搜索

[11539] 2017-07-07_Android病毒CopyCat已经感染全球1400万台设备，幕后推手又是中国广告公司？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-07-07_Android病毒CopyCat已经感染全球1400万台设备，幕后推手又是中国广告公司？ A n d r o i d 病 毒 C o p y C a t 已 经 感 染 全 球 1 4 0 0 万 台 设 备 ， 幕 后 推 手 又 是 中 国 广 告 公 司 ？ S p h i n x   F r e e B u f   2 0 1 7 - 0 7 - 0 7 新 发 现 的 恶 意 程 序 已 经 感 染 了 超 过 新 发 现 的 恶 意 程 序 已 经 感 染 了 超 过 1 4 0 0 万 万 A n d r o i d 设 备 ， 在 短 短 两 个 月 内 已 经 获 取 了 设 备 ， 在 短 短 两 个 月 内 已 经 获 取 了 1 5 0 万 美 元 的 收 入 。 万 美 元 的 收 入 。 这 款 恶 意 软 件 名 为 C o p y C a t ， 它 能 够 对 感 染 的 设 备 进 行 r o o t ， 持 久 驻 足 系 统 ， 或 者 向 Z y g o t e 注 入 恶 意 代 码 ， Z y g o t e 是 个 专 门 用 于 在 A n d r o i d 上 启 动 应 用 程 序 的 服 务 。 通 过 这 一 系 列 方 法 ， 黑 客 就 能 够 获 得 设 备 的 所 有 权 限 。 8 0 0 万 设 备 被 万 设 备 被 r o o t 根 据 C h e c k P o i n t 研 究 人 员 的 调 查 ， C o p y C a t 已 经 感 染 了 1 4 0 0 万 设 备 ， 其 中 8 0 0 万 台 已 经 被 r o o t ， 而 3 8 0 万 的 设 备 被 用 来 展 示 广 告 ， 4 4 0 万 设 备 被 用 来 在 G o o g l e   P l a y 安 装 应 用 。
受 感 染 的 用 户 主 要 在 南 亚 和 东 南 亚 ， 其 中 印 度 受 到 的 影 响 最 大 ， 而 在 美 国 也 有 超 过 2 8 0 , 0 0 0 台 设 备 被 感 染 。 由 于 没 有 证 据 表 明 C o p y C a t 由 G o o g l e P l a y 传 播 ， 因 此 C h e c k   P o i n t 的 研 究 员 认 为 大 量 的 用 户 是 从 第 三 方 商 店 下 载 了 应 用 ， 或 者 遭 受 到 了 钓 鱼 攻 击 。 跟 G o o l i g a n 一 样 ， C o p y C a t 也 使 用 了 最 先 进 的 技 术 来 进 行 各 种 形 式 的 广 告 欺 诈 。 C o p y C a t 用 到 了 几 个 漏 洞 ， 包 括 C V E - 2 0 1 3 - 6 2 8 2 ( V R O O T ) ,   C V E - 2 0 1 5 - 3 6 3 6   ( P i n g P o n g R o o t ) ,   和 C V E - 2 0 1 4 - 3 1 5 3 ( T o w e l r o o t ) 。 这 几 个 漏 洞 能 够 r o o t   A n d r o i d   5 . 0 之 前 的 设 备 ， 但 其 实 漏 洞 本 身 已 经 非 常 老 了 ， 最 近 的 一 个 也 已 经 是 2 年 前 的 了 。 其 实 那 么 多 设 备 仍 然 中 招 也 从 侧 面 反 映 出 A n d r o i d 平 台 碎 片 化 严 重 。 感 染 流 程 感 染 流 程
首 先 C o p y C a t 会 在 第 三 方 市 场 伪 装 成 流 行 的 A n d r o i d 应 用 。 被 用 户 下 载 后 ， 软 件 会 开 始 手 机 感 染 设 备 的 信 息 ， 然 后 下 载 相 应 的 r o o t k i t 帮 助 r o o t 手 机 。 R o o t 设 备 后 ， C o p y C a t 会 移 除 设 备 上 的 安 全 防 御 机 制 ， 然 后 向 Z y g o t e 应 用 启 动 进 程 植 入 代 码 ， 从 而 安 装 欺 诈 应 用 显 示 广 告 赚 取 利 润 。 “ C o p y C a t 会 利 用 Z y g o t e 进 程 显 示 欺 诈 广 告 并 且 隐 藏 广 告 的 来 源 ， 让 用 户 难 以 追 踪 到 广 告 到 底 是 哪 个 程 序 引 起 的 。 ” C h e c k   P o i n t 研 究 员 称 。 “ C o p y C a t 还 会 使 用 一 个 另 外 的 模 块 直 接 安 装 欺 诈 应 用 到 设 备 上 ， 由 于 感 染 量 巨 大 ， 这 些 操 作 都 会 为 C o p y C a t 作 者 带 来 大 量 利 润 。 ” 两 个 月 的 时 间 里 ， C o p y C a t 赚 取 了 1 5 0 万 美 元 ， 主 要 的 收 入 （ 超 过 7 3 5 , 0 0 0 美 元 ） 来 自 4 9 0 万 的 安 装 量 ， 在 这 些 受 感 染 的 手 机 上 ， C o p y C a t 显 示 了 1 亿 支 广 告 。 主 要 的 受 害 者 们 位 于 印 度 、 巴 基 斯 坦 、 孟 加 拉 、 印 尼 、 缅 甸 ， 另 外 有 超 过 3 8 1 , 0 0 0 台 受 感 染 设 备 位 于 加 拿 大 ， 2 8 0 , 0 0 0 台 位 于 美 国 。 中 国 公 司 是 幕 后 黑 手 ？ 中 国 公 司 是 幕 后 黑 手 ？ 跟 众 多 间 谍 软 件 一 样 ， 研 究 人 员 再 一 次 把 矛 头 指 向 中 国 公 司 。 这 次 被 怀 疑 的 是 一 家 中 国 的 广 告 公 司 M o b i S u m m e r （ 沃 钛 移 动 ） 。 根 据 官 方 介 绍 ， 沃 钛 移 动 （ M o b i s u m m e r ） 是 一 家 成 立 于 2 0 1 4 年 的 初 创 公 司 ， 办 公 室 位 于 广 州 ， 是 一 家 植 根 于 移 动 互 联 网 ， 专 注 于 效 果 营 销 的 广 告 投 放 平 台 公 司 ， 业 务 内 容 涵 盖 ：   P e r f o r m a n c e   N e t w o r k 、 S o c i a l   A d s 、 S e a r c h 、 D i s p l a y   A d s 、 O f f l i n e 等 ， 为 广 告 主 提 供 用 户 获 取 及 流 量 变 现 的 一 站 式 解 决 方 案 ， 合 作 伙 伴 包 括 百 度 、 阿 里 巴 巴 等 。
研 究 人 员 罗 列 了 一 些 证 据 ： C o p y C a t 与 M o b i S u m m e r 使 用 了 同 一 台 服 务 器 C o p y C a t 中 的 一 些 代 码 是 有 M o b i S u m m e r 签 名 的 C o p y C a t 与 M o b i S u m m e r 使 用 了 相 同 的 远 程 服 务 尽 管 受 害 者 大 多 在 亚 洲 ， C o p y C a t 却 没 有 攻 击 中 国 用 户 A n d r o i d 旧 设 备 现 在 仍 然 会 受 到 C o p y C a t 的 攻 击 ， 但 前 提 是 他 们 从 第 三 方 应 用 商 店 下 载 应 用 。 实 际 上 这 对 于 中 国 用 户 基 本 是 无 法 避 免 的 ， 万 幸 的 是 C o p y C a t 不 针 对 中 国 用 户 。 2 0 1 7 年 3 月 C h e c k   P o i n t 向 G o o g l e 汇 报 了 其 发 现 ， 现 在 G o o g l e 已 经 更 新 了 其 P l a y   P r o t e c t 规 则 ， 在 用 户 安 装 恶 意 应 用 时 会 提 醒 用 户 。 * 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理