搜索

[3772] 2017-04-26_百万安卓手机陷“牛奶门”：谷歌商店近200个应用含有恶意软件

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-04-26_百万安卓手机陷“牛奶门”：谷歌商店近200个应用含有恶意软件 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 6 日 讯   或 许 大 家 都 耳 闻 过 各 种 “ 门 ” 事 件 ， 例 如 陈 冠 希 的 “ 艳 照 门 ” 、 希 拉 里 的 “ 邮 件 门 ” ， 但 是 “ 牛 奶 门 ” ， 您 可 否 听 说 ？ 今 天 E 安 全 小 编 就 带 你 了 解 一 下 “ 牛 奶 门 ” （ M i l k y d o o r ） 。 M i l k y d o o r 是 黑 客 开 发 的 一 款 复 杂 程 度 较 高 的 恶 意 软 件 ， 能 将 任 何 受 感 染 的 A n d r o i d 手 机 变 成 黑 客 工 具 。 安 全 公 司 T r e n d   M i c r o 上 周 四 透 露 ， 该 公 司 发 现 一 款 新 恶 意 软 件 “ M i l k y d o o r ” ， 可 被 黑 客 用 来 访 问 A n d r o i d 手 机 连 接 的 网 络 ， 并 从 中 窃 取 数 据 。 员 工 的 手 机 或 给 企 业 惹 大 麻 烦 黑 客 可 以 轻 易 访 问 网 络 ， 允 许 员 工 将 手 机 连 接 到 服 务 器 的 企 业 可 能 会 面 临 一 大 堆 麻 烦 。 借 助 这 款 恶 意 软 件 ， 黑 客 可 以 轻 易 访 问 企 业 的 服 务 器 ， 进 而 窃 取 数 据 ， 或 执 行 更 具 破 坏 性 的 操 作 。 T r e n d   M i c r o 的 研 究 人 员 马 克 · 罗 尼 肯 霍 弗 表 示 ， 攻 击 者 可 以 在 网 络 中 “ 闲 逛 ” ， 然 后 请 求 A n d r o i d 手 机 端 可 以 窥 探 的 系 统 给 出 响 应 ， 这 种 手 段 中 手 机 被 作 为 攻 击 桥 梁 。 幕 后 到 底 有 何 蹊 跷 ？ 这 款 基 于 S o c k e t   S e c u r e （ S O C K S ） 的 恶 意 软 件 使 用 S e c u r e   S h e l l （ S S H ） 隧 道 确 保 自 己 在 网 络 中 不 被 检 测 。 M i l k y d o o r 之 所 以 能 如 此 得 心 应 手 ， 是 因 为 防 火 墙 通 常 不 会 阻 止 流 量 流 经 端 口 2 2 ， 加 之 流 量 经 过 加 密 处 理 ， 因 此 不 会 向 系 统 管 理 员 发 出 警 报 。 M i l k y d o o r 与 D r e s s C o d e 属 于 同 一 恶 意 软 件 家 族 。 前 者 更 加 致 命 ， 因 为 它 可 以 完 美 地 伪 装 并 执 行 复 杂 的 攻 击 。
近 2 0 0 个 A n d r o i d 应 用 被 植 入 M i l k y d o o r 据 T r e n d   M i c r o 的 研 究 显 示 ， g o o g l e   p l a y   商 店 中 近 2 0 0 个 A n d r o i d 应 用 程 序 中 含 有 该 恶 意 软 件 ， 受 影 响 的 设 备 数 量 可 能 介 于 5 0 万 - 1 0 0 万 之 间 。 此 次 受 波 及 的 设 备 数 量 如 此 之 大 ， 原 因 在 于 ， 这 款 恶 意 软 件 自 2 0 1 6 年 8 月 开 始 扩 散 ， 经 T r e n d   M i c r o 的 移 动 威 胁 响 应 小 组 的 推 测 ， 网 络 犯 罪 分 子 对 知 名 着 装 指 南 、 儿 童 读 物 、 绘 图 应 用 和 其 它 热 门 娱 乐 应 用 进 行 二 度 包 装 。 在 这 些 合 法 应 用 中 添 加 木 马 程 序 ， 之 后 在 G o o g l e   P l a y 中 重 新 发 布 ， 指 望 通 过 这 些 应 用 的 知 名 度 吸 引 受 害 者 。 E 安 全 建 议 目 前 ， 具 体 有 哪 些 应 用 受 到 “ 牛 奶 门 ” 影 响 暂 未 被 公 开 ， 但 E 安 全 小 编 建 议 用 户 仅 从 可 信 来 源 下 载 应 用 程 序 ， 以 及 定 期 更 新 操 作 系 统 ， 这 至 少 可 以 在 一 定 程 度 上 避 免 大 部 分 的 恶 意 软 件 的 影 响 。 2 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 从 澳 大 利 亚 《 数 据 保 留 》 法 案 看 如 何 保 护 个 人 隐 私 0 2 黑 客 入 侵 2 5 0 个 I S I S 推 特 账 号 并 在 上 面 发 布 成 人 内 容 0 3 《 人 民 的 名 义 》 版 权 泄 露 利 益 链 : 8 . 8 元 可 购 买 全 集 0 4 人 工 合 成 “ 超 级 指 纹 ”   可 轻 易 黑 掉 智 能 手 机 0 5 打 造 一 支 高 效 威 胁 情 报 团 队   只 需 这 5 步
0 6 人 工 智 能 仍 将 面 对 不 许 试 错 的 失 控 难 题 0 7 美 国 空 军 投 资 近 2 亿 打 造 网 络 武 器   支 持 网 络 战 及 电 子 战 0 8 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 0 9 美 国 网 络 安 全 法 规 和 政 策 — — 从 美 国 网 络 安 全 促 进 委 员 会 报 告 来 看 1 0 智 能 来 了 ， 你 的 车 还 安 全 吗 ？ 1 1 美 元 无 线 设 备 就 能 “ 偷 ” 走 你 的 爱 车 1 1 打 造 一 支 高 效 威 胁 情 报 团 队   只 需 这 5 步 1 2 各 单 位 注 意 ！ 8 . 5 万 台 服 务 器 R D P 权 限 正 在 地 下 黑 市 x D e d i c 售 卖 1 3 俄 “ 兵 风 暴 ” 黑 客 组 织 操 纵 政 治 舆 论   法 国 会 出 现 下 一 个 “ 希 拉 里 ” 吗 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理