搜索

[25214] 2016-07-05_每日安全资讯：这个Android黑客组织每天能挣五十万美金

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-07-05_每日安全资讯：这个Android黑客组织每天能挣五十万美金 每 日 安 全 资 讯 ： 这 个 A n d r o i d 黑 客 组 织 每 天 能 挣 五 十 万 美 金 安 华   L i n u x 中 国   2 0 1 6 - 0 7 - 0 5 今 日 资 讯 今 日 资 讯 这 个 A n d r o i d 黑 客 组 织 每 天 能 挣 五 十 万 美 金 你 是 否 拥 有 一 台 安 卓 智 能 手 机 ? 黑 客 可 以 通 过 远 程 操 作 , 悄 悄 地 在 你 的 智 能 手 机 中 安 装 恶 意 的 应 用 程 序 , 游 戏 , 以 及 弹 窗 广 告 , 并 以 此 来 获 取 大 额 非 法 收 入 。 猎 豹 移 动 公 司 的 安 全 研 究 专 家 发 现 了 一 种 安 卓 木 马 , 这 种 木 马 属 于 世 界 上 最 大 且 种 类 最 为 丰 富 的 木 马 家 族 。 目 前 , 该 木 马 已 经 成 功 感 染 了 全 球 各 地 数 百 万 台 安 卓 设 备 , 已 然 成 为 了 目 前 全 球 最 大 的 移 动 端 木 马 病 毒 。 根 据 安 全 研 究 人 员 透 露 的 信 息 , 这 款 木 马 病 毒 名 为 “ H a m m e r ( 悍 马 ) ” 。 这 一 臭 名 昭 著 的 木 马 病 毒 可 以 悄 悄 地 在 目 标 用 户 的 手 机 中 安 装 恶 意 的 应 用 程 序 , 游 戏 , 甚 至 是 色 情 应 用 。 而 攻 击 者 每 天 至 少 能 够 从 中 获 益 五 十 多 万 美 金 ( 即 £ 3 7 5 , 2 5 2 ) 。 根 据 猎 豹 移 动 公 司 安 全 研 究 实 验 室 的 研 究 人 员 所 透 露 的 信 息 , 猎 豹 移 动 于 2 0 1 4 年 首 次 发 现 了 这 款 木 马 病 毒 , 此 后 便 一 直 在 追 踪 这 一 木 马 的 活 动 。 在 2 0 1 6 年 初 , 中 国 每 天 都 会 新 增 6 3 0 0 0 台 感 染 了 这 一 木 马 病 毒 的 设 备 , 而 最 多 的 一 天 有 1 4 0 多 万 台 设 备 感 染 了 这 一 木 马 。 安 全 研 究 人 员 在 其 发 表 的 一 篇 文 章 中 写 到 : “ 当 用 户 感 染 了 这 一 木 马 之 后 , 它 会 不 断 地 在 用 户 手 机 上 弹 出 广 告 , 这 是 非 常 令 人 讨 厌 的 。 除 此 之 外 , 它 不 仅 会 不 停 地 推 送 手 机 游 戏 , 而 且 还 会 悄 悄 地 在 后 台 安 装 色 情 应 用 。 这 一 木 马 会 在 目 标 设 备 上 安 装 用 户 不 需 要 的 应 用 程 序 , 并 且 在 用 户 将 它 们 卸 载 之 后 的 不 久 又 会 重 新 进 行 安 装 。 ” 即 使 感 染 这 一 木 马 病 毒 的 设 备 数 量 正 在 减 少 , 但 是 H u m m e r 木 马 每 天 依 然 能 够 感 染 将 近 一 百 万 台 新 的 设 备 , 而 它 也 当 之 无 愧 地 成 为 了 目 前 全 球 范 围 内 影 响 范 围 最 广 的 木 马 家 族 。 据 了 解 , 当 该 木 马 成 功 感 染 并 在 目 标 用 户 的 手 机 上 安 装 一 款 新 的 应 用 程 序 之 后 , 开 发 者 大 概 可 以 获 得 0 . 5 美 元 的 收 入 分 成 。 据 此 来 看 , 开 发 该 木 马 恶 意 软 件 的 幕 后 黑 手 日 进 帐 可 能 将 超 过 5 0 万 美 元 , 约 合 人 民 币 3 3 2 . 6 万 元 左 右 。 这 也 就 意 味 着 , 这 些 黑 客 每 个 月 的 收 入 将 超 过 1 5 0 0 万 美 元 。 H u m m e r 木 马 的 工 作 原 理 : 设 备 一 旦 感 染 了 H u m m e r 木 马 , 这 一 木 马 便 会 立 刻 r o o t 手 机 , 并 获 取 到 目 标 设 备 的 管 理 员 权 限 。 这 样 一 来 , 它 就 可 以 不 受 任 何 限 制 地 在 手 机 后 台 安 装 这 些 恶 意 应 用 程 序 , 游 戏 , 以 及 色 情 应 用 了 。 根 据 安 全 研 究 专 家 发 表 的 报 告 , 仅 在 2 0 1 6 年 的 上 半 年 , H u m m e r 木 马 每 天 感 染 的 安 卓 设 备 已 经 超 过 了 4 0 0 万 台 。 H u m m e r 木 马 所 下 载 的 这 些 应 用 程 序 和 恶 意 软 件 会 消 耗 大 量 的 网 络 流 量 , 用 户 可 能 会 因 此 而 需 要 向 他 们 的 通 信 服 务 提 供 商 支 付 一 大 笔 流 量 费 用 。 安 全 研 究 人 员 指 出 : “ 在 几 个 小 时 内 , 该 木 马 访 问 网 络 的 次 数 就 超 过 了 一 万 次 , 并 且 下 载 了 两 百 多 个 A P K 文 件 , 总 共 消 耗 了 2 G B 的 网 络 通 信 流 量 。 ” 用 户 感 染 了 H u m m e r 木 马 之 后 , 几 乎 是 无 法 彻 底 清 除 它 的 。
对 于 感 染 了 这 一 木 马 的 安 卓 用 户 而 言 , 坏 消 息 就 是 , H u m m e r 是 一 款 非 常 顽 固 的 木 马 病 毒 。 因 为 这 一 木 马 获 取 到 了 手 机 的 管 理 级 别 权 限 , 这 也 就 使 得 传 统 的 反 病 毒 工 具 无 法 直 接 卸 载 H u m m e r , 所 以 用 户 想 要 彻 底 清 除 这 一 木 马 可 以 算 是 极 其 困 难 的 。 安 全 研 究 人 员 表 示 , 该 木 马 的 可 怕 之 处 在 于 : 用 户 无 法 通 过 恢 复 出 厂 设 置 等 操 作 来 清 除 H u m m e r 木 马 。 近 期 , 趋 势 科 技 的 安 全 研 究 人 员 还 检 测 到 了 一 个 类 似 的 威 胁 。 这 款 恶 意 程 序 名 为 “ G o d l e s s ” , 它 可 以 隐 藏 在 应 用 程 序 市 场 的 某 个 工 具 类 应 用 里 , 虽 然 程 序 的 安 装 包 看 起 来 非 常 正 常 , 但 是 当 用 户 安 装 完 成 之 后 , 该 应 用 便 会 接 收 远 程 控 制 命 令 , 然 后 下 载 攻 击 包 , r o o t 你 的 手 机 , 并 加 固 自 己 让 你 无 法 将 其 彻 底 清 除 。 其 R O O T 通 用 性 非 常 之 高 , 几 乎 能 够 影 响 9 0 % 以 上 的 A n d r o i d 设 备 。 H u m m e r 木 马 可 以 利 用 大 量 不 同 的 域 名 和 第 三 方 应 用 程 序 商 店 来 进 行 自 我 传 播 , 并 诱 使 用 户 下 载 这 些 恶 意 应 用 程 序 。 值 得 注 意 的 是 , 它 甚 至 还 可 以 伪 造 出 类 似 F a c e b o o k 和 T w i t t e r 等 热 门 应 用 程 序 , 以 此 来 欺 骗 用 户 下 载 和 安 装 。 安 全 研 究 人 员 声 称 他 们 已 经 追 踪 到 了 该 木 马 家 族 的 来 源 。 研 究 人 员 表 示 , 他 们 对 H u m m e r 木 马 中 的 一 个 电 子 邮 件 地 址 进 行 了 分 析 , 并 追 踪 到 了 该 邮 件 地 址 所 绑 定 的 域 名 信 息 。 他 们 发 现 , 这 一 木 马 实 际 上 来 源 于 中 国 的 “ 地 下 互 联 网 产 业 链 “ 。 目 前 , 受 H u m m e r 木 马 影 响 最 为 严 重 的 五 个 国 家 分 别 是 印 度 ( 1 5 4 2 4 8 ) 、 印 度 尼 西 亚 ( 9 2 8 8 9 ) 、 土 耳 其 ( 6 3 9 0 6 ) , 中 国 ( 6 3 2 8 5 ) 和 墨 西 哥 ( 5 9 1 9 2 ) 。 但 是 , 该 木 马 也 感 染 了 美 国 和 欧 洲 的 大 量 安 卓 用 户 。 谷 歌 的 安 卓 移 动 平 台 已 经 成 为 了 网 络 攻 击 者 的 主 要 攻 击 目 标 , 所 以 我 们 建 议 用 户 尽 量 避 免 在 谷 歌 P l a y 商 店 以 外 的 地 方 下 载 应 用 程 序 。 当 然 了 , 用 户 也 应 该 尽 量 避 免 安 装 不 受 信 任 来 源 的 应 用 程 序 。 除 此 之 外 , 当 你 需 要 下 载 并 安 装 一 款 应 用 程 序 时 , 即 使 这 款 应 用 程 序 来 自 于 官 方 应 用 商 店 , 用 户 也 应 该 去 审 核 开 发 人 员 的 信 息 。 来 源 ： 3 6 0 安 全 播 报 作 者 ： M i c k e y y y y y 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 4 0 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   陕 西 公 积 金 管 理 中 心 任 意 文 件 读 取 漏 洞 # 泄 漏 数 据 库 帐 号 密 码 2 .   天 信 创 富 网 贷 平 台 官 方 存 在 注 入 ， 涉 及 全 部 会 员 信 息 （ 任 意 操 作 订 单 ， 充 值 提 现 ， 借 款 ） 3 .   上 海 航 空 某 系 统 S Q L 注 入 漏 洞 3 4 个 库 D B A 权 限 4 .   北 京 社 保 局 某 系 统 漏 洞 可 G e t s h e l l （ 发 现 入 侵 痕 迹 ） 5 .   M o n x i n 多 店 家 商 城 系 统 文 件 上 传 g e t s h e l l ( 解 析 漏 洞 ) 有 版 本 限 制 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理