搜索

[14739] 2019-10-25_在苹果应用商店的17个应用程序中发现iOSClickerTrojan

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-10-25_在苹果应用商店的17个应用程序中发现iOSClickerTrojan 在 苹 果 应 用 商 店 的 1 7 个 应 用 程 序 中 发 现 i O S   C l i c k e r   T r o j a n S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 0 - 2 5 W a n d e r a   T h r e a t   L a b s 研 究 人 员 发 现 有 十 多 个 研 究 人 员 发 现 有 十 多 个 i O S 应 用 程 序 感 染 了 应 用 程 序 感 染 了 C l i c k e r   T r o j a n （ 点 击 木 马 ） 恶 意 代 码 并 在 苹 （ 点 击 木 马 ） 恶 意 代 码 并 在 苹 果 的 应 用 商 店 传 播 。 其 使 用 和 安 卓 广 告 欺 诈 活 动 相 似 的 命 令 和 控 制 服 务 器 ， 暗 自 进 行 广 告 欺 诈 活 动 。 果 的 应 用 商 店 传 播 。 其 使 用 和 安 卓 广 告 欺 诈 活 动 相 似 的 命 令 和 控 制 服 务 器 ， 暗 自 进 行 广 告 欺 诈 活 动 。 捆 绑 1 7 个 i O S 应 用 程 序 的 恶 意 代 码 组 件 ， 能 够 与 现 有 的 命 令 和 控 制 （ C 2 ） 服 务 器 进 行 连 接 ， 并 且 它 可 以 模 拟 广 告 点 击 ， 在 后 台 打 开 网 页 ， 而 无 需 用 户 参 与 ， 利 用 所 有 被 感 染 的 i P h o n e 、 i P a d 和 i P o d ， 从 而 开 展 了 一 次 广 告 欺 诈 活 动 。 W a n d e r a   T h r e a t   L a b s 的 研 究 人 员 解 释 说 ： “ 大 多 数 C l i c k e r   T r o j a n 的 目 的 是 虚 假 增 加 网 站 访 问 量 ， 为 按 点 击 付 费 的 攻 击 者 增 加 收 入 。 他 们 还 可 以 人 为 地 增 加 竞 争 对 手 的 广 告 网 络 欠 费 来 消 耗 对 手 的 预 算 。 ” 受 感 染 的 应 用 程 序 图 标 （ W a n d e r a ） 所 有 这 些 感 染 的 应 用 程 序 都 出 自 一 家 总 部 位 于 印 度 的 名 为 A p p A s p e c t   T e c h n o l o g i e s   P v t 的 公 司 。 这 家 软 件 开 发 公 司 已 经 在 苹 果 应 用 商 店 中 发 布 了 5 1 个 应 用 程 序 ， 并 且 在 谷 歌 应 用 商 店 中 也 拥 有 2 8 个 安 卓 应 用 程 序 。 此 次 i O S 应 用 程 序 开 发 人 员 使 用 同 一 C 2 服 务 器 ， 但 安 卓 应 用 程 序 却 没 有 表 现 出 任 何 恶 意 行 为 。 然 而 ， A p p A s p e c t 的 安 卓 应 用 程 序 过 去 曾 经 被 感 染 并 从 商 店 中 删 除 ， 将 在 以 后 重 新 发 布 。 目 前 ， 研 究 人 员 尚 不 清 楚 恶 意 代 码 是 由 应 用 程 序 的 开 发 人 员 有 意 添 加 还 是 在 加 入 受 感 染 的 第 三 方 框 架 后 无 意 添 加 的 。 目 的 在 于 广 告 欺 诈 目 的 在 于 广 告 欺 诈 恶 意 软 件 分 门 别 类 ， 多 种 多 样 ， 并 广 泛 传 播 ， 其 中 包 括 但 不 限 于 平 台 实 用 工 具 、 旅 行 、 通 讯 录 、 速 度 表 或 B M I 计 算 器 之 类 的 软 件 。 研 究 人 员 说 ： “ 我 们 对 所 有 免 费 i T u n e s 应 用 程 序 进 行 了 测 试 ， 结 果 表 明 ， 在 3 5 个 免 费 应 用 程 序 中 ， 有 1 7 个 都 感 染 了 相 同 的 恶 意 点 击 程 序 ， 并 且 连 接 同 一 个 C ＆ C 服 务 器 。 ” W a n d e r a 的 研 究 人 员 还 分 享 了 目 前 已 知 的 感 染 C l i c k e r   T r o j a n 的 i O S 应 用 的 完 整 列 表 。 除 “ M y   T r a i n   I n f o   -   I R C T C 和 P N R ” 外 ， 所 有 这 些 均 已 从 应 用 商 店 中 删 除 ：
安 卓 广 告 欺 诈 活 动 安 卓 广 告 欺 诈 活 动 研 究 人 员 首 次 发 现 i O S   C l i c k e r   T r o j a n 程 序 使 用 的 C 2 服 务 器 ， 可 以 连 接 到 背 后 的 攻 击 者 ， 和 安 卓 C l i c k e r   T r o j a n 活 动 手 法 如 出 一 辙 。 谷 歌 应 用 商 店 超 过 3 3 个 应 用 程 序 捆 绑 了 安 卓 C l i c k e r   T r o j a n 恶 意 软 件 ， 在 从 商 店 中 删 除 之 前 ， 已 下 载 了 超 过 1 亿 次 。 而 如 今 ， 苹 果 应 用 商 店 不 提 供 应 用 安 装 统 计 信 息 ， 因 此 无 法 知 道 在 这 次 的 广 告 欺 诈 活 动 中 感 染 了 多 少 人 的 i O S 设 备 。 该 木 马 被 称 为 A n d r o i d . C l i c k . 3 1 2 . o r i g i n ， 会 在 启 动 应 用 程 序 8 小 时 后 激 活 以 逃 避 检 测 。 随 后 ， 研 究 人 员 在 分 析 恶 意 活 动 时 发 现 了 另 一 个 变 体 ， 名 为 A n d r o i d . C l i c k . 3 1 3 . o r i g i n 。 在 受 感 染 的 安 卓 设 备 上 运 行 后 ， 恶 意 软 件 能 够 收 集 系 统 信 息 ， 例 如 操 作 系 统 版 本 、 设 备 的 制 造 商 和 型 号 、 用 户 的 居 住 国 家 / 地 区 、 互 联 网 连 接 类 型 、 用 户 的 时 区 以 及 带 有 C l i c k e r 的 应 用 程 序 信 息 木 马 程 序 。 然 后 将 信 息 存 档 并 传 送 到 C 2 服 务 器 ， 该 服 务 器 回 复 有 关 命 令 和 要 执 行 安 装 的 新 程 序 信 息 。 团 队 建 议 软 件 开 发 人 员 通 过 应 用 程 序 赚 钱 并 且 要 为 此 负 责 任 ， 而 不 是 将 可 疑 的 S D K 集 成 到 其 软 件 中 。 i O S 和 A n d r o i d 广 告 欺 诈 活 动 共 享 相 同 的 C 2 基 础 架 构 ， 目 前 正 在 调 查 因 这 项 研 究 而 浮 出 水 面 的 其 他 I O C ， 并 将 发 布 后 续 报 告 。 保 护 个 人 移 动 设 备 和 数 据 保 护 个 人 移 动 设 备 和 数 据 W a n d e r a 的 研 究 人 员 总 结 ， 这 是 应 用 商 店 中 针 对 一 系 列 恶 意 应 用 程 序 的 最 新 发 现 ， 也 证 明 了 恶 意 软 件 确 实 会 影 响 i O S 生 态 系 统 。 在 正 常 的 网 络 环 境 中 ， 移 动 恶 意 软 件 仍 然 是 鲜 为 人 知 的 威 胁 之 一 ， 但 在 具 有 针 对 性 的 攻 击 场 景 中 ， 使 用 率 更 高 。 建 议 用 户 检 查 所 安 装 的 应 用 程 序 是 否 合 法 ， 并 具 有 良 好 的 评 价 ， 并 确 保 正 常 运 行 时 ， 可 以 不 要 求 更 多 的 权 限 。 W a n d e r a 还 建 议 安 装 移 动 安 全 解 决 方 案 ， 该 解 决 方 案 将 阻 止 恶 意 应 用 与 其 C 2 服 务 器 连 接 ， 以 保 护 个 人 数 据 免 遭 窃 取 。 此 外 ， 使 用 安 全 软 件 可 以 保 护 用 户 设 备 ， 还 可 以 限 制 恶 意 软 件 的 功 能 ， 防 止 某 些 潜 在 威 胁 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理