搜索

[4655] 2017-12-20_安卓手机小心！恶意软件GnatSpy盯上了你的数据

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-12-20_安卓手机小心！恶意软件GnatSpy盯上了你的数据 安 卓 手 机 小 心 ！ 恶 意 软 件 G n a t S p y 盯 上 了 你 的 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 0 日 讯   趋 势 科 技 的 安 全 研 究 人 员 发 现 一 款 新 型 移 动 恶 意 软 件 “ G n a t S p y ” ， 据 分 析 推 测 该 恶 意 软 件 与 臭 名 昭 著 的 威 胁 组 织 A P T - C - 2 3 （ “ 双 尾 蝎 ” ） 有 关 。 研 究 人 员 认 为 ， G n a t S p y 是 “ 双 尾 蝎 ” 常 用 的 V A M P 恶 意 软 件 的 变 种 ， 且 比 V A M P 更 加 危 险 。 “ 双 尾 蝎 双 尾 蝎 ” 及 其 恶 意 工 具 及 其 恶 意 工 具 V A M P 2 0 1 7 年 3 月 ， 3 6 0 威 胁 情 报 中 心 发 布 报 告 指 出 ， 2 0 1 6   年   5   月 至 2 0 1 7 年 3 月 ， “ 双 尾 蝎 ” 组 织 瞄 准 中 东 地 区 ， 对 巴 勒 斯 坦 教 育 机 构 、 军 事 机 构 等 重 要 领 域 展 开 了 有 组 织 、 有 计 划 、 有 针 对 性 的 长 时 间 不 间 断 攻 击 。 攻 击 平 台 主 要 包 括   W i n d o w s   与   A n d r o i d ， 研 究 人 员 当 时 称 一 共 捕 获 了 2 4 个   A n d r o i d   样 本 ， 1 9   个 W i n d o w s   样 本 ， 涉 及 2 9 个 C & C 。 此 后 ， P a l o   A l t o   N e t w o r k s 和 C l e a r S k y 两 家 公 司 发 现 一 个 移 动 恶 意 软 件 V A M P ， 该 软 件 以 敏 感 的 数 据 （ 包 括 联 系 人 、 通 话 记 录 、 图 片 、 短 信 等 ） 为 目 标 。 2 0 1 7 年 1 0 月 ， 移 动 安 全 公 司 L o o k o u t   发 现 V A M P 的 一 个 新 变 种 “ F r o z e n C e l l ” 。 最 新 的 变 种 G n a t S p y 的 出 现 说 明 “ 双 尾 蝎 ” 组 织 仍 然 活 跃 ， 并 在 持 续 改 进 工 具 。 G n a t S p y 比 比 V A M P 更 胜 一 筹 更 胜 一 筹 趋 势 科 技 发 布 博 文 表 示 ， V A M P 的 某 些 C & C 域 名 在 G n a t S p y 中 被 重 用 ， G n a t S p y 的 功 能 与 V A M P 的 早 期 版 本 类 似 。 但 是
G n a t S p y 的 结 构 与 先 前 的 变 种 截 然 不 同 ， 这 意 味 着 该 组 织 的 手 段 越 来 越 复 杂 老 练 。 研 究 人 员 指 出 ， G n a t S p y 添 加 了 更 多 接 收 端 和 服 务 ， 赋 予 这 款 恶 意 软 件 更 多 功 能 和 模 块 化 设 计 ， 这 表 明 G n a t S p y 的 开 发 者 知 识 面 更 广 ， 且 软 件 设 计 经 验 丰 富 。 新 变 种 还 大 大 增 加 了 对 J a v a 注 解 和 反 射 方 法 的 运 用 ， 以 规 避 检 测 。 先 前 的 V A M P 版 本 在 代 码 中 明 文 罗 列 了 使 用 的 C & C 服 务 器 ， 但 G n a t S p y 对 服 务 器 进 行 了 编 码 ， 以 此 避 免 使 用 函 数 调 用 来 获 得 实 际 的 C & C   U R L 。 研 究 人 员 指 出 ， G n a t S p y 中 硬 编 的 U R L 并 不 指 向 最 终 的 C & C 服 务 器 。 访 问 此 U R L 只 会 返 回 实 际 C & C 服 务 器 的 位 置 。 G n a t S p y 针 对 安 卓 较 新 版 本 针 对 安 卓 较 新 版 本 先 前 的 V A M P 版 本 针 对 的 是 华 为 和 小 米 设 备 上 的 系 统 管 理 器 ， 而 G n a t S p y 包 含 几 个 针 对 较 新 安 卓 版 本 的 函 数 调 用 ， 例 如 “ 安 安 卓 卓 6 . 0 系 统 系 统 — — 棉 花 糖 棉 花 糖 ” （ （ M a r s h m a l l o w ） 和 ） 和 “ 安 卓 安 卓 7 . 0 系 统 系 统 — — 牛 轧 糖 牛 轧 糖 ” （ （ N o u g a t ） ） 。 G n a t S p y 还 能 从 被 感 染 的 设 备 获 取 更 多 信 息 ， 包 括 S I M 卡 状 态 、 电 池 、 内 存 和 存 储 使 用 情 况 。 研 究 人 员 表 示 ， 目 前 尚 不 清 楚 该 组 织 如 何 将 恶 意 文 件 传 播 给 毫 无 防 备 的 受 害 者 。 一 种 猜 测 是 ， “ 双 尾 蝎 ” 组 织 目 前 正 将 这 些 文 件 伪 装 成 更 新 直 接 发 送 给 用 户 ， 使 目 标 下 载 并 在 安 装 在 自 己 的 设 备 上 。 研 究 人 员 指 出 ， 该 组 织 使 用 “ 安 卓 设 置 ” 或 “ F a c e b o o k 更 新 ” 这 类 的 名 字 让 用 户 误 以 为 这 些 文 件 是 合 法 的 。 研 究 人 员 称 并 未 发 现 大 量 的 此 类 应 用 ， 这 说 该 组 织 的 攻 击 限 于 具 有 针 对 性 的 特 定 组 织 或 个 人 。 研 究 人 员 还 补 充 称 ， 即 使 威 胁 攻 击 者 的 活 动 被 曝 光 ， 他 们 也 可 能 不 会 放 手 ， “ 双 尾 蝎 ” 便 是 如 此 。 G n a t S p y 背 后 的 威 胁 组 织 不 仅 在 继 续 执 行 非 法 活 动 ， 还 在 不 断 提 高 恶 意 软 件 的 技 术 能 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 8 1 9 7 2 9 5 . s h t m l 推 荐 阅 读 ：
网 络 战 ？ 工 控 恶 意 软 件 “ T R I T O N ” 袭 击 、 工 厂 停 运 全 新 “ 蜘 蛛 ” 勒 索 软 件 出 现 ， 正 在 " 捕 猎 " 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 脚 本 工 具 d a n d e r s p r i t z - e v t x ： 可 恢 复 N S A 黑 客 工 具 清 除 的 事 件 日 志 漏 洞 检 测 神 器 X D i F F 给 你 ， 拿 走 不 谢 ！ 世 界 上 影 响 最 广 的 恶 意 软 件 N e c u r s 又 更 新 了 恶 意 软 件 “ E X P E N S I V E W A L L ” 感 染 数 百 万 台 安 卓 设 备 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理