搜索

[3012] 2016-07-29_SpyNote——无需Root访问权限的新型Android远控木马

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2016-07-29_SpyNote——无需Root访问权限的新型Android远控木马 S p y N o t e — — 无 需 R o o t 访 问 权 限 的 新 型 A n d r o i d 远 控 木 马 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 9 E 安 全 安 全 7 月 月 2 9 日 讯 日 讯   一 种 新 型 安 卓 远 程 访 问 木 马 （ 一 种 新 型 安 卓 远 程 访 问 木 马 （ R A T ） 生 成 器 最 近 在 恶 意 软 件 论 坛 被 泄 露 ， 安 全 厂 商 预 计 该 新 型 恶 意 软 件 将 在 不 久 的 ） 生 成 器 最 近 在 恶 意 软 件 论 坛 被 泄 露 ， 安 全 厂 商 预 计 该 新 型 恶 意 软 件 将 在 不 久 的 将 来 感 染 用 户 。 将 来 感 染 用 户 。 P a l o   A l t o   N e t w o r k s 专 家 表 示 ， 这 种 名 为 “ S p y N o t e ” 的 新 型 R A T 类 似 O m n i R a t 和 D r o i d J a c k （ 知 名 的 安 卓 R A T ） 。 P a l o   A l t o 表 示 ， 根 据 他 们 发 现 的 功 能 ， S p y N o t e 允 许 攻 击 者 实 施 广 泛 的 入 侵 行 为 。 S p y N o t e 具 有 很 大 的 功 能 集 具 有 很 大 的 功 能 集 S p y N o t e 的 功 能 集 包 括 自 我 更 新 、 下 载 并 安 装 新 应 用 程 序 、 查 看 短 信 、 接 听 电 话 、 拨 打 电 话 、 获 取 联 系 人 列 表 并 获 取 技 术 细 节 ， 比 如 设 备 的 I M E I 码 、 W i - F i   M A C 地 址 和 手 机 运 营 商 的 详 情 。 此 外 ， S p y N o t e 允 许 攻 击 者 获 取 电 话 的 最 后 一 个 G P S 定 位 ， 通 过 设 备 的 麦 克 风 监 控 或 记 录 音 频 ， 或 甚 至 实 时 访 问 摄 像 机 。 无 需 无 需 r o o t 访 问 权 限 访 问 权 限 S p y N o t e 不 需 要 获 取 设 备 的 r o o t 访 问 权 限 ， 便 可 实 现 这 些 功 能 。 但 是 ， S p y N o t e 隐 藏 其 中 的 应 用 程 序 会 要 求 大 量 权 限 ， 细 心 的 用 户 可 能 会 有 所 怀 疑 。 S p y N o t e 版 本 2 具 有 一 个 生 成 器 ， 将 允 许 攻 击 者 创 建 自 己 的 R A T ， 与 生 成 过 程 中 配 置 的 自 定 义 C & C 服 务 器 通 信 。 不 知 道 这 款 R A T 是 否 会 作 为 开 放 工 具 使 用 或 在 地 下 黑 客 论 坛 进 行 售 卖 。 常 识 告 诉 我 们 ， S p y N o t e 的 开 发 人 员 会 选 择 第 二 个 选 项 ， 但 会 泄 露 生 成 器 ， 然 而 赚 钱 可 能 会 有 些 困 难 。 E 句 话 ： 道 高 一 次 ， 魔 高 一 丈 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理