搜索

[14744] 2019-10-26_虚假应用潜入TOP100：论恶意软件如何逃过检测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-26_虚假应用潜入TOP100：论恶意软件如何逃过检测 虚 假 应 用 潜 入 T O P 1 0 0 ： 论 恶 意 软 件 如 何 逃 过 检 测 K r i s t o n   F r e e B u f   2 0 1 9 - 1 0 - 2 6 G o o g l e   p l a y 和 和 i o s 应 用 商 店 对 试 图 诱 骗 用 户 下 载 广 告 或 恶 意 软 件 的 应 用 有 很 严 密 的 检 测 。 最 近 ， 我 们 还 发 现 了 隐 应 用 商 店 对 试 图 诱 骗 用 户 下 载 广 告 或 恶 意 软 件 的 应 用 有 很 严 密 的 检 测 。 最 近 ， 我 们 还 发 现 了 隐 藏 在 应 用 商 店 合 法 产 品 中 的 恶 意 应 用 程 序 。 这 些 应 用 诱 骗 不 知 情 的 用 户 下 载 赌 博 应 用 。 藏 在 应 用 商 店 合 法 产 品 中 的 恶 意 应 用 程 序 。 这 些 应 用 诱 骗 不 知 情 的 用 户 下 载 赌 博 应 用 。 我 们 在 i o s 应 用 商 店 和 g o o g l e   p l a y 上 发 现 了 数 百 个 虚 假 应 用 ， 它 们 的 描 述 与 其 内 容 不 一 致 。 虽 然 这 些 应 用 的 描 述 各 不 相 同 ， 但 它 们 有 着 相 同 的 行 为 ： 会 转 化 为 赌 博 应 用 ， 这 些 应 用 可 能 因 违 反 当 地 政 府 法 规 和 应 用 商 店 政 策 而 被 禁 止 。 一 些 应 用 程 序 排 名 前 1 0 0 被 多 次 下 载 ， 有 些 甚 至 被 评 为 超 过 1 0 万 次 。 应 用 传 播 方 式 应 用 传 播 方 式 这 些 应 用 程 序 可 以 通 过 赌 博 网 站 或 应 用 程 序 商 店 下 载 。 例 如 ， 访 问 网 站 时 ， 将 显 示 以 下 页 面 。
网 站 上 的 下 载 按 钮 会 将 用 户 重 定 向 到 应 用 商 店 ， 说 明 了 这 些 赌 博 应 用 通 过 了 i O S 应 用 商 店 的 审 查 。 一 些 应 用 程 序 会 弹 出 一 个 网 页 ， 诱 使 用 户 安 装 一 个 不 受 应 用 程 序 商 店 监 管 的 应 用 程 序 。 对 于 a n d r o i d 用 户 ， 下 载 按 钮 会 将 他 们 重 定 向 到 一 个 页 面 ， 该 页 面 可 下 载 a n d r o i d 应 用 程 序 包 （ a p k ） 文 件 ， 这 个 a p k 与 通 过 w e b v i e w 加 载 的 赌 博 应 用 程 序 具 有 相 同 的 用 户 界 面 。
如 上 图 所 示 ， a p p   s t o r e 上 的 应 用 程 序 描 述 为 葡 萄 酒 。 但 在 打 开 应 用 程 序 时 发 现 了 一 个 不 同 的 内 容 ， 与 之 前 提 到 的 网 页 相 似 。 下 载 的 应 用 程 序 与 其 在 应 用 商 店 上 的 描 述 完 全 不 同 。
这 些 应 用 程 序 在 g o o g l e   p l a y 上 的 部 署 方 式 类 似 。 图 6 显 示 了 g o o g l e   p l a y 列 表 的 屏 幕 截 图 ， 以 及 用 户 启 动 应 用 程 序 时 的 实 际 界 面 。 如 何 绕 过 应 用 商 店 的 审 查 如 何 绕 过 应 用 商 店 的 审 查 在 a p p   s t o r e 和 g o o g l e   p l a y 上 不 禁 止 赌 博 或 金 钱 游 戏 应 用 程 序 ， 但 它 们 受 到 严 格 限 制 。 此 外 ， g o o g l e   p l a y 只 允 许 在 某 些 国 家 使 用 赌 博 应 用 程 序 ， 只 要 这 些 应 用 程 序 满 足 其 要 求 。 这 些 虚 假 应 用 程 序 以 一 个 普 通 的 应 用 程 序 伪 装 自 己 ， 具 有 不 同 的 特 性 和 功 能 （ 例 如 ， 用 于 天 气 或 娱 乐 功 能 ） ， 但 这 些 假 应 用 程 序 可 以 被 控 制 。 面 的 流 程 图 中 描 述 了 整 个 过 程 。
首 先 ， 应 用 程 序 有 一 个 “ 切 换 ” 功 能 ， 攻 击 者 可 以 将 应 用 程 序 设 置 为 显 示 或 隐 藏 实 际 的 应 用 程 序 内 容 。 在 这 种 情 况 下 ， a p i 在 应 用 程 序 的 审 查 过 程 中 被 关 闭 。 请 注 意 ， 在 下 图 中 ， k a i g u a n 这 个 词 在 中 文 中 的 意 思 是 打 开 / 关 闭 ， 而 1 7 0 0 对 于 这 些 应 用 程 序 来 说 似 乎 是 一 个 不 寻 常 的 数 字 。
应 用 程 序 将 使 用 其 应 用 程 序 I D 查 询 指 定 的 地 址 。 相 应 的 响 应 将 以 B a s e 6 4 编 码 。 如 果 应 用 程 序 I D 无 效 ， 则 响 应 将 返 回 为 空 。 如 果 数 据 不 为 空 并 且 可 以 成 功 解 码 ， 则 将 使 用 u r l 在 w e b v i e w 中 加 载 。
在 i o s 上 ， 如 果 响 应 为 空 ， w e b v i e w 将 被 隐 藏 ， 以 便 “ 正 常 ” 应 用 程 序 可 以 继 续 。 在 a n d r o i d 系 统 上 ， 如 果 为 空 ， 它 只 会 跳 转 到 本 地 ， 应 用 程 序 将 继 续 其 “ 正 常 ” （ 商 店 批 准 ） 的 应 用 程 序 功 能 。 因 此 ， 在 审 查 应 用 程 序 之 前 ， 开 发 人 员 只 需 按 下 “ 关 闭 ” 开 关 ， 就 可 以 启 动 一 个 外 观 正 常 的 应 用 程 序 。 该 应 用 可 能 会 通 过 应 用 商 店 的 审 查 ， 因 为 赌 博 功 能 已 经 被 隐 藏 。 应 用 程 序 通 过 审 查 后 ， 可 以 从 应 用 程 序 商 店 公 开 下 载 它 们 。 然 后 ， 攻 击 者 将 其 “ 打 开 ” 以 允 许 查 看 应 用 程 序 的 实 际 内 容 。
应 用 排 名 应 用 排 名 在 进 行 研 究 时 ， 应 用 程 序 只 使 用 w e b v i e w 加 载 赌 博 网 站 ， 而 没 有 在 设 备 上 做 任 何 恶 意 操 作 。 尽 管 这 些 应 用 程 序 可 能 是 假 的 ， 但 它 们 的 排 名 仍 然 高 于 它 们 所 模 拟 的 应 用 程 序 。 根 据 g o o g l e   p l a y 的 数 据 ， 应 用 程 序 只 在 2 0 1 9 年 8 月 发 布 ， 这 也 解 释 了 它 们 的 下 载 量 低 的 原 因 。 i O S 应 用 商 店 并 非 如 此 ， 在 a p p   s t o r e 上 进 行 的 关 键 字 搜 索 显 示 ， 有 两 个 应 用 属 于 相 同 a p p ， 假 冒 应 用 程 序 的 排 名 高 于 其 类 似 的 应 用 程 序 。
合 法 的 应 用 程 序 已 经 更 新 了 两 年 ， 而 假 冒 的 应 用 程 序 在 过 去 六 个 月 里 只 有 两 次 小 的 更 新 ， 弹 出 式 w e b v i e w 是 在 第 二 次 更 新 中 植 入 的 。 在 中 国 的 i O S 应 用 商 店 中 ， 似 乎 有 许 多 假 冒 的 应 用 已 经 出 现 ， 并 跻 身 前 1 0 0 名 。 这 些 应 用 程 序 下 载 量 较 高 ， 其 中 一 个 甚 至 获 得 4 4 万 的 下 载 量 。
搜 索 了 可 能 与 i o s 应 用 程 序 商 店 上 的 应 用 程 序 相 关 的 典 型 关 键 字 ， 发 现 了 以 下 匹 配 结 果 （ 在 某 些 区 域 内 受 到 限 制 ） 。 K e y w o r d C N   M a r k e t J P   M a r k e t U S   M a r k e t 重 庆 时 时 彩   ( C h o n g q i n g   L o t t e r y   E v e r y   H o u r ) 2 1 4 4 0 6 1 分 分 彩   ( L o t t e r y   E v e r y   M i n u t e ) 5 5 2 6 5 2 北 京 赛 车   ( B e i j i n g   R a c i n g ) 3 1 4 9 1 0 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理