搜索

[12927] 2018-07-10_HeroRAT：一款全新的基于Telegram的安卓远程访问木马

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2018-07-10_HeroRAT：一款全新的基于Telegram的安卓远程访问木马 H e r o R A T ： 一 款 全 新 的 基 于 T e l e g r a m 的 安 卓 远 程 访 问 木 马 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 1 0 E S E T 的 恶 意 软 件 研 究 专 家 近 期 发 现 了 一 种 新 型 的 的 恶 意 软 件 研 究 专 家 近 期 发 现 了 一 种 新 型 的 A n d r o i d R A T ， 并 将 其 命 名 为 ， 并 将 其 命 名 为 H e r o R a t ， 这 款 恶 意 软 件 利 用 了 ， 这 款 恶 意 软 件 利 用 了 T e l e g r a m 协 议 来 实 现 远 程 命 令 控 制 以 及 数 据 提 取 。 协 议 来 实 现 远 程 命 令 控 制 以 及 数 据 提 取 。 实 际 上 ， H e r o R a t 并 不 是 第 一 款 利 用 T e l e g r a m 协 议 的 恶 意 软 件 ， 之 前 还 曾 出 现 过 例 如 T e l e R A T 和 I R R A T 这 样 类 似 的 恶 意 软 件 。 H e r o R a t 从 2 0 1 7 年 8 月 份 就 开 始 在 全 世 界 传 播 了 ， 而 在 2 0 1 8 年 3 月 份 它 的 源 代 码 在 T e l e g r a m   H a c k i n g   C h a n n e l s 中 被 发 布 了 出 来 ， 任 何 人 都 可 以 免 费 获 取 到 ， 这 也 就 意 味 着 网 络 犯 罪 分 子 可 以 根 据 自 己 的 需 要 开 发 出 相 应 的 变 种 。 不 过 ， H e r o R a t 跟 其 他 借 鉴 相 同 代 码 的 变 种 非 常 不 同 ， H e r o R a t 是 第 一 款 基 于 T e l e g r a m 并 使 用 了 X a m a r i n 框 架 的 恶 意 软 件 ， 它 利 用 T e l e s h a r p 库 来 创 建 T e l e g r a m   b o t ， 并 采 用 C # 完 成 了 所 有 的 开 发 ， 而 其 他 的 恶 意 软 件 都 是 采 用 J a v a 编 写 的 。 根 据 E S E T 发 布 的 分 析 报 告 ： “ 虽 然 原 版 代 码 已 经 开 源 ， 但 这 款 R A T 仍 在 特 定 的 T e l e g r a m   c h a n n e l 上 进 行 出 售 ， 而 且 有 三 种 价 格 模 型 可 选 择 。 需 要 注 意 的 是 ， 我 们 现 在 还 无 法 确 定 这 款 R A T 是 根 据 泄 露 源 码 开 发 出 来 的 ， 还 是 它 本 身 就 是 泄 漏 的 源 码 。 ” 根 据 研 究 人 员 的 介 绍 ， H e r o R a t 目 前 主 要 通 过 伪 装 成 第 三 方 应 用 商 店 中 的 社 交 媒 体 A p p 和 即 时 消 息 A p p 来 进 行 传 播 。 目 前 受 影 响 最 严 重 的 地 区 为 伊 朗 ， 该 地 区 的 恶 意 软 件 主 要 通 过 声 称 提 供 免 费 的 比 特 币 、 免 费 的 联 网 资 源 和 社 交 媒 体 粉 丝 来 吸 引 目 标 用 户 的 安 装 。
E S E T 在 对 H e r o R a t 进 行 分 析 时 发 现 了 一 个 非 常 奇 怪 的 行 为 ， 即 在 目 标 设 备 上 安 装 并 运 行 之 后 ， 它 会 显 示 一 个 小 的 弹 窗 并 提 示 用 户 该 应 用 无 法 在 设 备 上 运 行 ， 因 此 很 多 用 户 会 选 择 直 接 卸 载 它 。 卸 载 之 后 ， 应 用 图 标 会 消 失 ， 很 多 用 户 会 认 为 已 经 卸 载 成 功 了 ， 但 其 实 攻 击 者 早 就 已 经 拿 到 了 目 标 设 备 的 远 程 控 制 权 限 。 攻 击 者 可 以 利 用 T e l e g r a m   b o t 来 控 制 受 感 染 设 备 ， 并 执 行 例 如 数 据 提 取 和 音 频 / 视 频 录 制 等 大 量 命 令 。 分 析 报 告 中 写 到 ： “ 该 恶 意 软 件 具 备 多 种 间 谍 工 具 以 及 数 据 提 取 功 能 ， 其 中 包 括 拦 截 和 发 送 短 信 消 息 、 拨 打 电 话 、 提 取 通 讯 录 、 音 频 / 视 频 记 录 、 屏 幕 截 图 、 获 取 设 备 地 理 位 置 以 及 控 制 设 备 设 置 等 等 。 ”
H e r o R a t 的 源 代 码 基 本 售 价 为 6 5 0 美 元 ， 并 根 据 用 户 所 需 要 的 功 能 ， 该 恶 意 软 件 还 分 别 提 供 了 青 铜 版 、 白 银 版 和 黄 金 版 三 个 升 级 版 本 ， 每 个 版 本 分 别 需 要 加 价 2 5 、 5 0 和 1 0 0 美 元 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理