搜索

[11569] 2017-07-20_这款安卓后门GhostCtrl可能是“史上功能最多”的后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-07-20_这款安卓后门GhostCtrl可能是“史上功能最多”的后门 这 款 安 卓 后 门 G h o s t C t r l 可 能 是 “ 史 上 功 能 最 多 ” 的 后 门 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 7 - 2 0 这 个 世 界 上 从 来 都 不 缺 这 个 世 界 上 从 来 都 不 缺 A n d r o i d 恶 意 软 件 ， 但 我 们 却 很 少 能 够 遇 到 像 恶 意 软 件 ， 但 我 们 却 很 少 能 够 遇 到 像 G h o s t C t r l 后 门 这 种 功 能 如 此 之 多 的 后 门 这 种 功 能 如 此 之 多 的 A n d r o i d 安 全 威 胁 。 安 全 威 胁 。 根 据 趋 势 科 技 的 研 究 人 员 透 露 的 信 息 ， 这 款 恶 意 软 件 已 经 更 新 到 了 第 三 代 版 本 ， 并 且 最 新 版 还 添 加 了 很 多 特 殊 的 功 能 ， 比 如 说 它 不 仅 可 以 窃 取 任 何 种 类 的 信 息 ， 而 且 还 允 许 攻 击 者 完 全 接 管 目 标 设 备 。 更 重 要 的 是 ， 它 还 能 够 做 到 其 他 各 种 非 常 有 意 思 的 事 情 。 可 以 说 是 只 有 你 想 不 到 ， 没 有 它 做 不 到 的 。 下 图 位 G h o s t C t r l   v 3 版 本 中   r e s o u r c e s . a r s c 文 件 的 分 析 截 图 ， 这 表 明 它 是 一 个 O m n i R A T 变 种 ： G h o s t C t r l 后 门 的 功 能 后 门 的 功 能 G h o s t C t r l 后 门 基 于 多 平 台 O m n i R A T ， 它 在 暗 网 市 场 上 的 售 价 约 为 7 5 。 它 的 C & C 通 信 是 经 过 加 密 的 ， 它 所 接 收 到 的 控 制 命 令 中 包 含 活 动 代 码 以 及 D A T A 对 象 ， 这 将 允 许 攻 击 者 指 定 攻 击 目 标 以 及 活 动 内 容 ， 所 以 对 于 网 络 犯 罪 分 子 来 说 ， G h o s t C t r l 是 一 款 非 常 灵 活 的 高 度 定 制 化 恶 意 软 件 。 攻 击 者 可 以 通 过 发 送 远 程 命 令 来 实 时 监 控 目 标 手 机 的 传 感 器 数 据 、 下 载 图 片 并 将 其 设 为 壁 纸 、 上 传 某 个 文 件 至 C & C 服 务 器 、 给 指 定 号 码 发 送 定 制 化 的 S M S / M M S 消 息 、 以 及 控 制 目 标 手 机 下 载 特 定 文 件 等 等 。 除 此 之 外 ， G h o s t C t r l 还 可 以 完 成 以 下 几 种 比 较 特 别 的 任 务 ： 1 .             控 制 系 统 的 红 外 发 射 器 ；
2 .             悄 悄 录 制 视 频 或 音 频 信 息 ； 3 .             使 用 文 本 转 语 音 功 能 ； 4 .             重 置 某 账 号 的 密 码 ， 账 号 可 由 攻 击 者 指 定 ； 5 .             让 目 标 手 机 播 放 不 同 的 音 效 ； 6 .             终 止 正 在 进 行 的 通 话 ； 7 .             利 用 目 标 设 备 的 蓝 牙 连 接 至 另 外 一 台 设 备 ； G h o s t C t r l 可 以 窃 取 各 种 有 价 值 的 信 息 ， 例 如 ： 通 话 记 录 、 手 机 短 信 、 联 系 人 、 电 话 号 码 、 照 片 、 S I M 序 列 号 、 定 位 数 据 、 A n d r o i d 操 作 系 统 版 本 、 用 户 名 、 W i - F i 、 电 池 信 息 、 蓝 牙 、 传 感 器 数 据 、 浏 览 器 数 据 、 手 机 运 行 的 服 务 进 程 和 壁 纸 等 等 。 G h o s t C t r l 如 何 隐 藏 自 己 ？ 如 何 隐 藏 自 己 ？ G h o s t C t r l 会 将 自 己 伪 装 成 一 个 合 法 的 热 门 应 用 （ 例 如 W h a t s A p p 和 P o k é m o n   G O ） 来 避 免 被 目 标 用 户 发 现 。 研 究 人 员 表 示 ： ” 当 A p p 启 动 之 后 ， 它 会 对 源 文 件 中 的 一 个 字 符 串 进 行 B a s e 6 4 解 码 ， 然 后 得 到 一 个 恶 意 A P K 文 件 ， 随 后 便 会 要 求 用 户 进 行 安 装 。 不 过 ， 即 使 用 户 点 击 了 安 装 窗 口 中 的 取 消 按 钮 ， 该 窗 口 仍 然 会 立 即 再 次 弹 出 。 完 成 了 安 装 之 后 ， A P K 将 会 启 动 一 项 服 务 ， 并 让 恶 意 软 件 的 主 程 序 在 后 台 运 行 。 ” G h o s t C t r l 不 会 在 手 机 桌 面 上 显 示 图 标 ， 而 主 要 的 后 门 功 能 A P K 包 名 为 c o m . a n d r o i d . e n g i n e ， 一 般 用 户 都 会 认 为 这 是 一 个 合 法 的 系 统 应 用 ， 所 以 不 会 引 起 任 何 的 怀 疑 。 除 此 之 外 ， 最 新 版 的 G h o s t C t r l   v 3 还 使 用 了 混 淆 技 术 来 掩 盖 其 恶 意 活 动 。 值 得 注 意 的 是 ， G h o s t C t r l 后 门 还 可 以 配 合 W i n d o w s 平 台 下 的 信 息 窃 取 型 蠕 虫 R E T A D U P 来 实 施 攻 击 。 随 着 移 动 设 备 的 普 及 范 围 越 来 越 广 ， G h o s t C t r l 的 影 响 范 围 肯 定 还 会 进 一 步 扩 大 。 *   参 考 来 源 ： h e l p n e t s e c u r i t y ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理