搜索

[7380] 2021-08-11_Android木马通过社交媒体劫持攻击140个国家地区的10,000名受害者

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-11_Android木马通过社交媒体劫持攻击140个国家地区的10,000名受害者 A n d r o i d 木 马 通 过 社 交 媒 体 劫 持 攻 击 1 4 0 个 国 家 / 地 区 的 1 0 , 0 0 0 名 受 害 者 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 1 1 前 情 提 要 前 情 提 要 安 全 公 司   Z i m p e r i u m   发 现 了 一 个 通 过 社 交 媒 体 劫 持 、 利 用 第 三 方 应 用 程 序 商 店 和 加 载 应 用 程 序 传 播 的 新 恶 意 软 件 活 动 。 具 体 内 容 具 体 内 容 网 络 安 全 公 司 Z i m p e r i u m   发 现 了 一 种 新 的   A n d r o i d   木 马 ， 该 公 司 周 一 发 布 会 了 一 份 报 告 ， 解 释 了 该 恶 意 软 件 如 何 能 够 攻 击 1 4 4 个 国 家 / 地 区 的 1 0 0 0 0 多 名 受 害 者 。 自   3   月 以 来 ， 这 个 被   Z i m p e r i u m   研 究 人 员 命 名 为   F l y T r a p   的 木 马 已 经 能 够 通 过 “ 社 交 媒 体 劫 持 、 第 三 方 应 用 程 序 商 店 和 加 载 应 用 程 序 ”   三 种 方 式 进 行 恶 意 软 件 传 播 。 Z i m p e r i u m   的   z L a b s   移 动 威 胁 研 究 团 队 首 先 确 定 了 该 恶 意 软 件 ， 并 发 现 它 使 用 社 交 工 程 技 巧 来 破 坏   F a c e b o o k   帐 户 。 该 恶 意 软 件 通 过 感 染   A n d r o i d   设 备 来 劫 持 社 交 媒 体 帐 户 ， 允 许 攻 击 者 从 受 害 者 那 里 收 集 信 息 ， 例 如   F a c e b o o k I D 、 位 置 、 电 子 邮 件 地 址 和   I P   地 址 以 及 与   F a c e b o o k   帐 户 相 关 联 的   c o o k i e   和 令 牌 。 Z i m p e r i u m   研 究 人 员 写 道 ： “ 这 些 被 劫 持 的   F a c e b o o k   会 话 可 用 于 通 过 带 有 木 马 链 接 的 个 人 消 息 滥 用 ， 损 害 受 害 者 的 社 会 信 誉 ， 以 及 使 用 受 害 者 的 地 理 位 置 详 细 信 息 进 行 宣 传 或 虚 假 宣 传 活 动 ， 从 而 传 播 恶 意 软 件 。 ”   “ 这 些 社 会 工 程 技 术 在 数 字 连 接 的 世 界 中 非 常 有 效 ， 并 且 经 常 被 网 络 犯 罪 分 子 用 来 将 恶 意 软 件 从 一 个 受 害 者 传 播 到 另 一 个 受 害 者 。 攻 击 者 利 用 了 几 个 用 户 会 觉 得 很 有 吸 引 力 的 主 题 ， 例 如 免 费 的   N e t f l i x   优 惠 券 代 码 、 G o o g l e 前 情 提 要 前 情 提 要
A d W o r d s 优 惠 券 代 码 ， 并 投 票 选 出 最 佳 足 球 球 队 或 球 员 。 ” 研 究 人 员 将 恶 意 软 件 归 咎 于 总 部 设 在 越 南 的 团 体 ， 并 表 示 他 们 能 够 使 用   G o o g l e   P l a y   和 其 他 应 用 程 序 商 店 分 发 它 。 谷 歌 收 到 了 一 份 关 于 恶 意 软 件 的 报 告 ， 对 其 进 行 了 验 证 并 从 商 店 中 删 除 了 所 有 应 用 程 序 。   但 报 告 指 出 ， 其 中 三 个 应 用 程 序 仍 可 在 “ 第 三 方 、 不 安 全 的 应 用 程 序 存 储 库 ” 中 使 用 。 一 旦 受 害 者 通 过 欺 骗 性 设 计 被 说 服 下 载 该 应 用 程 序 ， 该 应 用 程 序 就 会 敦 促 用 户 参 与 并 最 终 要 求 人 们 输 入 他 们 的 F a c e b o o k   帐 户 信 息 ， 以 便 对 某 事 进 行 投 票 或 收 集 优 惠 券 代 码 。 输 入 所 有 内 容 后 ， 该 应 用 程 序 会 将 受 害 者 带 到 一 个 屏 幕 ， 显 示 优 惠 券 已 过 期 。   研 究 人 员 解 释 说 ， 该 恶 意 软 件 使 用 一 种 称 为 “ J a v a S c r i p t   注 入 ” 的 技 术 ， 该 技 术 允 许 应 用 程 序 在 “ 配 置 了 注 入 J a v a S c r i p t   代 码 的 能 力 的   W e b V i e w ” 中 打 开 合 法   U R L 。 然 后 ， 该 应 用 程 序 通 过 注 入 恶 意   J S   代 码 来 提 取   c o o k i e 、 用 户 帐 户 详 细 信 息 、 位 置 和   I P   地 址 等 信 息 。 Z i m p e r i u m   建 议   A n d r o i d   用 户 找 到 方 法 检 查 他 们 设 备 上 是 否 有 任 何 应 用 程 序 有   F l y T r a p ， 并 指 出 这 些 被 破 坏 的 帐 户 可 以 成 为 僵 尸 网 络 用 于 其 他 目 的 。   “ F l y T r a p   只 是 旨 在 窃 取 凭 据 的 针 对 移 动 设 备 的 持 续 、 主 动 威 胁 的 一 个 例 子 。 移 动 端 点 通 常 是 社 交 媒 体 帐 户 、 银 行 应 用 程 序 、 企 业 工 具 等 未 受 保 护 的 登 录 信 息 的 宝 库 ， ” Z i m p e r i u m   研 究 人 员 说 。   “ F l y T r a p   使 用 的 工 具 和 技 术 并 不 新 颖 ， 但 由 于 这 些 设 备 缺 乏 先 进 的 移 动 端 点 安 全 性 ， 因 此 非 常 有 效 。 恶 意 方 无 需 花 费 太 多 时 间 就 可 以 获 取   F l y T r a p   或 任 何 其 他 木 马 并 对 其 进 行 修 改 以 针 对 更 多 目 标 关 键 信 息 。 ” N T T   应 用 安 全 副 总 裁   S e t u   K u l k a r n i   表 示 ， F l y T r a p   是 少 数 漏 洞 的 “ 巧 妙 组 合 ” ， 并 利 用 了 大 量 开 放 访 问 的 元 数 据 ， 例 如 位 置 。 以 及 可 以 获 得 的 隐 性 信 任 通 过 与 谷 歌 、 N e t f l i x   等 公 司 的 巧 妙 而 可 疑 的 关 联 。   “ 这 甚 至 不 是 最 令 人 担 忧 的 一 点 — — 相 关 的 一 点 是 这 种 类 型 的 木 马 可 以 通 过 从 一 个 用 户 传 播 到 多 个 用 户 而 产 生 的 网 络 效 应 。 此 外 ， 正 如   Z i m p e r i u m   的 调 查 结 果 所 述 — — 这 种 木 马 可 以 进 化 为 渗 透 银 行 凭 证 等 更 多 重 要 信 息 的 部 分 ， ” 库 尔 卡 尼 说 。   “ 不 幸 的 是 ， 假 设 此 情 景 并 没 有 就 此 结 束 。 假 设 这 种 类 型 的 木 马 现 在 作 为 服 务 提 供 ， 或 者 假 设 这 会 迅 速 转 变 为 针 对 成 千 上 万 用 户 的 勒 索 软 件 。   “ 这 一 切 都 始 于 一 个 被 引 诱 点 击 链 接 的 用 户 。 这 引 出 了 一 个 问 题 — — 谷 歌 和 苹 果 是 不 是 应 该 为 他 们 的 整 个 客 户 群 做 更 多 的 事 情 来 解 决 这 个 问 题 呢 ？ ” 如 何 保 护 智 能 手 机 的 安 全 如 何 保 护 智 能 手 机 的 安 全 E 安 全 小 贴 士
研 究 人 员 建 议 用 户 例 行 交 叉 检 查 设 备 上 所 安 装 的 应 用 ， 查 看 并 删 除 任 何 未 经 自 己 同 意 或 在 自 己 不 知 情 的 情 况 下 安 装 的 恶 意 或 未 知 或 不 需 要 的 应 用 。 这 类 安 卓 恶 意 软 件 可 用 于 攻 击 用 户 设 备 ， 因 此 如 果 用 户 拥 有 安 卓 设 备 ， 则 强 烈 建 议 用 户 执 行 以 下 步 骤 以 确 保 设 备 安 全 ： ·   永 远 不 要 从 第 三 方 应 用 商 店 安 装 应 用 、 ·   确 保 你 已 经 开 启 了   “ G o o g l e   P l a y   P r o t e c t ”   功 能 。 ·   启 用 设 置 中 的 “ 验 证 应 用 ” 功 能 。 ·   在 不 使 用 的 情 况 下 ， 禁 用 “ 未 知 来 源 ” 。 ·   安 装 著 名 网 络 安 全 厂 商 推 出 的 反 病 毒 和 安 全 软 件 。 ·   例 行 备 份 手 机 内 容 。 ·   使 用 加 密 应 用 保 护 手 机 上 的 敏 感 信 息 。 ·   永 远 不 要 打 开 意 料 之 外 的 文 档 ， 即 使 它 看 似 来 自 你 所 认 识 的 人 。 ·   通 过   P I N   或 密 码 锁 保 护 设 备 。 ·   及 时 应 用 最 新 安 全 补 丁 。 推 荐 阅 读 ： 美 国 国 土 安 全 部 部 长 在 美 国 黑 帽 大 会 上 发 表 讲 话 医 疗 安 全 ： 你 的 心 脏 起 搏 器 如 何 成 为 国 家 安 全 的 内 部 威 胁 美 国 参 议 院 报 告 发 现 ： 国 家 联 邦 机 构 存 在 重 大 网 络 安 全 缺 陷 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理