搜索

[8496] 2014-12-15_披着羊皮的狼：小心隐藏在“刺客信条”游戏中的恶意程序

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-12-15_披着羊皮的狼：小心隐藏在“刺客信条”游戏中的恶意程序 披 着 羊 皮 的 狼 ： 小 心 隐 藏 在 “ 刺 客 信 条 ” 游 戏 中 的 恶 意 程 序 c i n d y   F r e e B u f   2 0 1 4 - 1 2 - 1 5 安 全 研 究 人 员 在 安 卓 平 台 上 发 现 了 一 款 盗 版 的 安 全 研 究 人 员 在 安 卓 平 台 上 发 现 了 一 款 盗 版 的 “ 刺 客 信 条 （ 刺 客 信 条 （ A s s a s s i n   C r e e d ） ） ” 游 戏 游 戏 A P P 。 盗 版 也 就 算 了 ， 该 。 盗 版 也 就 算 了 ， 该 A P P 还 被 攻 击 者 用 来 传 播 还 被 攻 击 者 用 来 传 播 恶 意 软 件 ， 窃 取 用 户 的 个 人 信 息 。 《 刺 客 信 条 》 是 一 款 流 行 的 动 作 游 戏 ， 基 本 上 所 有 的 游 戏 平 台 都 支 持 该 游 戏 ， 比 如 索 尼 恶 意 软 件 ， 窃 取 用 户 的 个 人 信 息 。 《 刺 客 信 条 》 是 一 款 流 行 的 动 作 游 戏 ， 基 本 上 所 有 的 游 戏 平 台 都 支 持 该 游 戏 ， 比 如 索 尼 P l a y s t a t i o n 、 、 X b o x 、 、 P C 和 移 动 安 卓 平 台 。 和 移 动 安 卓 平 台 。 披 着 刺 客 信 条 外 套 的 安 卓 恶 意 软 件 披 着 刺 客 信 条 外 套 的 安 卓 恶 意 软 件 恶 意 软 件 隐 秘 于 盗 版 恶 意 软 件 隐 秘 于 盗 版 “ 刺 客 信 条 刺 客 信 条 ” 游 戏 的 游 戏 的 A P P 中 ， 当 然 游 戏 是 可 以 正 常 玩 的 ， 但 是 它 会 在 暗 地 里 默 默 实 施 恶 意 攻 击 。 中 ， 当 然 游 戏 是 可 以 正 常 玩 的 ， 但 是 它 会 在 暗 地 里 默 默 实 施 恶 意 攻 击 。 一 旦 用 户 下 载 成 功 了 ， 一 旦 用 户 下 载 成 功 了 ， “ 刺 客 信 条 刺 客 信 条 ” A P P 会 发 送 多 条 文 本 信 息 ， 从 受 害 者 设 备 上 搜 集 信 息 （ 移 动 号 码 、 用 户 会 发 送 多 条 文 本 信 息 ， 从 受 害 者 设 备 上 搜 集 信 息 （ 移 动 号 码 、 用 户 I D 等 ） ， 然 后 再 把 窃 取 的 等 ） ， 然 后 再 把 窃 取 的 数 据 发 到 一 个 远 端 的 数 据 发 到 一 个 远 端 的 C & C （ 命 令 与 控 制 ） 服 务 器 上 。 （ 命 令 与 控 制 ） 服 务 器 上 。
安 全 研 究 人 员 分 析 恶 意 代 码 发 现 ， 攻 击 者 使 用 的 C & C 服 务 器 地 址 是 被 硬 编 码 进 应 用 程 序 的 ， 它 们 分 别 是 b n k 7 i h e k q x p [ . ] n e t 和 g o o g l e a p i s e r v e r [ . ] n e t 。 恶 意 的 刺 客 信 条 A P P 使 用 A E S 加 密 方 法 对 C 2 通 信 进 行 加 密 ， 攻 击 者 可 以 获 取 用 户 的 手 机 号 码 和 用 户 I D ， 跟 踪 受 害 者 ， 拦 截 短 信 ， 窃 取 用 户 隐 私 信 息 。 比 如 ， 他 们 可 以 对 俄 国 银 行 的 用 户 进 行 定 位 ， 然 后 拦 截 他 们 的 短 信 。 含 有 恶 意 软 件 的 刺 客 信 条 含 有 恶 意 软 件 的 刺 客 信 条 A P P 会 发 送 一 系 列 的 请 求 ， 如 访 问 会 发 送 一 系 列 的 请 求 ， 如 访 问 I n t e r n e t 权 限 、 获 取 用 户 帐 户 、 读 写 并 发 送 权 限 、 获 取 用 户 帐 户 、 读 写 并 发 送 S M S 信 息 、 管 理 输 出 调 用 、 读 信 息 、 管 理 输 出 调 用 、 读 写 内 部 存 储 、 读 取 手 机 状 态 、 收 到 启 动 完 成 和 锁 屏 开 关 等 。 写 内 部 存 储 、 读 取 手 机 状 态 、 收 到 启 动 完 成 和 锁 屏 开 关 等 。 目 前 刺 客 信 条 恶 意 程 序 （ a s s a s s i n s _ c r e e d . a p k ） 的 检 测 率 仍 然 很 低 ， 据 V i r u s   T o t a l 统 计 只 有 1 2 / 5 6 ， 但 是 V i r u s   T o t a l 还 提 供 了 进 一 步 的 关 于 该 恶 意 软 件 的 具 体 信 息 ， 如 M D 5 和 S H A 。 安 全 建 议 安 全 建 议 盗 版 软 件 很 便 宜 有 些 甚 至 免 费 ， 但 是 大 家 应 该 都 知 道 “ 天 下 没 有 免 费 的 午 餐 ” — — 它 们 之 所 以 会 便 宜 或 者 免 费 ， 其 中 必 有 阴 谋 。 所 以 建 议 大 家 下 载 软 件 时 一 定 要 从 谷 歌 官 方 软 件 商 店 中 下 载 ， 不 要 相 信 一 些 未 知 的 网 站 。 最 后 ， 小 编 想 说 的 是 ： 打 击 盗 版 ， 支 持 正 版 ！ [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理