 你 的 设 备 已 经 被 感 染 了 。 拒 绝 服 务 只 能 让 你 回 到 最 初 的 弹 出 界 面 ， 并 不 能 卸 载 掉 A n d r o i d / T r o j a n D o w n l o a d e r . A g e n t . J I .   想 要 彻 底 移 除 ， 可 以 尝 试 在 设 置 - > 应 用 管 理 - >   F l a s h - P l a y e r 中 手 动 卸 载 （ S e t t i n g s - >   A p p l i c a t i o n   M a n a g e r   - >   F l a s h - P l a y e r ） 。 如 果 d o w n l o a d e r 获 取 了 设 备 的 管 理 者 权 限 ， 受 害 者 需 在 设 置 - > 安 全 - > F l a s h - P l a y e r 中 禁 用 d o w n l o a d e r 的 权 限 （ S e t t i n g s   - >   S e c u r i t y   - >   F l a s h - P l a y e r ） ， 然 后 再 卸 载 。 即 便 卸 载 了 ， 你 的 设 备 可 能 还 是 会 被 d o w n l o a d e r 安 装 的 众 多 恶 意 软 件 感 染 。 为 了 确 保 你 的 设 备 不 被 感 染 ， 我 们 建 议 用 户 使 用 信 誉 高 的 移 动 安 全 A P P 来 帮 助 用 户 检 测 和 消 除 威 胁 。 如 何 远 离 恶 意 软 件 如 何 远 离 恶 意 软 件 想 要 避 免 恶 意 软 件 带 来 的 危 害 ， 预 防 是 关 键 。 除 了 访 问 可 信 任 的 网 站 ， 下 面 的 方 法 也 能 帮 助 你 远 离 恶 意 软 件 。 当 你 在 网 页 中 下 载 A P P 或 者 是 下 载 更 新 的 时 候 ， 一 定 要 检 查 U R L 地 址 ， 以 确 保 安 装 来 源 是 预 期 中 的 正 确 来 源 。 在 这 个 案 例 中 ， 唯 一 安 全 的 A d o b e   F l a s h   P l a y e r   u p d a t e 来 源 是 A d o b e 的 官 方 网 站 。 当 你 在 移 动 设 备 上 运 行 安 装 的 软 件 时 ， 要 留 意 软 件 请 求 哪 些 许 可 和 权 限 。 如 果 一 个 A P P 请 求 了 与 它 的 功 能 不 相 关 的 权 限 ， 不 要 轻 易 同 意 启 用 ， 要 多 检 查 几 遍 。
最 后 ， 即 便 之 前 的 预 防 措 施 都 失 败 了 ， 一 款 卓 越 的 移 动 安 全 应 用 将 会 保 护 你 的 设 备 远 离 主 动 威 胁 。 视 频 片 段 （ 截 取 自 被 感 染 的 设 备 ） 视 频 片 段 （ 截 取 自 被 感 染 的 设 备 ） h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 7 / 0 2 / 1 4 / n e w - a n d r o i d - t r o j a n - m i m i c s - u s e r - c l i c k s - d o w n l o a d - d a n g e r o u s - m a l w a r e / 分 析 示 例 分 析 示 例 P a c k a g e   N a m e H a s h D e t e c t i o n   n a m e l o a d e r . c o m . l o a d e r 4 F 0 8 6 B 5 6 C 9 8 2 5 7 D 6 A F D 2 7 F 0 4 C 5 C 5 2 A 4 8 C 0 3 E 9 D 6 2 A n d r o i d / T r o j a n D o w n l o a d e r . A g e n t . J I c o s m e t i q . f l C 6 A 7 2 B 7 8 A 2 8 C E 1 4 E 9 9 2 1 8 9 3 2 2 B E 7 4 1 3 9 A E F 2 B 4 6 3 A n d r o i d / S p y . B a n k e r . H D * 本 文 作 者 ： 金 乌 实 验 室 ， 参 考 来 源 ： w e l i v e s e c u r i t y ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理