搜索

[8058] 2014-05-30_走进科学：揭秘微信支付大盗

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-05-30_走进科学：揭秘微信支付大盗 走 进 科 学 ： 揭 秘 微 信 支 付 大 盗 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 0 5 - 3 0 微 信 微 信 ( W e C h a t ) 是 腾 讯 公 司 是 腾 讯 公 司 ( T e n c e n t ) 开 发 的 移 动 即 时 通 讯 软 件 开 发 的 移 动 即 时 通 讯 软 件 , 拥 有 超 过 拥 有 超 过 3 . 5 5 亿 世 界 各 地 的 用 户 亿 世 界 各 地 的 用 户 . 该 软 件 不 仅 提 供 了 基 础 该 软 件 不 仅 提 供 了 基 础 的 即 时 通 讯 和 其 他 功 能 外 的 即 时 通 讯 和 其 他 功 能 外 , 还 允 许 用 户 通 过 微 信 进 行 支 付 还 允 许 用 户 通 过 微 信 进 行 支 付 , 购 买 商 品 等 购 买 商 品 等 . 手 机 支 付 固 然 便 利 , 然 而 移 动 支 付 在 便 利 人 们 生 活 的 同 时 , 也 面 临 着 越 来 越 多 的 风 险 。 众 多 官 方 的 手 机 网 银 客 户 端 和 支 付 工 具 都 被 黑 客 克 隆 成 山 寨 版 本 ， 山 寨 手 机 支 付 应 用 已 成 为 移 动 支 付 最 大 安 全 风 险 之 一 ， 严 重 威 胁 着 用 户 资 金 财 产 安 全 。 研 究 人 员 最 近 发 现 了 一 款 名 为 B a n k e r . A n d r o i d O S . B a s t i . a 的 木 马 , 该 木 马 酷 似 正 常 的 安 卓 应 用 , 在 安 装 时 会 请 求 访 问 I n t e r n e t 和 接 收 短 信 或 其 他 的 权 限 , 就 像 真 的 微 信 一 样 .

左 图 为 左 图 为 " 山 寨 微 信 山 寨 微 信 " , 与 右 图 的 真 微 信 对 比 与 右 图 的 真 微 信 对 比 , 几 乎 真 假 难 辨 几 乎 真 假 难 辨 .
根 据 对 恶 意 软 件 的 分 析 , 我 们 可 以 得 到 以 下 结 论 : " 山 寨 微 信 " 会 向 受 害 用 户 索 要 电 话 号 码 , 支 付 卡 号 , P I N 码 和 其 他 财 务 数 据 以 及 敏 感 的 私 密 信 息 . 只 要 受 害 人 向 假 的 应 用 程 序 提 供 了 资 料 , 恶 意 软 件 就 会 向 软 件 作 者 发 送 包 含 有 敏 感 信 息 的 电 子 邮 件 . " 山 寨 微 信 " 甚 至 能 够 窃 取 并 监 听 手 机 短 信 . 木 马 流 程 分 析 :
安 全 研 究 员 根 据 恶 意 软 件 样 本 进 一 步 发 现 了 黑 客 留 下 的 蛛 丝 马 迹 : 登 陆 邮 箱 后 发 现 了 大 量 已 被 发 送 的 用 户 银 行 卡 信 息 , 以 及 被 拦 截 的 短 信 .
拦 截 的 短 信 包 括 了 用 户 的 银 行 信 息 及 支 付 验 证 信 息 . 根 据 邮 箱 中 的 接 收 邮 件 的 地 址 ， 研 究 员 进 行 了 进 一 步 调 查 。 发 现 木 马 作 者 克 隆 官 方 的 手 机 网 银 客 户 端 和 支 付 工 具 ， 建 立 木 马 交 流 群 ， 对 木 马 进 行 免 杀 改 造 ， 把 木 马 出 售 给 包 马 人 牟 利 。 而 这 些 包 马 人 通 过 论 坛 等 渠 道 进 行 传 播 ， 获 取 用 户 银 行 信 息 后 ， 又 有 专 业 的 黑 客 清 洗 拦 截 资 料 ， 转 移 用 户 资 金 。 这 已 经 形 成 了 一 条 完 整 的 黑 色 产 业 链 。
资 料 来 源 于 : h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 5 / f a k e - w e c h a t - a p p - t a r g e t i n g - a n d r o i d - u s e r s . h t m l h t t p : / / b l o g . c s d n . n e t / a n d r o i d s e c u r i t y / a r t i c l e / d e t a i l s / 2 6 2 3 1 5 5 7 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理