搜索

[5759] 2019-03-15_210个Android应用程序中含恶意软件，安装量超1.5亿次！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-03-15_210个Android应用程序中含恶意软件，安装量超1.5亿次！ 2 1 0 个 A n d r o i d 应 用 程 序 中 含 恶 意 软 件 ， 安 装 量 超 1 . 5 亿 次 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 2 1 0 个 A n d r o i d 应 用 程 序 中 含 恶 意 软 件 软 件 ， 会 在 用 户 设 备 启 动 后 显 示 广 告 、 安 装 应 用 程 序 或 者 自 动 打 开 网 页 。 商 店 中 的 应 用 程 序 也 处 处 是 危 险 ， 不 要 随 意 下 载 ， 下 载 前 最 好 先 看 看 评 论 。 据 外 媒 报 道 ， 攻 击 者 利 用 攻 击 者 利 用 2 1 0 个 个 A n d r o i d 应 用 程 序 中 的 恶 意 软 件 ， 应 用 程 序 中 的 恶 意 软 件 ， 在 用 户 设 备 启 动 后 显 示 广 告 、 安 装 应 用 程 序 或 者 在 用 户 设 备 启 动 后 显 示 广 告 、 安 装 应 用 程 序 或 者 自 动 打 开 网 页 。 自 动 打 开 网 页 。 目 前 谷 歌 已 经 删 除 了 这 些 应 用 程 序 。   所 有 应 用 程 序 都 使 用 了 一 个 名 为 所 有 应 用 程 序 都 使 用 了 一 个 名 为 “ R X D r i o d e r ” 的 恶 意 软 件 开 发 工 具 包 ， 的 恶 意 软 件 开 发 工 具 包 ， 当 设 备 启 动 或 用 户 解 锁 屏 幕 时 ， 攻 击 者 就 会 在 A n d r o i d 设 备 上 显 示 广 告 和 打 开 U R L 。 目 前 还 不 清 楚 是 不 是 应 用 程 序 开 发 人 员 故 意 使 用 了 这 个 恶 意 软 件 。   C h e c k   P o i n t 的 报 告 显 示 ， 这 些 应 用 程 序 被 称 为 “ S i m B a d ” ， 主 要 是 驾 驶 和 竞 速 模 拟 器 游 戏 ， 比 如 S n o w   H e a v y E x c a v a t o r S i m u l a t o r 、 A m b u l a n c e   R e s c u e   D r i v i n g 和 W a t e r   S u r f i n g   C a r   S t u n t 。 这 些 应 用 程 序 的 总 安 装 量 超 过 这 些 应 用 程 序 的 总 安 装 量 超 过 1 . 5 亿 次 ， 其 中 亿 次 ， 其 中 S n o w   H e a v y E x c a v a t o r   S i m u l a t o r 的 安 装 量 超 过 的 安 装 量 超 过 1 0 0 0 万 次 。 万 次 。  
S n o w   H e a v y   E x c a v a t o r   S i m u l a t o r 的 安 装 量   应 用 安 装 后 会 自 动 注 册 ， 以 便 在 设 备 启 动 或 用 户 解 锁 手 机 后 自 动 启 动 。 设 备 一 旦 启 动 ， 这 些 应 用 程 序 就 会 在 设 备 上 显 示 广 告 。   S n o w   H e a v y   E x c a v a t o r   S i m u l a t o r   评 论 界 面   一 些 安 全 厂 商 正 在 检 测 带 有 名 为 “ A n d r o i d . A i r P u s h ” 恶 意 库 的 应 用 程 序 。  
启 动 时 ， 广 告 软 件 应 用 程 序 将 连 接 到 位 于 w w w . a d d r o i d e r . c o m 的 命 令 和 控 制 服 务 器 ， 以 便 接 收 要 执 行 的 命 令 ， 攻 击 流 程 如 下 图 所 示 。   S i m B a d 攻 击 流 程   命 令 和 控 制 服 务 器 会 响 应 一 个 要 执 行 的 命 令 。 在 下 面 的 图 片 中 ， 你 可 以 看 到 一 个 可 用 命 令 列 表 发 送 到 应 用 程 序 ， 其 中 包 括 在 桌 面 删 除 应 用 程 序 的 图 标 ， 使 其 很 难 被 真 正 删 除 ； 显 示 通 知 ； 开 始 背 景 广 告 ； 打 开 网 址 ； 打 开 G o o g l e   P l a y 、 应 用 推 广 和 下 载 其 他 应 用 。
可 用 命 令   这 个 恶 意 这 个 恶 意 S D K 使 用 的 使 用 的 a d d r o i d e r . c o m 域 名 无 人 知 晓 ， 因 为 它 在 域 名 无 人 知 晓 ， 因 为 它 在 G o D a d d y 下 注 册 并 且 启 用 了 隐 私 保 护 。 下 注 册 并 且 启 用 了 隐 私 保 护 。 当 访 问 该 页 面 时 ， 它 的 标 题 为 A d d r o i d e r ， 并 且 只 显 示 登 录 提 示 。   命 令 和 控 制 服 务 器 登 录 页 面
  虽 然 这 些 应 用 程 序 被 用 于 显 示 广 告 ， 但 C h e c k   P o i n t 表 示 ， 攻 击 者 也 可 以 利 用 其 打 开 网 页 的 能 力 进 行 钓 鱼 攻 攻 击 者 也 可 以 利 用 其 打 开 网 页 的 能 力 进 行 钓 鱼 攻 击 。 击 。 S i m B a d 的 功 能 可 以 分 为 三 类 — — 显 示 广 告 、 网 络 钓 鱼 和 推 广 其 他 应 用 程 序 。   有 了 在 浏 览 器 中 打 开 特 定 U R L 的 能 力 ， S i m B a d 背 后 的 黑 客 可 以 为 多 个 平 台 生 成 网 络 钓 鱼 页 面 ， 从 而 对 用 户 执 行 鱼 叉 式 网 络 钓 鱼 攻 击 。   C h e c k   P o i n t 在 2 0 1 9 年 1 月 2 8 日 发 现 了 这 些 恶 意 应 用 ， 并 向 谷 歌 报 告 。 研 究 人 员 称 ， 谷 歌 于 2 0 1 9 年 2 月 2 2 日 删 除 了 这 些 应 用 程 序 。   不 过 ， 这 一 事 件 表 明 ， A n d r o i d 用 户 在 安 装 应 用 程 序 之 前 一 定 要 阅 读 安 装 评 论 。 用 户 在 安 装 应 用 程 序 之 前 一 定 要 阅 读 安 装 评 论 。 这 些 评 论 会 显 示 ， 应 用 是 否 有 一 些 不 对 劲 的 地 方 ， 从 而 可 以 保 护 自 己 免 受 网 络 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 在 人 工 智 能 研 究 方 面 ， 中 美 正 缩 小 差 距 海 淘 需 谨 慎 ！ 户 外 运 动 品 牌 K a t h m a n d u 网 上 商 店 遭 黑 客 攻 击 澳 大 利 亚 i V o t e 选 举 投 票 系 统 含 有 重 大 加 密 缺 陷 又 掐 架 ！ 菲 律 宾 中 华 银 行 对 孟 加 拉 国 央 行 提 起 诉 讼 不 要 隔 离 ！ 俄 罗 斯 数 万 人 抗 议 网 络 安 全 法 案 福 利 篇 ｜ 免 费 B i g B o b R o s s 勒 索 软 件 解 密 工 具 发 布 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理