搜索

[9411] 2015-10-06_YiSpecter：隐匿于iOS色情视频应用下的木马

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-10-06_YiSpecter：隐匿于iOS色情视频应用下的木马 Y i S p e c t e r ： 隐 匿 于 i O S 色 情 视 频 应 用 下 的 木 马 F r e e B u f   2 0 1 5 - 1 0 - 0 6 距 离 距 离 X c o d e G h o s t 事 件 还 不 到 一 个 月 的 时 间 ， 安 全 研 究 人 员 又 发 现 了 一 款 事 件 还 不 到 一 个 月 的 时 间 ， 安 全 研 究 人 员 又 发 现 了 一 款 i O S 恶 意 软 件 ， 这 款 软 件 针 对 的 目 标 既 包 含 越 恶 意 软 件 ， 这 款 软 件 针 对 的 目 标 既 包 含 越 狱 的 手 机 也 包 含 没 有 越 狱 的 手 机 。 狱 的 手 机 也 包 含 没 有 越 狱 的 手 机 。 上 个 月 ， 研 究 人 员 在 苹 果 的 官 方 应 用 商 店 找 到 了 超 过 4 0 0 0 款 受 感 染 应 用 ， 感 染 源 头 是 开 发 者 用 来 开 发 应 用 的 一 款 软 件 X c o d e 存 在 问 题 。 而 现 在 ， 来 自 加 州 网 络 安 全 公 司 P a l o   A l t o 网 络 的 研 究 人 员 们 找 到 了 一 款 感 染 了 中 国 大 陆 和 台 湾 i O S 用 户 的 恶 意 软 件 。 Y i S p e c t e r 的 功 能 的 功 能 这 款 恶 意 软 件 被 取 名 为 这 款 恶 意 软 件 被 取 名 为 Y i S p e c t e r ， 一 旦 感 染 了 ， 一 旦 感 染 了 i O S 设 备 ， 它 就 可 以 ： 设 备 ， 它 就 可 以 ： 安 装 其 他 不 需 要 的 应 用 ； 用 其 下 载 的 应 用 替 换 正 规 的 应 用 ； 强 制 应 用 显 示 不 需 要 的 、 全 屏 的 广 告 ； 更 改 S a f a r i 浏 览 器 的 书 签 和 默 认 搜 索 引 擎 ； 把 用 户 信 息 发 送 回 服 务 器 ； 在 用 户 手 动 把 它 从 设 备 上 删 除 后 自 动 重 现 。 目 前 尚 不 清 楚 多 少 用 户 已 经 感 染 了 Y i S p e c t e r ， 但 根 据 研 究 人 员 的 报 告 ， 首 例 感 染 未 越 狱 设 备 的 案 例 应 该 发 生 于 2 0 1 4 年 1 1 月 左 右 。 无 论 你 的 i P h o n e 越 狱 与 否 ， 恶 意 软 件 都 能 被 成 功 下 载 安 装 ” ， 研 究 人 员 在 博 文 中 写 道 ， “ 即 使 你 手 动 删 除 了 它 ， 还 是 会 自 动 重 现 。
Y i S p e c t e r 通 过 滥 用 私 有 的 A P I 使 它 的 四 个 经 过 企 业 证 书 签 名 的 组 件 从 C & C 服 务 器 上 安 装 到 越 狱 或 未 越 狱 的 手 机 上 。 四 款 恶 意 组 件 中 的 三 款 能 被 用 来 隐 藏 它 们 在 i O S   S p r i n g B o a r d 上 的 图 标 ， 它 们 还 会 修 改 自 己 的 应 用 名 称 和 图 标 ， 伪 装 成 系 统 应 用 来 规 避 用 户 的 检 查 。 Y i S p e c t e r 的 感 染 途 径 的 感 染 途 径 根 据 研 究 ， Y i S p e c t e r 已 经 感 染 i O S 设 备 1 0 个 月 了 ， 首 次 传 播 时 ， 它 把 自 己 伪 装 成 能 让 用 户 观 看 免 费 色 情 内 容 的 应 用 。 这 款 应 用 宣 称 自 己 是 快 播 的 私 密 版 本 。
之 后 应 用 传 播 的 手 段 有 ： 之 后 应 用 传 播 的 手 段 有 ： 从 I S P 劫 持 互 联 网 流 量 ； 使 用 蠕 虫 病 毒 感 染 腾 讯 Q Q ； 通 过 在 线 社 区 转 播 ， 在 这 些 在 线 社 区 ， 大 家 安 装 第 三 方 应 用 以 获 得 应 用 开 发 者 的 推 广 费 。
P a l o   A l t o 网 络 的 安 全 研 究 人 员 已 经 将 网 络 的 安 全 研 究 人 员 已 经 将 Y i S p e c t e r 的 最 新 信 息 报 告 给 了 苹 果 ， 而 苹 果 称 ， 他 们 的 最 新 信 息 报 告 给 了 苹 果 ， 而 苹 果 称 ， 他 们 “ 正 在 调 查 正 在 调 查 ” 此 事 件 。 此 事 件 。 如 何 删 除 如 何 删 除 Y i S p e c t e r ? 对 于 那 些 可 能 已 经 感 染 对 于 那 些 可 能 已 经 感 染 Y i S p e c t e r 的 用 户 ， 可 以 通 过 下 面 四 步 移 除 病 毒 ： 的 用 户 ， 可 以 通 过 下 面 四 步 移 除 病 毒 ： 进 入 “ 设 置 ”   – >   “ 通 用 ” – >   “ 描 述 文 件 ” 删 除 任 何 奇 怪 的 、 不 可 信 的 描 述 文 件 ； 删 除 任 何 名 为 “ 情 涩 播 放 器 ” 、 “ 快 播 私 密 版 ” 或 “ 快 播 0 ” ； 你 可 以 使 用 任 何 的 第 三 方 i O S 管 理 工 具 ， 如 W i n d o w s 平 台 下 的 i F u n B o x ， 对 设 备 进 行 管 理 ； 检 查 安 装 的 i O S 应 用 ， 如 P h o n e ,   W e a t h e r ,   G a m e   C e n t e r ,   P a s s b o o k ,   N o t e s ,   或 者 C y d i a ， 然 后 删 除 它 们 。 ( 这 不 会 影 响 系 统 内 置 的 程 序 ， 只 会 删 除 恶 意 软 件 ) 。 * 参 考 来 源 ： T H N   &   P a l o   A l t o   N e t w o r k s ， 报 告 原 作 者 C l a u d   X i a o ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理