搜索

[8477] 2014-12-08_死亡铃声：预装在山寨机中的恶意木马

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-12-08_死亡铃声：预装在山寨机中的恶意木马 死 亡 铃 声 ： 预 装 在 山 寨 机 中 的 恶 意 木 马 n o v i c e   F r e e B u f   2 0 1 4 - 1 2 - 0 8 看 着 刚 从 手 机 店 里 买 来 的 崭 新 手 机 ， 人 们 往 往 理 所 当 然 地 认 为 新 手 机 如 同 初 生 婴 儿 一 般 纯 洁 无 暇 。 但 事 实 不 总 是 如 此 ， 最 近 安 全 研 究 人 员 发 现 了 一 枚 新 的 手 机 预 装 恶 意 软 件 — — 死 亡 铃 声 （ D e a t h R i n g ） ， 金 立 、 海 尔 、 山 寨 三 星 等 手 机 中 招 。 D e a t h R i n g 主 要 预 装 在 一 些 亚 洲 和 非 洲 国 家 销 售 的 智 能 手 机 之 中 。 尽 管 检 测 到 的 数 量 并 不 是 很 多 ， 但 考 虑 到 该 木 马 的 预 装 特 性 ， 同 时 我 们 在 多 个 地 区 越 发 频 繁 地 检 测 到 了 它 ， 这 使 得 我 们 不 得 不 为 之 忧 心 。 D e a t h R i n g 的 恶 意 行 为 的 恶 意 行 为 该 木 马 会 伪 装 成 铃 声 应 用 ， 悄 悄 地 从 控 制 服 务 器 下 载 恶 意 内 容 到 受 害 者 的 手 机 里 。 例 如 ， D e a t h R i n g 能 够 伪 造 恶 意 欺 骗 短 信 ， 骗 取 攻 击 者 感 兴 趣 的 用 户 个 人 信 息 。 它 还 会 从 诱 导 用 户 下 载 更 多 的 恶 意 软 件 ， 进 一 步 控 制 受 害 者 的 手 机 和 其 中 的 数 据 。
当 满 足 如 下 两 种 情 形 中 的 一 种 时 ， 木 马 就 被 激 活 并 开 始 活 动 ： 1 、 手 机 关 机 重 启 达 到 5 次 。 在 第 5 次 启 动 时 ， 木 马 也 会 随 着 启 动 2 、 木 马 检 测 到 用 户 与 手 机 分 开 次 数 达 到 5 0 次 之 后 已 发 现 感 染 的 机 型 仿 制 的 三 星 G S 4 / N o t e   I I 各 种 T E C N O 设 备 金 立 G p a d   G 1 金 立 G N 7 0 8 W 金 立 G N 8 0 0 宝 创 R o c k e t   S 2 3 5 0 H i - T e c h   A m a z e   T a b K a r b o n n   T A - F O N E   A 3 4 / A 3 7 佳 域 G 4 S   -   G a l a x y   S 4 仿 制 版 海 尔 H 7 未 知 生 产 商 的 i 9 5 0 2 和 三 星 仿 制 版 目 前 该 恶 意 程 序 主 要 涉 及 的 国 家 （ 地 区 ） 有 越 南 、 印 尼 、 印 度 、 尼 日 利 亚 、 台 湾 还 有 中 国 大 陆 。 似 曾 相 识 ？ 似 曾 相 识 ？ 今 年 早 些 时 候 ， L o o k o u t 公 司 发 现 了 一 个 名 为 M o u a b a d 的 手 机 预 装 恶 意 软 件 ， 它 与 D e a t h R i n g 非 常 相 似 。 M o u a b a d 也 是 在 手 机 供 应 链 上 的 某 个 环 节 中 植 入 的 。 M o u a b a d 主 要 感 染 的 也 是 亚 洲 国 家 。 安 全 建 议 安 全 建 议 由 于 该 恶 意 软 件 属 于 预 装 的 系 统 软 件 ， 一 般 难 以 发 现 并 删 除 。 不 过 你 可 以 按 照 下 面 的 建 议 来 确 保 相 对 安 全 ： 1 、 确 保 从 正 规 渠 道 购 买 有 保 障 的 手 机 。 2 、 使 用 安 全 软 件 ， 如 果 发 现 异 常 ， 可 以 联 系 商 家 。 3 、 习 惯 性 的 检 查 自 己 的 账 单 ， 以 及 其 他 可 能 不 对 的 费 用 。 [ 参 考 信 息 来 源 ： h t t p s : / / b l o g . l o o k o u t . c o m / b l o g / 2 0 1 4 / 1 2 / 0 4 / d e a t h r i n g / ， n o v i c e 撰 写 并 投 稿 ， 转 载 须 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理