搜索

[12752] 2018-05-27_RoamingMantis：通过Wi-Fi路由器感染智能手机

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2018-05-27_RoamingMantis：通过Wi-Fi路由器感染智能手机 R o a m i n g   M a n t i s ： 通 过 W i - F i 路 由 器 感 染 智 能 手 机 B a c k s p a c e s   F r e e B u f   2 0 1 8 - 0 5 - 2 7 前 段 时 间 ， 我 们 的 专 家 调 查 了 一 款 他 们 称 为 前 段 时 间 ， 我 们 的 专 家 调 查 了 一 款 他 们 称 为 R o a m i n g   M a n t i s 的 恶 意 软 件 。 当 时 ， 受 影 响 的 人 主 要 来 自 日 本 ， 韩 国 ， 的 恶 意 软 件 。 当 时 ， 受 影 响 的 人 主 要 来 自 日 本 ， 韩 国 ， 中 国 ， 印 度 和 孟 加 拉 国 的 用 户 ， 所 以 我 们 没 有 在 其 他 地 区 讨 论 恶 意 软 件 ， 这 似 乎 是 一 个 针 对 威 胁 。 中 国 ， 印 度 和 孟 加 拉 国 的 用 户 ， 所 以 我 们 没 有 在 其 他 地 区 讨 论 恶 意 软 件 ， 这 似 乎 是 一 个 针 对 威 胁 。 然 而 ， 自 报 告 发 布 以 来 的 一 个 月 ， R o a m i n g   M a n t i s 又 增 加 了 二 十 多 种 语 言 ， 并 迅 速 在 世 界 各 地 传 播 。 恶 意 软 件 使 用 受 感 染 的 路 由 器 感 染 基 于 A n d r o i d 的 智 能 手 机 和 平 板 电 脑 。 然 后 ， 它 将 i O S 设 备 重 定 向 到 钓 鱼 网 站 ， 并 在 台 式 机 和 笔 记 本 电 脑 上 运 行 C o i n H i v e 密 码 管 理 脚 本 。 它 是 通 过 D N S 劫 持 的 方 式 实 现 的 ， 这 使 得 目 标 用 户 难 以 发 现 某 些 问 题 。 什 么 是 什 么 是 D N S 劫 持 劫 持 当 您 在 浏 览 器 地 址 栏 中 输 入 网 站 名 称 时 ， 浏 览 器 实 际 上 并 未 向 该 网 站 发 送 请 求 。 它 不 能 ;   互 联 网 对 I P 地 址 进 行 操 作 ， 这 是 一 组 数 字 ， 而 带 有 单 词 的 域 名 更 易 于 人 们 记 住 和 输 入 。 当 你 输 入 一 个 U R L 时 ， 你 的 浏 览 器 发 送 一 个 请 求 到 一 个 D N S 服 务 器 （ D N S 是 域 名 系 统 ） ， 它 将 人 性 化 的 名 字 翻 译 成 相 应 网 站 的 I P 地 址 。 这 是 浏 览 器 用 来 查 找 和 打 开 网 站 的 这 个 I P 地 址 。 D N S 劫 持 是 一 种 欺 骗 浏 览 器 的 方 式 ， 让 浏 览 器 误 认 为 它 已 经 将 域 名 与 正 确 的 I P 地 址 相 匹 配 。 尽 管 I P 地 址 不 正 确 ， 但 用 户 输 入 的 原 始 U R L 会 显 示 在 浏 览 器 地 址 栏 中 ， 因 此 没 有 任 何 可 疑 内 容 。 有 很 多 D N S 劫 持 技 术 ， 但 R o a m i n g   M a n t i s 创 造 者 们 选 择 了 或 许 最 简 单 和 最 有 效 的 方 法 ： 他 们 劫 持 被 破 坏 的 路 由 器 的 设 置 ， 迫 使 他 们 使 用 他 们 自 己 的 流 氓 D N S 服 务 器 。 这 意 味 着 只 要 是 连 接 到 此 路 由 器 的 设 备 无 论 在 浏 览 器 地 址 栏 中 输 入 任 何 内 容 ， 都 会 被 重 定 向 到 恶 意 站 点 。 在 在 A n d r o i d 上 的 上 的 R o a m i n g   M a n t i s 用 户 重 定 向 到 恶 意 网 站 后 ， 系 统 会 提 示 他 们 更 新 浏 览 器 。 这 导 致 下 载 一 个 名 为 c h r o m e . a p k 的 恶 意 应 用 程 序 （ 还 有 另 一 个 版 本 ， 名 为 f a c e b o o k . a p k ） 。
恶 意 软 件 会 在 安 装 过 程 中 请 求 一 系 列 权 限 ， 包 括 访 问 帐 户 信 息 的 权 限 ， 发 送 和 接 收 S M S 消 息 ， 处 理 语 音 呼 叫 ， 录 制 音 频 ， 访 问 文 件 ， 在 其 它 应 用 上 显 示 自 己 的 窗 口 等 等 。 对 于 G o o g l e   C h r o m e 这 样 的 可 信 应 用 程 序 ， 该 列 表 并 不 可 疑   -   如 果 用 户 认 为 此 “ 浏 览 器 更 新 ” 合 法 ， 则 他 们 一 定 会 授 予 权 限 ， 甚 至 不 会 在 乎 权 限 列 表 。 应 用 程 序 安 装 完 成 后 ， 恶 意 软 件 使 用 权 限 访 问 帐 户 列 表 以 找 出 设 备 上 使 用 的 G o o g l e 帐 户 。 接 下 来 ， 用 户 会 看 到 一 条 消 息 （ 它 显 示 在 所 有 其 他 打 开 的 窗 口 的 顶 部 ， 这 是 恶 意 软 件 请 求 的 另 一 个 权 限 ） ， 表 示 他 们 的 帐 户 出 现 问 题 ， 并 且 他 们 需 要 重 新 登 录 。 然 后 打 开 一 个 页 面 并 提 示 用 户 输 入 他 们 的 姓 名 和 出 生 日 期 。
R o a m i n g   M a n t i s ： 世 界 巡 回 演 唱 会 ， ： 世 界 巡 回 演 唱 会 ， i O S 首 发 挖 矿 首 发 挖 矿 一 开 始 ， R o a m i n g   M a n t i s 可 以 用 四 种 语 言 显 示 信 息 ： 英 语 ， 韩 语 ， 中 文 和 日 语 。 但 是 在 其 他 地 方 ， 它 的 作 者 扩 展 另 外 二 十 种 语 言 ： 阿 拉 伯 亚 美 尼 亚 保 加 利 亚 语 孟 加 拉 捷 克 格 鲁 吉 亚 德 语 希 伯 来 语 印 地 语 印 度 尼 西 亚 意 大 利 马 来 语 抛 光 葡 萄 牙 语 俄 语 塞 尔 维 亚   -   克 罗 地 亚 语 西 班 牙 语 他 加 禄 语 泰 国 土 耳 其 乌 克 兰 越 南 作 者 还 改 进 了 R o a m i n g   M a n t i s ， 以 具 备 攻 击 i O S 的 设 备 。 这 是 与 A n d r o i d 攻 击 不 同 的 场 景 。 在 i O S 上 ， R o a m i n g   M a n t i s 跳 过 下 载 应 用 程 序 ;   相 反 ， 恶 意 站 点 会 显 示 一 个 钓 鱼 页 面 ， 提 示 用 户 立 即 重 新 登 录 到 A p p   S t o r e 。 为 了 增 加 可 信 度 ， 地 址 栏 显 示 可 靠 的 U R L   s e c u r i t y . a p p l e . c o m ：
R o a m i n g   M a n t i s 不 仅 仅 会 盗 用 A p p l e   I D ， 还 会 要 求 用 户 输 入 银 行 卡 号 码 ： 我 们 的 专 家 发 现 该 恶 意 程 序 还 会 感 染 p c 。 在 这 些 设 备 上 ， 漫 游 M a n t i s 运 行 C o i n H i v e 挖 掘 脚 本 ， 该 脚 本 挖 掘 加 密 货 币 并 将 其 直 接 转 储 到 犯 罪 分 子 的 钱 包 中 。 受 害 者 的 c p u 资 源 被 大 量 占 用 ， 迫 使 系 统 卡 顿 并 消 耗 大 量 电 力 。
如 何 防 止 感 染 该 恶 意 程 序 如 何 防 止 感 染 该 恶 意 程 序 在 设 备 上 安 装 防 护 软 件 ： 不 仅 仅 是 电 脑 和 笔 记 本 电 脑 ， 还 有 智 能 手 机 和 平 板 电 脑 。 定 期 更 新 设 备 上 的 所 有 已 安 装 软 件 。 在 A n d r o i d 设 备 上 ， 禁 用 未 知 来 源 的 应 用 程 序 安 装 。 您 可 以 在 设 置   -   > 安 全   -   > 未 知 来 源 下 找 到 该 选 项 。 尽 可 能 经 常 更 新 您 的 路 由 器 固 件 （ 查 看 您 的 路 由 器 的 手 册 以 了 解 如 何 ） 。 请 勿 使 用 从 未 知 网 站 下 载 的 非 官 方 固 件 。 * 参 考 来 源 ： K a s p e r s k y ， 由 B a c k s p a c e s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理