搜索

[15146] 2020-03-18_谨防新型跟踪恶意软件：MonitorMinor

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-18_谨防新型跟踪恶意软件：MonitorMinor 谨 防 新 型 跟 踪 恶 意 软 件 ： M o n i t o r   M i n o r k i r a z h o u   F r e e B u f   2 0 2 0 - 0 3 - 1 8 M o n i t o r   M i n o r ， 一 个 由 卡 巴 斯 基 实 验 室 的 专 家 发 现 的 新 的 跟 踪 软 件 ， 可 以 跟 踪 ， 一 个 由 卡 巴 斯 基 实 验 室 的 专 家 发 现 的 新 的 跟 踪 软 件 ， 可 以 跟 踪 G m a i l ， ， W h a t s A p p ， ， I n s t a g r a m 和 和 F a c e b o o k 的 用 户 活 动 。 的 用 户 活 动 。 如 果 说 ， 一 般 的 跟 踪 软 件 能 够 收 集 受 害 者 当 前 的 地 理 位 置 ， 拦 截 短 信 和 通 话 数 据 ， 有 时 还 能 做 到 地 理 围 栏 功 能 ， M o n i t o r   M i n o r 也 是 如 此 ， 但 不 同 的 是 ， 它 比 其 家 族 的 所 有 现 有 软 件 功 能 更 为 强 大 。 M o n i t o r   M i n o r 的 强 大 之 处 就 在 于 它 还 能 监 视 其 他 通 信 渠 道 （ 如 即 时 消 息 传 递 应 用 程 序 ） 。 该 跟 踪 软 件 的 作 者 利 用 了 S u p e r U s e r 类 型 的 应 用 程 序 （ S U 实 用 程 序 ） 具 备 的 对 系 统 r o o t 访 问 权 限 ， 从 社 交 网 络 和 即 时 消 息 程 序 中 提 取 消 息 历 史 记 录 。 如 果 无 法 获 得 所 需 的 访 问 权 限 ， 软 件 会 利 用 窗 口 截 图 、 记 录 屏 幕 点 击 等 方 式 来 获 取 信 息 。 在 “ 干 净 的 ” A n d r o i d 操 作 系 统 中 ， 沙 箱 阻 止 了 应 用 程 序 之 间 的 直 接 通 信 ， 因 此 跟 踪 软 件 无 法 简 单 地 打 开 并 获 取 W h a t s A p p 的 访 问 权 限 。 这 种 访 问 模 型 称 为 D A C （ 自 由 访 问 控 制 ） 。 但 是 ， 如 果 安 装 了 S u p e r U s e r 类 型 的 应 用 程 序 （ S U 实 用 程 序 ） ， 情 况 就 会 发 生 变 化 ， 结 果 变 成 授 予 对 系 统 的 r o o t 访 问 权 限 。 可 以 说 ， M o n i t o r M i n o r 的 作 者 是 基 于 S U 实 用 程 序 来 做 的 。 通 过 运 行 S U 实 用 程 序 提 权 后 ， 该 恶 意 软 件 就 可 以 完 全 访 问 这 些 应 用 程 序 中 的 数 据 ： L I N E ： 免 费 电 话 和 短 信 G m a i l 邮 箱 Z a l o ： 视 频 通 话
I n s t a g r a m F a c e b o o k K i k H a n g o u t s V i b e r H i k e   N e w s   &   C o n t e n t S k y p e S n a p c h a t J u s T a l k B O T I M 此 外 ， M o n i t o r   M o n o r 能 从 设 备 中 提 取 文 件 / 数 据 等 的 密 钥 ， 其 中 包 含 屏 幕 解 锁 模 式 的 哈 希 值 或 密 码 。 让 其 使 用 者 能 够 用 它 来 解 锁 设 备 。 恶 意 软 件 实 施 的 持 久 性 机 制 非 常 有 效 ， 并 利 用 了 r o o t 访 问 权 限 。 跟 踪 软 件 将 系 统 分 区 从 只 读 重 新 安 装 到 读 / 写 模 式 ， 然 后 将 自 身 复 制 到 该 分 区 ， 从 用 户 分 区 中 删 除 自 己 ， 然 后 将 其 重 新 安 装 回 只 读 模 式 。 受 害 者 将 无 法 使 用 常 规 O S 工 具 删 除 该 软 件 。 又 因 为 M o n i t o r   M i n o r 利 用 A c c e s s i b i l i t y   S e r v i c e s   A P I 来 拦 截 受 控 应 用 程 序 中 的 事 件 ， 即 使 没 有 r o o t 访 问 权 限 ， 它 也 可 以 使 用 此 A P I 在 所 有 设 备 上 有 效 运 行 。 该 恶 意 软 件 还 实 现 了 键 盘 记 录 器 ， 通 过 此 A P I ， 允 许 使 用 者 监 视 剪 贴 板 并 转 发 内 容 。 此 外 ， 还 有 使 用 S M S 命 令 控 制 设 备 、 查 看 设 备 摄 像 头 中 的 实 时 视 频 、 记 录 设 备 麦 克 风 的 声 音 、 在 C h r o m e 中 查 看 浏 览 历 史 记 录 、 查 看 某 些 应 用 的 使 用 情 况 统 计 信 息 、 查 看 设 备 内 部 存 储 的 内 容 、 查 看 联 系 人 列 表 、 查 看 系 统 日 志 等 诸 多 功 能 。 据 了 解 ， M o n i t o r   M i n o r 大 多 安 装 在 印 度 （ 1 4 . 7 1 ％ ） ， 其 次 是 墨 西 哥 （ 1 1 . 7 6 ％ ） ， 德 国 、 沙 特 阿 拉 伯 和 英 国 （ 5 . 8 8 ％ ） ， 并 且 疑 似 为 印 度 开 发 人 员 制 作 的 的 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理