搜索

[2869] 2016-06-08_假网银App如何使用“迷惑计”？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-08_假网银App如何使用“迷惑计”？ 假 网 银 A p p 如 何 使 用 “ 迷 惑 计 ” ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 0 8 搜 寻 恶 意 软 件 时 ， 研 究 人 员 发 现 一 款 恶 意 的 安 卓 应 用 程 序 ， 有 趣 的 是 ， 它 把 自 己 描 述 为 俄 罗 斯 联 邦 储 蓄 银 行 （ S b e r b a n k ） 的 网 银 应 用 。 S b e r b a n k 是 俄 罗 斯 以 及 东 欧 最 大 的 银 行 。 攻 击 者 过 去 曾 多 次 尝 试 攻 击 S b e r b a n k 。 由 于 移 动 设 备 的 普 遍 特 性 ， 恶 意 软 件 开 发 人 员 过 去 曾 试 图 在 移 动 设 备 上 攻 击 S b e r b a n k 的 客 户 。 通 过 查 看 近 期 的 恶 意 软 件 样 本 ， 似 乎 出 现 另 一 个 恶 意 软 件 以 独 特 的 方 式 攻 击 银 行 用 户 。 概 述 ： 概 述 ： 这 款 恶 意 软 件 将 自 己 伪 装 成 俄 罗 斯 最 大 银 行 这 款 恶 意 软 件 将 自 己 伪 装 成 俄 罗 斯 最 大 银 行 S b e r b a n k 的 网 银 的 网 银 A p p 。 这 款 恶 意 应 用 的 外 观 与 原 版 相 仿 。 。 这 款 恶 意 应 用 的 外 观 与 原 版 相 仿 。 与 原 版 应 用 显 示 的 登 录 界 面 相 似 ， 当 受 害 者 试 图 认 证 时 ， 该 恶 意 应 用 趁 机 窃 取 用 户 的 凭 证 。 一 旦 凭 证 得 手 ， 它 便 向 受 害 者 展 示 一 个 页 面 ， 提 示 技 术 错 误 和 命 令 终 止 。 此 款 恶 意 软 件 的 安 装 要 求 管 理 员 特 权 ， 如 果 得 到 许 可 ， 可 能 对 受 害 者 的 设 备 带 来 毁 灭 性 的 后 果 。 它 还 可 以 拦 截 短 信 和 来 电 ， 短 信 和 来 电 是 银 行 为 了 解 决 动 态 口 令 （ O T P ） 问 题 采 取 的 步 骤 之 一 。 此 外 ， 这 款 恶 意 软 件 还 包 含 针 对 其 他 一 些 知 名 凭 证 应 用 的 模 块 。 技 术 解 释 ： 技 术 解 释 ： 这 款 应 用 将 自 己 描 述 为 S b e r b a n k 的 网 上 安 卓 应 用 ， 安 装 要 求 管 理 员 权 限 ， 如 下 方 截 图 所 示 ：                                   假 应 用 及 其 许 可 假 应 用 及 其 许 可 一 旦 激 活 ， 显 示 的 登 录 页 面 与 原 应 用 类 似 ， 轻 易 诱 使 受 害 者 使 用 网 银 凭 证 。 研 究 人 员 试 图 从 G o o g l e ’ s   P l a y   S t o r e 安 装 S b e r b a n k 网 上 安 卓 应 用 ， 但 难 以 区 分 原 版 和 仿 版 之 间 的 异 同 。 请 注 意 G o o g l e ’ s   P l a y S t o r e   的 S b e r b a n k 网 上 应 用 程 序 不 是 恶 意 应 用 。 下 方 截 图 显 示 真 假 A p p 在 手 机 上 的 显 示 ：
                                                                                  原 版 原 版 V S 仿 版 仿 版 这 款 恶 意 软 件 最 独 特 的 功 能 在 于 将 自 己 覆 盖 在 原 S b e r b a n k 网 银 应 用 上 。 即 使 受 害 者 试 图 访 问 原 应 用 ， 这 款 恶 意 软 件 将 极 力 向 受 害 者 显 示 假 登 录 页 面 。 一 旦 用 户 访 问 假 的 登 录 详 细 页 面 ， 这 些 信 息 被 发 送 至 命 令 与 控 制 （ C & C ） 服 务 器 。 发 送 至 C & C 的 凭 证 如 下 图 所 示 ： 发 送 至 发 送 至 C & C 的 网 银 凭 证 的 网 银 凭 证 一 旦 这 款 恶 意 软 件 窃 取 凭 证 的 目 的 达 到 ， 会 向 用 户 显 示 报 错 页 面 ： 对 一 些 技 术 故 障 和 网 页 关 闭 致 以 歉 意 。 报 错 页 面 如 下 图 所 示 ：
登 录 后 的 报 错 页 面 登 录 后 的 报 错 页 面 但 是 这 款 恶 意 软 件 并 未 就 此 止 步 。 它 还 注 册 一 些 服 务 和 广 播 接 收 器 ， 以 保 持 自 身 的 持 久 性 。 下 方 为 这 款 恶 意 软 件 的 主 要 功 能 ： •         发 送 短 信 发 送 短 信 •         拦 截 短 信 拦 截 短 信 •         通 话 功 能 通 话 功 能 •         电 话 拦 截 电 话 拦 截 •         通 过 屏 幕 覆 盖 攻 击 其 他 知 名 应 用 。 通 过 屏 幕 覆 盖 攻 击 其 他 知 名 应 用 。 发 送 短 信 ： 发 送 短 信 ： 该 恶 意 软 件 的 目 的 在 于 接 收 命 令 与 控 制 服 务 器 的 命 令 ， 让 开 发 人 员 通 过 受 感 染 设 备 发 送 短 信 至 任 何 号 码 。 下 方 截 图 显 示 该 功 能 如 何 实 施 ： 发 送 短 信 功 能 发 送 短 信 功 能
以 上 代 码 片 段 中 ， “ p a r a m S t r i n g 1 ” 和 “ p a r a m S t r i n g 2 ” 分 别 为 手 机 号 码 以 及 由 命 令 与 控 制 服 务 器 发 送 的 短 信 。 攻 击 者 有 权 发 送 任 何 信 息 至 任 何 号 码 。 短 信 拦 截 ： 短 信 拦 截 ： 此 恶 意 软 件 拦 截 短 信 ， 将 短 信 详 情 收 集 在 一 个 文 件 ， 并 开 启 负 责 发 送 文 件 至 远 程 命 令 与 控 制 服 务 器 的 安 卓 服 务 。 下 方 截 图 显 示 此 功 能 执 行 的 逻 辑 ： 短 信 拦 截 代 码 片 段 短 信 拦 截 代 码 片 段 研 究 人 员 还 注 意 到 ， 命 令 与 控 制 服 务 器 用 拦 截 短 信 应 被 发 送 的 地 址 回 复 。 恶 意 软 件 的 目 的 是 检 查 安 卓 w e b 视 图 组 件 ， 允 许 它 从 命 令 与 控 制 服 务 器 的 回 复 中 提 取 J a v a S c r i p t 并 作 出 相 应 动 作 。 下 方 截 图 显 示 从 命 令 与 控 制 服 务 接 收 的 地 址 ： 发 送 短 信 的 位 置 发 送 短 信 的 位 置 下 方 截 图 显 示 发 送 至 远 程 命 令 与 控 制 服 务 器 的 短 信 详 情 ：
H T T P 请 求 中 的 短 信 详 情 请 求 中 的 短 信 详 情 通 话 功 能 ： 通 话 功 能 ： 这 款 恶 意 软 件 还 能 拨 号 。 这 可 能 让 受 害 者 有 损 失 ， 取 决 于 恶 意 A p p 拨 打 的 电 话 数 量 和 电 话 类 型 不 同 （ 付 费 号 码 、 国 际 号 码 等 ） 。 这 个 功 能 嵌 入 “ M e S y s t e m ” 类 ， 它 负 责 从 命 令 与 控 制 服 务 器 的 回 复 中 提 取 号 码 并 向 这 些 号 码 拨 打 电 话 。 下 方 截 图 中 ， “ s t r ” 是 从 命 令 与 控 制 服 务 器 接 收 的 字 符 串 。 电 话 功 能 电 话 功 能 电 话 拦 截 ： 电 话 拦 截 ： 该 恶 意 软 件 还 执 行 电 话 拦 截 功 能 。 目 前 ， 研 究 人 员 发 现 它 只 收 集 来 电 号 码 和 电 话 持 续 时 间 。 设 备 接 收 电 话 以 及 恶 意 软 件 将 详 情 发 送 至 命 令 与 控 制 服 务 器 如 下 图 所 示 ： H T T P 请 求 中 的 电 话 详 情 请 求 中 的 电 话 详 情 覆 盖 功 能 覆 盖 功 能 除 了 S b e r b a n k 应 用 ， 这 款 恶 意 软 件 还 将 目 标 瞄 向 W h a t s a p p 、 G o o g l e   P l a y   S t o r e 应 用 和 俄 罗 斯 外 贸 银 行 （ V T B ）   2 4   银 行 应 用 。 目 标 应 用 程 序 列 表 由 远 程 命 令 与 控 制 服 务 器 发 送 并 由 该 应 用 在 本 地 储 存 ， 如 下 ： 假 登 录 页 面 的 假 登 录 页 面 的 U R L “ n a m e ” 字 段 证 明 应 用 的 程 序 包 名 称 ， 这 样 一 来 ， 无 论 何 时 上 述 列 表 中 的 应 用 处 于 打 开 状 态 ， 恶 意 软 件 根 据 各 自 的 程 序 包 名 称 的 U R L 检 测 它 并 覆 盖 假 的 登 录 页 面 。 通 过 这 些 U R L 获 取 的 假 登 录 页 面 与 原 U R L 表 现 一 致 。 一 旦 用 户 使 用 凭 证 ， 凭 证 就 会 被 发 送 至 命 令 与 控 制 服 务 器 ， 同 时 显 示 技 术 错 误 的 功 能 得 以 实 施 。 下 方 截 图 显 示 俄 罗 斯 外 贸 银 行 （ V T B ） 2 4 网 银 应 用 的 假 登 录 页 面 以 及 发 送 至 命 令 与 控 制 服 务 器 的 凭 证 ：
    俄 罗 斯 外 贸 银 行 的 假 登 录 页 面 俄 罗 斯 外 贸 银 行 的 假 登 录 页 面 利 用 安 全 功 能 做 掩 护 是 恶 意 软 件 开 发 者 攻 击 受 害 者 的 新 趋 势 。 以 W h a t s A p p 为 例 ， 恶 意 软 件 开 发 人 员 试 图 诱 使 受 害 者 使 用 假 信 息 实 现 新 实 施 的 加 密 功 能 。 当 W h a t s A p p 的 原 版 应 用 打 开 时 ， 恶 意 软 件 显 示 从 命 令 与 控 制 服 务 器 各 自 U R L 获 取 的 覆 盖 页 面 。 起 初 ， 它 显 示 一 条 信 息 ， 提 示 W h a t s A p p 需 要 认 证 和 支 付 信 息 进 行 新 实 施 的 加 密 功 能 。 一 旦 受 害 者 继 续 按 步 骤 执 行 ， 恶 意 软 件 会 要 求 必 要 的 详 细 信 息 并 传 送 至 命 令 与 控 制 服 务 器 。 下 方 截 图 显 示 该 功 能 ： 仿 版 仿 版 W h a t s A p p 持 久 性 ： 持 久 性 ： 除 此 之 外 ， 该 恶 意 软 件 采 用 非 常 明 智 的 方 法 保 持 持 久 性 。 它 注 册 广 播 接 收 器 ， 当 受 害 者 试 图 移 除 恶 意 软 件 应 用 的 管 理 员 权 限 时 ， 接 收 器 会 立 即 触 发 ， 锁 定 安 卓 设 备 数 秒 。 结 果 ， 撤 销 管 理 权 限 根 本 无 法 卸 载 这 款 恶 意 应 用 。 下 方 截 图 显 示 该 功 能 ：   锁 定 功 能 锁 定 功 能 受 害 者 的 唯 一 选 择 就 是 重 新 将 设 备 恢 复 出 厂 设 置 ， 但 这 种 方 法 会 导 致 受 害 者 丢 失 更 多 数 据 。
结 论 结 论 : 使 用 假 网 银 应 用 攻 击 银 行 用 户 对 攻 击 者 而 言 是 最 简 单 、 成 功 率 最 高 的 做 法 。 这 款 恶 意 软 件 将 多 个 恶 意 功 能 融 合 为 一 个 应 用 ， 充 分 利 用 成 功 感 染 效 果 。 攻 击 者 可 能 通 过 C & C 命 令 控 制 欲 攻 击 的 合 法 应 用 列 表 ， 让 恶 意 软 件 应 用 显 示 覆 盖 页 面 并 窃 取 敏 感 的 用 户 信 息 。 这 个 恶 意 软 件 应 用 的 证 书 最 近 被 更 新 ， C & C 服 务 器 域 名 也 是 最 近 注 册 的 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理