搜索

[6680] 2020-04-30_攻击浪潮长达四年间谍组织如何一次又一次地破坏GooglePlay？

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-04-30_攻击浪潮长达四年间谍组织如何一次又一次地破坏GooglePlay？ 攻 击 浪 潮 长 达 四 年   间 谍 组 织 如 何 一 次 又 一 次 地 破 坏 G o o g l e   P l a y ？ 小 E   E 安 全   2 0 2 0 - 0 4 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 3 0 日 讯 ， 近 日 外 媒 报 道 ， 据 卡 巴 斯 基 研 究 团 队 警 告 称 ， G o o g l e   P l a y 托 管 的 恶 意 应 用 正 在 被 黑 客 秘 密 监 视 和 窃 取 A n d r o i d 用 户 数 据 。 据 了 解 ， 该 监 视 是 来 自 所 谓 的 “ 幽 灵 枪 ” ( P h a n t o m L a n c e ) 组 织 行 动 ， 该 运 动 已 经 开 展 了 至 少 四 年 ， 目 前 也 正 在 进 行 中 ， 而 且 该 恶 意 行 动 中 至 少 有 两 款 软 件 已 经 越 过 了 谷 歌 的 防 线 。 事 件 概 述 事 件 概 述 根 据 卡 巴 斯 基 研 究 团 队 的 说 法 ， 在 科 技 巨 头 的 官 方 A n d r o i d 移 动 应 用 程 序 存 储 库 G o o g l e   P l a y 中 发 现 了 数 十 个 与 P h a n t o m L a n c e 连 接 并 包 含 新 木 马 的 恶 意 应 用 程 序 。 此 外 ， 在 A P K 的 下 载 网 站 A P K p u r e 上 也 发 现 了 恶 意 应 用 。   据 悉 ， 此 前 谷 歌 的 A n d r o i d 应 用 程 序 商 店 从 来 没 有 因 为 任 何 恶 意 软 件 而 备 受 关 注 。 但 是 多 年 来 ， 可 疑 的 广 告 软 件 ， 甚 至 是 银 行 木 马 ， 都 在 不 断 地 挑 战 谷 歌 的 安 全 检 查 。 如 今 ， 安 全 研 究 人 员 发 现 了 一 种 似 乎 更 为 罕 见 的 安 卓 滥 用 形 式 : 间 谍 不 断 将 他 们 的 目 标 黑 客 工 具 潜 入 游 戏 商 店 和 受 害 者 的 手 机 中 。 卡 巴 斯 基 还 表 示 ， 他 们 已 经 将 P h a n t o m L a n c e 行 动 与 黑 客 组 织 “ 海 洋 莲 花 ” ( O c e a n L o t u s ) 联 系 在 一 起 。 同 时 ， 外 界 也 普 遍 认 为 ， 该 间 谍 组 织 也 可 能 是 A P T 3 2 ， 而 且 正 在 为 越 南 政 府 工 作 。 这 表 明 ， P h a n t o m L a n c e 行 动 可 能 是 在 监 视 越 南 的 东 南 亚 邻 国 的 同 时 也 在 国
内 监 视 越 南 公 民 。 例 如 ， 安 全 公 司 火 眼 ( F i r e E y e ) 曾 将 “ 海 莲 花 ” 与 之 前 针 对 越 南 政 治 异 见 人 士 和 博 客 作 者 的 行 动 联 系 起 来 。 攻 击 活 动 的 发 展 过 程 攻 击 活 动 的 发 展 过 程 早 在 去 年 7 月 ， P h a n t o m L a n c e 针 对 谷 歌 游 戏 的 黑 客 活 动 第 一 次 被 曝 光 。 当 时 ， 俄 罗 斯 安 全 公 司 D r .   W e b 在 谷 歌 的 应 用 程 序 商 店 中 发 现 了 一 个 间 谍 软 件 样 本 ， 它 模 拟 了 一 个 图 形 设 计 软 件 的 下 载 程 序 ， 但 实 际 上 它 可 以 从 A n d r o i d 手 机 上 窃 取 用 户 的 联 系 人 信 息 、 通 话 记 录 和 短 信 内 容 。 随 后 ， 卡 巴 斯 基 的 研 究 人 员 发 现 了 一 个 类 似 的 间 谍 软 件 应 用 程 序 ， 它 模 仿 了 一 种 名 为 b r o w s e r   T u r b o 的 浏 览 器 缓 存 清 理 工 具 ， 该 工 具 在 1 1 月 的 谷 歌 系 统 中 仍 然 活 跃 。 在 这 两 款 恶 意 应 用 被 举 报 后 ， 谷 歌 将 它 们 从 谷 歌 播 放 中 删 除 。 虽 然 这 些 应 用 程 序 的 间 谍 能 力 相 当 基 础 ， 但 在 一 定 程 度 上 它 们 都 是 可 以 扩 展 的 。 接 着 ， 研 究 人 员 找 到 了 几 十 个 其 他 类 似 的 间 谍 软 件 应 用 ， 而 且 这 些 应 用 可 以 追 溯 到 2 0 1 5 年 ， 发 现 后 谷 歌 立 即 把 它 们 从 P l a y   S t o r e 中 删 除 ， 但 仍 然 可 以 在 应 用 存 储 库 的 存 档 镜 像 中 看 到 它 们 。 研 究 人 员 表 示 ， 在 每 一 个 案 例 中 ， 黑 客 都 创 建 了 一 个 新 账 户 ， 甚 至 还 创 建 了 G i t h u b 存 储 库 ， 供 开 发 人 员 使 用 ， 以 使 应 用 程 序 显 得 合 法 ， 并 隐 藏 黑 客 的 踪 迹 。   其 实 ， 在 大 多 数 情 况 下 ， 这 些 早 期 的 应 用 程 序 比 谷 歌 游 戏 中 使 用 的 两 个 应 用 程 序 更 好 地 隐 藏 了 它 们 的 意 图 ， 因 为 它 们 在 安 装 时 被 设 计 成 一 个 相 对 干 净 的 系 统 ， 直 到 后 来 才 在 更 新 中 添 加 了 所 有 恶 意 功 能 。 在 之 后 的 某 些 情 况 下 ， 这 些 恶 意 软 件 的 有 效 载 荷 似 乎 也 利 用 了 “ 根 ” 权 限 ， 允 许 它 们 凌 驾 于 A n d r o i d 的 权 限 系 统 之 上 。 对 此 ， 卡 巴 斯 基 表 示 ， 目 前 他 们 无 法 找 到 这 些 应 用 程 序 用 来 破
解 A n d r o i d 操 作 系 统 并 获 得 这 些 特 权 的 实 际 代 码 。 最 后 ， 卡 巴 斯 基 的 库 尔 特 • 鲍 姆 加 特 纳 研 究 员 表 示 ， P h a n t o m L a n c e 的 操 作 尤 其 令 人 不 安 ， 因 为 它 显 示 ， 即 使 谷 歌 将 O c e a n L o t u s 的 大 部 分 间 谍 软 件 从 谷 歌 中 移 除 ， 但 是 它 至 少 也 会 还 有 两 个 恶 意 应 用 存 在 于 系 统 中 ， 这 对 系 统 而 言 是 一 个 长 期 隐 患 。 同 时 他 表 示 ， 使 用 移 动 平 台 作 为 主 要 感 染 点 正 变 得 越 来 越 流 行 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 趁 火 打 劫 　 中 国 医 疗 公 司 A I 监 测 新 冠 病 毒 技 术 被 窃 取 ！ 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理