搜索

[14824] 2019-11-16_追踪影响数百万用户的Android广告软件开发人员

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2019-11-16_追踪影响数百万用户的Android广告软件开发人员 追 踪 影 响 数 百 万 用 户 的 A n d r o i d 广 告 软 件 开 发 人 员 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 1 - 1 6 E S E T 研 究 人 员 在 研 究 人 员 在 G o o g l e   P l a y 上 发 现 了 活 跃 一 年 的 广 告 软 件 运 营 商 。 所 涉 及 的 应 用 程 序 已 安 装 了 上 发 现 了 活 跃 一 年 的 广 告 软 件 运 营 商 。 所 涉 及 的 应 用 程 序 已 安 装 了 8 0 0 万 次 ， 背 万 次 ， 背 后 的 运 营 商 使 用 了 一 些 技 巧 来 隐 藏 。 后 的 运 营 商 使 用 了 一 些 技 巧 来 隐 藏 。 研 究 人 员 已 经 确 定 4 2 个 G o o g l e   P l a y 上 的 应 用 程 序 涉 及 了 广 告 软 件 活 动 ， 并 且 这 些 应 用 自 2 0 1 8 年 7 月 以 来 ， 至 今 还 在 运 行 。 其 中 2 1 个 在 发 现 时 依 然 可 用 。 研 究 人 员 已 将 这 些 应 用 报 告 给 G o o g l e 安 全 团 队 ， 并 迅 速 将 其 删 除 。 但 是 ， 这 些 应 用 程 序 仍 可 在 第 三 方 应 用 程 序 商 店 中 使 用 。 E S E T 将 这 些 广 告 软 件 统 称 为 A n d r o i d   /   A d D i s p l a y . A s h a s 。

A s h a s 的 功 能 的 功 能 A s h a s 除 了 充 当 广 告 软 件 外 ， 其 他 原 本 该 有 的 功 能 也 都 具 备 。 在 研 究 人 员 分 析 的 所 有 应 用 程 序 中 ， 广 告 软 件 功 能 均 相 同 。 以 下 仅 描 述 一 个 应 用 程 序 的 功 能 ， 但 适 用 于 A n d r o i d   /   A d D i s p l a y . A s h a s 系 列 的 所 有 应 用 程 序 。 启 动 后 ， 这 类 应 用 程 序 开 始 与 其 C ＆ C 服 务 器 连 接 （ 其 I P 地 址 在 应 用 程 序 中 为 b a s e 6 4 编 码 ） 。 它 发 送 用 户 设 备 的 “ 主 页 ” 关 键 数 据 ， 比 如 设 备 类 型 、 操 作 系 统 版 本 、 语 言 、 已 安 装 的 应 用 程 序 数 量 、 可 用 存 储 空 间 、 电 池 状 态 ， 以 及 设 备 是 否 具 备 r o o t 权 限 和 启 用 开 发 者 模 式 、 是 否 安 装 了 F a c e b o o k 和 F B   M e s s e n g e r 。 该 应 用 程 序 从 C ＆ C 服 务 器 接 收 配 置 数 据 ， 来 帮 助 显 示 广 告 、 隐 身 和 下 次 显 示 。 至 于 如 何 隐 藏 和 反 复 显 示 ， 攻 击 者 使 用 了 许 多 技 巧 。 技 巧 一 技 巧 一 恶 意 应 用 会 确 定 能 否 通 过 G o o g l e   P l a y 安 全 机 制 测 试 。 为 此 ， 应 用 程 序 从 C ＆ C 服 务 器 接 收 i s G o o g l e I p 标 志 ， 该 标 志 显 示 用 户 设 备 的 I P 地 址 是 否 在 G o o g l e 服 务 器 的 已 知 I P 地 址 范 围 内 。 如 果 从 服 务 器 返 回 的 提 示 是 在 已 知 I P 地 址 范 围 内 ， 那 么 该 应 用 将 不 会 触 发 广 告 软 件 有 效 负 载 。 技 巧 二 技 巧 二 该 应 用 可 以 设 置 广 告 展 示 之 间 的 自 定 义 延 迟 。 比 如 将 其 配 置 数 据 设 置 为 在 设 备 解 锁 后 延 迟 2 4 分 钟 显 示 第 一 则 广 告 。 延 迟 意 味 着 普 遍 的 测 试 过 程 （ 不 到 1 0 分 钟 ） 将 不 会 检 测 到 任 何 异 常 行 为 。 另 外 ， 延 迟 时 间 越 长 ， 用 户 将 讨 厌 的 广 告 与 特 定 应 用 相 关 联 的 风 险 就 越 低 。 技 巧 三 技 巧 三 该 应 用 程 序 基 于 服 务 器 的 响 应 ， 还 可 以 隐 藏 其 图 标 并 创 建 快 捷 方 式 。 如 果 用 户 试 图 卸 载 恶 意 应 用 程 序 ， 那 么 也 只 有 快 捷 方 式 最 终 会 被 删 除 。 然 后 ， 该 应 用 程 序 会 在 用 户 不 知 情 的 情 况 下 继 续 在 后 台 运 行 。 在 G o o g l e   P l a y 传 播 的 与 广 告 软 件 相 关 的 恶 意 程 序 中 ， 这 种 隐 身 技 术 已 变 得 越 来 越 流 行 。 一 旦 恶 意 应 用 收 到 其 配 置 数 据 ， 感 染 设 备 就 会 根 据 攻 击 者 的 选 择 来 显 示 广 告 。 每 个 广 告 都 会 全 屏 显 示 。 如 果 用 户 想 要 通 过 单 击 “ 最 近 使 用 的 应 用 程 序 ” 按 钮 来 检 查 哪 个 应 用 程 序 负 责 显 示 广 告 ， 这 时 候 另 一 个 隐 身 技 巧 又 出 现 了 ： 该 应 用 程
序 会 显 示 一 个 F a c e b o o k 或 G o o g l e 图 标 。 该 广 告 软 件 模 仿 了 这 两 个 应 用 ， 看 起 来 合 法 并 躲 避 怀 疑 ， 从 而 尽 可 能 长 时 间 地 在 感 染 设 备 上 停 留 。 技 巧 四 技 巧 四 这 类 A s h a s 广 告 软 件 的 代 码 隐 藏 在 c o m . g o o g l e . x x x 软 件 包 名 称 下 。 这 就 构 成 了 合 法 G o o g l e 服 务 的 一 部 分 ， 这 个 技 巧 有 助 于 避 免 受 到 审 查 。 因 为 某 些 检 测 机 制 和 沙 箱 可 能 会 将 此 类 软 件 包 名 称 列 入 白 名 单 。 追 踪 开 发 商 追 踪 开 发 商 E S E T 研 究 人 员 使 用 开 源 信 息 ， 跟 踪 了 广 告 软 件 的 开 发 人 员 ， 还 确 定 广 告 活 动 的 运 营 商 和 C ＆ C 服 务 器 的 所 有 者 。 首 先 ， 根 据 已 注 册 的 C ＆ C 域 的 相 关 信 息 ， 研 究 人 员 确 定 了 注 册 人 的 姓 名 、 国 家 和 电 子 邮 件 地 址 等 数 据 。 提 供 给 域 名 注 册 商 的 信 息 可 能 是 虚 假 的 ， 因 此 继 续 进 行 搜 索 。 电 子 邮 件 地 址 和 国 家 / 地 区 信 息 指 向 了 在 越 南 大 学 上 课 的 学 生 名 单 ， 这 证 实 了 域 名 注 册 人 确 实 存 在 。
由 于 域 名 注 册 人 所 在 大 学 没 有 很 强 的 隐 私 保 护 系 统 ， 可 以 进 一 步 了 解 到 注 册 人 的 出 生 日 期 （ 也 可 能 是 注 册 人 以 出 生 年 月 作 为 其 G m a i l 地 址 的 一 部 分 ， 有 待 进 一 步 确 认 ） 。 由 此 可 以 知 道 他 是 一 名 学 生 ， 并 且 他 上 过 什 么 大 学 ， 还 可 以 确 认 他 提 供 给 域 名 注 册 商 的 电 话 号 码 是 真 实 的 。 此 外 ， 研 究 人 员 检 索 了 他 的 大 学 I D ， 快 速 搜 索 可 以 显 示 他 的 一 些 考 试 成 绩 。 但 是 ， 他 的 研 究 结 果 超 出 了 研 究 人 员 的 研 究 范 围 。 根 据 注 册 人 的 电 子 邮 件 地 址 ， 能 够 找 到 他 的 G i t H u b 存 储 库 。 他 的 存 储 库 证 明 他 确 实 是 一 名 A n d r o i d 开 发 人 员 ， 但 在 撰 写 此 博 文 时 ， 它 不 包 含 A s h a s 广 告 软 件 的 公 开 可 用 代 码 。 但 是 ， 通 过 简 单 的 G o o g l e 搜 索 广 告 软 件 包 名 称 弹 出 了 一 个 “   T e s t D e l e t e ” 项 目 ， 某 段 时 间 该 项 目 在 他 的 存 储 库 是 可 用 的 恶 意 程 序 开 发 者 还 在 A p p l e 的 A p p   S t o r e 中 拥 有 应 用 程 序 。 其 中 一 些 是 从 G o o g l e   P l a y 删 除 的 i O S 版 本 ， 但 没 有 一 个 包 含 广 告 软 件 功 能 。 在 进 一 步 搜 索 恶 意 程 序 开 发 人 员 的 活 动 时 ， 研 究 人 员 还 发 现 了 他 的 Y o u T u b e 频 道 ， 传 播 A s h a s 广 告 软 件 和 他 的 其 他 项 目 。 至 于 A s h a s 这 类 软 件 ， 相 关 的 宣 传 视 频 之 一 “   H e a d   H e a d   W o r l d   W o r l d   C h a m p i o n   2 0 1 8   –   A n d r o i d ， i O S ” 被 观 看 了 近 3 0 0 万 次 ， 另 外 两 个 获 得 了 数 十 万 次 观 看 。 他 的 Y o u T u b e 频 道 为 研 究 人 员 提 供 了 另 一 条 有 价 值 的 信 息 — — 他 本 人 在 他 的 其 他 项 目 之 一 的 视 频 教 程 中 。 通 过 该 项 目 ， 研 究 人 员 提 取 了 他 的 F a c e b o o k 个 人 资 料 ， 列 出 了 他 在 上 述 大 学 的 学 习 情 况 。 通 过 链 接 到 他 的 F a c e b o o k 个 人 资 料 ， 研 究 人 员 发 现 了 一 个 F a c e b o o k 页 面 M i n i g a m e s h o u s e 和 一 个 相 关 域 m i n i g a m e s h o u s e [ . ] n e t 。 该 域 和 广 告 软 件 C ＆ C 服 务 器 开 发 人 员 的 m i n i g a m e s h o u s e   [ . ] u s 域 十 分 相 似 。 进 一 步 检 查 此 M i n i g a m e s h o u s e 页 面 ， 表 明 此 人 确 实 是 m i n i g a m e s h o u s e   [ . ]   u s 域 的 所 有 者 ： 在 此 域 中 注 册 的 电 话 号 码 与 F a c e b o o k 页 面 上 显 示 的 电 话 号 码 相 同 。 有 趣 的 是 ， 他 在 M i n i g a m e s h o u s e 的   F a c e b o o k 页 面 上 ， 推 广 了 A s h a s 软 件 以 外 的 一 系 列 游 戏 ， 可 在 G o o g l e   P l a y 和 A p p S t o r e 中 下 载 。 尽 管 其 中 一 些 不 包 含 任 何 广 告 软 件 功 能 ， 但 所 有 这 些 都 已 从 G o o g l e   P l a y 中 删 除 。 最 重 要 的 是 ， 他 的 Y o u T u b e 视 频 之 一 （ 有 关 为 F a c e b o o k 开 发 “ 小 游 戏 ” 的 教 程 ） 是 完 全 被 忽 略 的 运 营 安 全 隐 患 。 能 够 看 到 他 最 近 访 问 的 网 站 是 包 含 A s h a s 广 告 软 件 的 G o o g l e   P l a y 页 面 。 他 还 使 用 他 的 电 子 邮 件 帐 户 登 录 了 视 频 中 的 各 种 服 务 ， 毫 无 疑 问 ， 他 确 实 是 广 告 软 件 域 的 所 有 者 。 借 助 该 视 频 ， 我 们 甚 至 能 够 确 定 另 外 三 个 包 含 广 告 软 件 功 能 且 可 在 G o o g l e   P l a y 上 使 用 的 应 用 。
E S E T 遥 测 遥 测 E S E T 检 测 到 A n d r o i d 设 备 上 的 A n d r o i d   /   A d D i s p l a y . A s h a s （ 按 国 家 / 地 区 ） 广 告 软 件 是 否 有 害 广 告 软 件 是 否 有 害 包 含 广 告 软 件 的 应 用 程 序 通 常 会 对 用 户 隐 藏 ， 因 此 这 些 应 用 程 序 及 其 开 发 人 员 不 可 信 任 。 当 包 含 广 告 软 件 的 应 用 程 序 安 装 在 设 备 上 时 ， 可 能 会 ： 因 为 侵 入 性 广 告 （ 包 括 骗 局 广 告 ） 惹 恼 用 户 浪 费 设 备 的 电 池 资 源 产 生 更 多 的 网 络 流 量 收 集 用 户 的 个 人 信 息 自 我 隐 藏 以 实 现 持 久 性 无 需 任 何 用 户 交 互 即 可 为 其 运 营 商 创 造 收 入 结 论 结 论 研 究 人 员 仅 基 于 开 源 情 报 ， 就 可 以 跟 踪 A s h a s 广 告 软 件 的 开 发 人 员 并 确 定 其 身 份 ， 并 发 现 其 他 受 广 告 软 件 感 染 的 相 关 应 用 程 序 。 开 发 人 员 没 有 采 取 任 何 措 施 来 保 护 自 己 的 身 份 ， 乍 看 起 来 他 没 有 什 么 其 他 的 意 图 。 确 实 ， 他 发 布 的 应 用 程 序 并 非 所 有 都 包 含 讨 厌 的 广 告 。 显 而 易 见 ， 开 发 人 员 通 过 在 应 用 代 码 中 实 现 广 告 软 件 功 能 来 增 加 收 入 。 广 告 软 件 中 实 现 的 各 种 隐 身 和 恢 复 技 术 意 味 着 他 意 识 到 了 所 添 加 功 能 的 恶 意 性 质 ， 并 试 图 将 其 隐 藏 。 在 “ 恶 意 ” 开 发 人 员 中 ， 常 见 的 做 法 是 将 恶 意 功 能 混 入 流 行 的 正 常 应 用 程 序 中 ， 研 究 人 员 致 力 于 跟 踪 此 类 应 用 程 序 ， 并 将 其 报 告 给 G o o g l e ， 采 取 措 施 制 止 这 类 恶 意 软 件 。 研 究 人 员 发 布 了 调 查 结 果 ， 帮 助 A n d r o i d 用 户 保 护 自 己 的 设 备 。
I o C s P a c k a g e   n a m e H a s h I n s t a l l s c o m . n g o c p h . m a s t e r f r e e c 1 c 9 5 8 a f a 1 2 a 4 f c e b 5 9 5 5 3 9 c 6 d 2 0 8 e 6 b 1 0 3 4 1 5 d 7 5 , 0 0 0 , 0 0 0 + c o m . m g h s t u d i o . r i n g t o n e m a k e r 7 a 8 6 4 0 d 4 a 7 6 6 c 3 e 4 c 4 7 0 7 f 0 3 8 c 1 2 f 3 0 a d 7 e 2 1 8 7 6 5 0 0 , 0 0 0 + c o m . h u n g h h . i n s t a d o w n l o a d e r 8 4 2 1 f 9 f 2 5 d d 3 0 7 6 6 f 8 6 4 4 9 0 c 2 6 7 6 6 d 3 8 1 b 8 9 d b e e 5 0 0 , 0 0 0 + c o m . c h u n g i t . t a n k 1 9 9 0 2 3 7 f 9 b f e 2 0 4 e 8 5 7 a b b 5 1 d b 1 5 d 6 0 9 2 d 3 5 0 a d 3 e b 0 1 5 0 0 , 0 0 0 + c o m . v i d e o . d o w n l o a d m a s t e r f r e e 4 3 f e a 8 0 4 4 4 b e f e 7 9 b 5 5 e 1 f 0 5 d 9 8 0 2 6 1 3 1 8 4 7 2 d f f 1 0 0 , 0 0 0 + c o m . m a s s a p p . i n s t a d o w n l o a d e r 1 3 8 2 c 2 9 9 0 b d c e 7 d 0 a a 0 8 1 3 3 6 2 1 4 b 7 8 a 0 6 f c e e f 6 2 1 0 0 , 0 0 0 + c o m . c h u n g i t . t a n k b a t t l e 1 6 3 0 b 9 2 6 c 1 7 3 2 c a 0 b b 2 f 1 1 5 0 a d 4 9 1 e 1 9 0 3 0 b c b f 2 1 0 0 , 0 0 0 + c o m . c h u n g i t . b a s k e t b a l l 1 8 8 c a 2 d 4 7 e 1 f e 7 7 7 c 6 e 9 2 2 3 e 6 f 0 f 4 8 7 c b 5 e 9 8 f 2 d 1 0 0 , 0 0 0 + c o m . a p p l e c a t . w o r l d c h a m p i o n 2 0 1 8 5 0 2 a 1 d 6 a b 7 3 d 0 a a a 4 d 7 8 2 1 d 6 5 6 8 8 3 3 0 2 8 b 6 5 9 5 e c 1 0 0 , 0 0 0 + o r g . m i n i g a m e h o u s e . p h o t o a l b u m a 8 e 0 2 f b d 3 7 d 0 7 8 7 e e 2 8 d 4 4 4 2 7 2 d 7 2 b 8 9 4 0 4 1 0 0 3 a 1 0 0 , 0 0 0 + c o m . m n g h . t u a n v n . f b v i d e o d o w n l o a d e r 0 3 5 6 2 4 f 9 a c 5 f 7 6 c c 3 8 7 0 7 f 7 9 6 4 5 7 a 3 4 e c 2 a 9 7 9 4 6 1 0 0 , 0 0 0 + c o m . v 2 s o c i a l . s o c i a l d o w n l o a d e r 2 b 8 4 f b 6 7 5 1 9 4 8 7 d 6 7 6 8 4 4 e 5 7 4 4 d 8 d 3 d 1 c 9 3 5 c 4 b 7 1 0 0 , 0 0 0 + c o m . h i k e f o r i g . h a s h t a g 8 e d 4 2 a 6 b c b 1 4 3 9 6 5 6 3 b b 2 4 7 5 5 2 8 d 7 0 8 c 3 6 8 d a 3 1 6 1 0 0 , 0 0 0 + c o m . c h u n g i t . h e r o e s j u m p c 7 2 e 9 2 e 6 7 5 a f c e c a 2 3 b b e 7 7 0 0 8 d 9 2 1 1 9 5 1 1 4 7 0 0 c 1 0 0 , 0 0 0 + c o m . m p 4 . v i d e o . d o w n l o a d e r 6 1 E 2 C 8 6 1 9 9 B 2 D 9 4 A B F 2 F 7 5 0 8 3 0 0 E 3 D B 4 4 A E 1 C 6 F 1 1 0 0 , 0 0 0 + c o m . v i d e o t o m p 4 . d o w n l o a d e r 1 f 5 4 e 3 5 7 2 9 a 5 4 0 9 6 2 8 5 1 1 b 9 b f 6 5 0 3 8 6 3 e 9 3 5 3 e c 9 5 0 , 0 0 0 + b o x s . p u z z l e s . P u z z l e b o x b 0 8 4 a 0 7 f d f d 1 d b 2 5 3 5 4 a d 3 a f e a 6 f a 7 a f 4 9 7 f b 7 d c 5 0 , 0 0 0 + c o m . i n t a t w i t f b . d o w n l o a d . v i d e o d o w n l o a d e r 8 d 5 e f 6 6 3 c 3 2 c 1 d b c d d 5 c d 7 a f 1 4 6 7 4 a 0 2 f e d 3 0 4 6 7 5 0 , 0 0 0 + c o m . d o s c r e e n r e c o r d e r . s c r e e n r e c o r d e r e 7 d a 1 b 9 5 e 5 d d f d 2 a c 7 1 5 8 7 a d 3 f 9 5 b 2 b b 5 c 0 f 3 6 5 d 5 0 , 0 0 0 + c o m . t o p t o o l s . a l l v i d e o d o w n l o a d e r 3 2 E 4 7 6 E A 4 3 1 C 6 F 0 9 9 5 C 7 5 A C C 5 9 8 0 B D B E F 0 7 C 8 F 7 F 5 0 , 0 0 0 + c o m . t o p 1 . v i d e o d o w n l o a d e r a 2 4 5 2 9 9 3 3 f 5 7 a a 4 6 e e 5 a 9 f d 3 c 3 f 7 2 3 4 a 1 6 4 2 f e 1 7 1 0 , 0 0 0 + c o m . s a n t a s t u d i o . h e a d s o c c e r 2 8 6 d 4 8 c 2 5 d 2 4 8 4 2 b a c 6 3 4 c 2 b d 7 5 d b f 7 2 1 b c f 4 e 2 e a 1 0 , 0 0 0 + c o m . r i n g t o n e m a k e r p r o . r i n g t o n e m a k e r a p p 2 0 1 9 5 c e 9 f 2 5 d c 3 2 a c 8 b 0 0 b 9 a b c 3 7 5 4 2 0 2 e 9 6 e f 7 d 6 6 d 9 1 0 , 0 0 0 + c o m . h u g o f q . s o l u c i o n a r i o d e b a l d o r 3 b b 5 4 6 8 8 0 d 9 3 e 9 7 4 3 a c 9 9 a d 4 2 9 5 c c a f 9 8 2 9 2 0 2 6 0 1 0 , 0 0 0 + c o m . a n i t . b o u n c i n g b a l l 6 e 9 3 a 2 4 f b 6 4 d 2 f 6 d b 2 0 9 5 b b 1 7 a f a 1 2 c 3 4 b 2 c 8 4 5 2 1 0 , 0 0 0 + c o m . d k t o o l s . l i t e f o r f b 7 b c 0 7 9 b 1 d 0 1 6 8 6 d 9 7 4 8 8 8 a a 5 3 9 8 d 6 d e 5 4 f d 9 d 1 1 6 1 0 , 0 0 0 + n e t . r a d i o g r o u p . t v n r a d i o b a 2 9 f 0 b 4 a d 1 4 b 3 d 7 7 9 5 6 a e 7 0 d 8 1 2 e a e 6 a c 7 6 1 b e e 1 0 , 0 0 0 + c o m . a n i t . b o u n c i n g b a l l 6 E 9 3 A 2 4 F B 6 4 D 2 F 6 D B 2 0 9 5 B B 1 7 A F A 1 2 C 3 4 B 2 C 8 4 5 2 1 0 , 0 0 0 + c o m . f l o a t i n g . t u b e . b y m u i c v 6 A 5 7 D 3 8 0 C D D C D 4 7 2 6 E D 2 C F 0 E 9 8 1 5 6 B A 4 0 4 1 1 2 A 5 3 1 0 , 0 0 0 + o r g . c o c o s 2 d x . S p i d e r S o l i t a i r e G a m e s a d b b 6 0 3 1 9 5 c 1 c c 3 3 f 8 3 1 7 b a 9 f 0 5 a e 9 b 7 4 7 5 9 e 7 5 b 5 , 0 0 0 + g a m e s . p u z z l e . c r o s s s u m 3 1 0 8 8 d c 3 5 a 8 6 4 1 5 8 2 0 5 e 8 9 4 0 3 e 1 f b 4 6 e f 6 c 2 c 3 c d 5 , 0 0 0 + d o t s . y e l l o w . c r a f t 4 1 3 c e 0 3 2 3 6 d 3 6 0 4 c 6 c 1 5 f c 8 d 1 e c 3 c 9 8 8 7 6 3 3 3 9 6 c 5 , 0 0 0 + c o m . t v n g r o u p . a n k i n a . r e m i n d e r W a t e r 5 2 0 5 a 5 d 7 8 b 5 8 a 1 7 8 c 3 8 9 c d 1 a 7 b 6 6 5 1 f e 5 e b 7 e b 0 9 5 , 0 0 0 + c o m . h d e v s . r i n g t o n e m a k e r 2 0 1 9 b a 5 a 4 2 2 0 d 3 0 5 7 9 1 9 5 a 8 3 d d c 4 c 0 8 9 7 e e c 9 d f 5 9 c b 7 5 , 0 0 0 + c o m . c a r l o s a p p s . s o l u c i o n a r i o d e b a l d o r 7 4 1 a 9 5 c 3 4 d 3 a d 8 1 7 5 8 2 d 2 7 7 8 3 5 5 1 b 5 c 8 5 c 4 c 6 0 5 b 5 , 0 0 0 + c o m . m n g h 1 . f l a t m u s i c 3 2 3 5 3 f a e 3 0 8 2 e a e e d d 6 c 5 6 b b 9 0 8 3 6 c 8 9 8 9 3 d c 4 2 c 5 , 0 0 0 + c o m . t v n . a p p . s m a r t n o t e d d f 1 f 8 6 4 3 2 5 b 7 6 b c 7 c 0 a 7 c f a 4 5 2 5 6 2 f e 0 f d 4 1 3 5 1 1 , 0 0 0 + c o m . t h r t o p . a l l d o w n l o a d e r f 4 6 e f 9 3 2 a 5 f 8 e 9 4 6 a 2 7 4 9 6 1 d 5 b d d 7 8 9 1 9 4 b d 2 a 7 d 1 , 0 0 0 + c o m . a n t h u 9 1 . s o c c e r c a r d 0 9 1 3 a 3 4 4 3 6 d 1 a 7 f c d 9 b 6 5 9 9 f b a 6 4 1 0 2 3 5 2 e f 2 a 4 a 1 , 0 0 0 + c o m . h u g o f q . w i s m i c h u d o s m i l d i e c i s i e t e 4 7 1 5 b d 7 7 7 d 0 e 7 6 c a 9 5 4 6 8 5 e b 3 2 d c 4 d 1 6 e 6 0 9 8 2 4 f 1 , 0 0 0 + c o m . g a m e b a s k e t b a l l . b a s k e t b a l l p e r f e c t s h o t e 9 7 1 3 3 a a f 7 d 4 b f 9 0 f 9 3 f e f b 4 0 5 c b 7 1 a 2 8 7 7 9 0 8 3 9 1 , 0 0 0 + c o m . n t e a m . s o l i t a i r e f r e e 3 0 9 5 f 0 f 9 9 3 0 0 c 0 4 f 5 b a 8 7 7 f 8 7 a b 8 6 6 3 6 1 2 9 7 6 9 b 1 1 0 0 + c o m . i n s t a f o l l o w e r s . h i k e t o p 3 a 1 4 4 0 7 c 3 a 8 e f 5 4 f 9 c b a 8 f 6 1 a 2 7 1 a b 9 4 0 1 3 3 4 0 f 8 1 + C & C 服 务 器 服 务 器 h t t p : / / 3 5 . 1 9 8 . 1 9 7 [ . ] 1 1 9 : 8 0 8 0 M I T R E   A T T & C K 技 巧 技 巧 T a c t i c I D N a m e D e s c r i p t i o n
I n i t i a l A c c e s s T 1 4 7 5 D e l i v e r   M a l i c i o u s   A p p   v i a   A u t h o r i z e d A p p   S t o r e T h e   m a l w a r e   i m p e r s o n a t e s   l e g i t i m a t e   s e r v i c e s   o n   G o o g l e   P l a y P e r s i s t e n c e T 1 4 0 2 A p p   A u t o - S t a r t   a t   D e v i c e   B o o t A n   A n d r o i d   a p p l i c a t i o n   c a n   l i s t e n   f o r   t h e   B O O T _ C O M P L E T E D   b r o a d c a s t ,   e n s u r i n g   t h a t   t h e   a p p ’ s   f u n c t i o n a l i t y   w i l l   b e   a c t i v a t e d e v e r y   t i m e   t h e   d e v i c e   s t a r t s I m p a c t T 1 4 7 2 G e n e r a t e   F r a u d u l e n t   A d v e r t i s i n g R e v e n u e G e n e r a t e s   r e v e n u e   b y   a u t o m a t i c a l l y   d i s p l a y i n g   a d s T a c t i c I D N a m e D e s c r i p t i o n * 参 考 来 源 ： 参 考 来 源 ： w e l i v e s e c u r i t y ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理