搜索

[9430] 2015-10-12_黑幕解密｜中国黑客借非法应用产业链每天攫取数百万美金

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-10-12_黑幕解密｜中国黑客借非法应用产业链每天攫取数百万美金 黑 幕 解 密 ｜ 中 国 黑 客 借 非 法 应 用 产 业 链   每 天 攫 取 数 百 万 美 金 F r e e B u f   2 0 1 5 - 1 0 - 1 2 概 述 概 述 9 月 月 1 8 日 ， 猎 豹 移 动 （ 日 ， 猎 豹 移 动 （ C M ） 安 全 实 验 室 向 安 卓 用 户 发 出 警 报 ） 安 全 实 验 室 向 安 卓 用 户 发 出 警 报 — — “ G h o s t   P u s h ” （ 幽 灵 推 ） ， 一 个 几 乎 无 法 去 除 的 顽 固 （ 幽 灵 推 ） ， 一 个 几 乎 无 法 去 除 的 顽 固 木 马 。 木 马 。 然 而 ， 后 来 事 情 变 得 越 来 越 糟 了 ， 它 的 多 个 变 种 依 次 被 发 现 ， 经 过 更 为 深 入 的 研 究 与 分 析 ， 来 自 C M 的 安 全 专 家 发 现 隐 藏 在 这 种 病 毒 背 后 的 是 一 个 非 法 移 动 营 销 产 业 链 ， 其 中 涉 及 到 精 细 复 杂 的 操 作 和 大 量 的 供 应 商 。 迄 今 为 止 ， 该 病 毒 已 经 影 响 了 全 球 超 过 1 1 6 个 国 家 的 9 0 万 多 安 卓 用 户 ， 据 推 测 ， 病 毒 开 发 者 每 天 可 从 这 个 非 法 产 业 链 中 获 取 至 少 4 0 5 万 美 元 的 暴 利 。 回 顾 回 顾 “ G h o s t   P u s h ” 事 件 事 件 今 年 8 月 ， 发 现 G h o s t   P u s h 在 全 球 范 围 内 迅 速 蔓 延 的 C M 安 全 团 队 迅 速 发 出 警 报 ， 并 开 发 出 一 种 专 门 针 对 这 个 严 重 病 毒 的 反 病 毒 工 具 。 不 久 之 后 ， 有 更 多 的 安 全 公 司 注 意 到 这 个 危 险 的 病 毒 ， 并 发 现 了 几 个 变 种 。 病 毒 家 族 发 现 时 间 轴 病 毒 家 族 发 现 时 间 轴
受 影 响 受 影 响 A P P 多 个 A P P 受 影 响 这 个 非 法 行 业 帝 国 是 如 何 建 立 的 ？ 这 个 非 法 行 业 帝 国 是 如 何 建 立 的 ？ 病 毒 开 发 者 对 一 些 流 行 的 A P P 进 行 了 重 包 装 ， 注 入 了 恶 意 代 码 以 及 广 告 组 件 。 由 于 这 些 应 用 程 序 可 以 绕 过 谷 歌 市 场 以 及 其 他 合 法 应 用 市 场 的 安 全 监 控 ， 开 发 者 在 许 多 其 他 热 门 应 用 市 场 成 功 提 交 并 发 布 。 然 后 ， 开 发 者 继 而 通 过 合 法 渠 道 推 广 他 们 的 恶 意 程 序 。
从 另 一 方 面 来 看 ， 在 不 知 情 的 情 况 下 用 户 往 往 非 常 愿 意 下 载 这 些 伪 装 成 热 门 应 用 的 恶 意 程 序 。 当 用 户 完 全 无 法 卸 载 这 些 恶 意 软 件 时 ， 病 毒 开 发 者 便 获 得 大 量 活 跃 用 户 。 而 拥 有 了 这 样 的 用 户 群 体 后 ， 他 们 便 可 以 建 立 一 个 市 场 推 广 公 司 ， 成 为 移 动 经 销 商 。 这 些 恶 意 开 发 者 有 资 格 与 广 告 赞 助 商 合 作 ， 通 过 推 广 产 品 谋 取 暴 利 。
研 究 者 发 现 至 少 研 究 者 发 现 至 少 4 个 可 疑 域 名 个 可 疑 域 名 在 分 析 过 病 毒 域 名 的 指 挥 与 控 制 （ C n C ） 之 后 ， C M 团 队 发 现 了 至 少 四 个 与 这 个 病 毒 家 族 攻 击 有 关 的 域 名 。 基 于 这 些 相 关 信 息 ， 可 以 猜 想 到 攻 击 可 能 源 于 中 国 。 在 合 法 应 用 市 场 也 发 现 此 病 毒 家 族 在 合 法 应 用 市 场 也 发 现 此 病 毒 家 族 病 毒 开 发 者 在 合 法 应 用 市 场 也 发 布 了 经 过 重 包 装 的 恶 意 应 用 ， 由 此 获 得 了 大 量 的 用 户 。 截 至 目 前 ， C M 团 队 在 谷 歌 市 场 、 A p t o i d e 以 及 其 他 热 门 应 用 程 序 商 店 中 都 发 现 了 病 毒 样 本 。 让 人 稍 感 欣 慰 的 是 ， 这 些 恶 意 软 件 现 在 已 从 所 有 市 场 下 架 。 超 过 超 过 4 0 0 0 样 本 受 此 病 毒 家 族 影 响 样 本 受 此 病 毒 家 族 影 响 这 个 病 毒 家 族 囊 括 了 4 0 0 0 个 样 本 ， 主 要 出 现 在 一 些 热 门 游 戏 、 工 具 以 及 社 交 软 件 中 ， 例 如 会 说 话 的 汤 姆 猫 3 、 超 级 马 里 奥 、 A m a z o n 等 等 。 截 止 1 0 月 8 日 ， G h o s t   P u s h 已 经 影 响 了 超 过 1 1 6 个 国 家 的 9 0 多 万 手 机 用 户 ， 主 要 集 中 于 东 南 亚 地 区 。
受 病 毒 影 响 的 主 要 地 区 列 表 如 下 ： 主 要 国 家 感 染 用 户 数 量 列 表 如 下 ：
东 南 亚 为 什 么 成 了 重 灾 区 ？ 东 南 亚 为 什 么 成 了 重 灾 区 ？ 病 毒 开 发 者 主 要 来 自 中 国 ， 并 且 大 多 数 经 过 重 新 包 装 的 应 用 程 序 是 由 中 国 供 应 商 开 发 的 。 由 于 东 南 亚 与 中 国 地 理 接 近 ， 两 个 地 区 在 文 化 、 历 史 或 宗 教 方 面 存 在 很 多 共 同 点 。 近 年 来 ， 已 经 有 越 来 越 多 的 中 国 供 应 商 开 始 在 东 南 亚 地 区 拓 展 业 务 。 安 卓 所 有 版 本 几 乎 都 难 逃 影 响 安 卓 所 有 版 本 几 乎 都 难 逃 影 响 这 个 病 毒 家 族 可 以 影 响 2 . 3 至 5 . 1 几 乎 所 有 安 卓 版 本 。 令 人 震 惊 的 是 ， 即 使 最 新 版 A n d r o i d   L o l l i p o p 也 无 法 逃 脱 厄 运 。 所 有 受 影 响 的 移 动 操 作 系 统 版 本 如 下 所 示 ：
超 过 一 万 手 机 类 型 及 超 过 一 万 手 机 类 型 及 2 7 4 2 个 品 牌 受 此 牵 连 个 品 牌 受 此 牵 连 几 乎 所 有 大 型 手 机 制 造 商 集 体 沦 陷 。 三 星 作 为 谷 歌 开 放 手 机 联 盟 的 硬 件 领 跑 者 首 当 其 冲 ， 由 于 其 占 领 了 最 大 的 移 动 市 场 份 额 ， 因 此 受 影 响 最 深 。
这 个 病 毒 家 族 已 经 恶 意 影 响 了 多 少 应 用 程 序 ？ 这 个 病 毒 家 族 已 经 恶 意 影 响 了 多 少 应 用 程 序 ？ 分 析 之 后 ， 研 究 者 发 现 了 一 些 推 广 恶 意 软 件 的 信 息 。 目 前 ， 已 经 有 9 3 个 应 用 程 序 成 为 受 害 者 。 所 有 这 些 应 用 程 序 都 被 预 先 注 入 了 病 毒 （ 例 如 c o m . m s q w e a . c j a a m l ,   c o m . s e x . p o s i t i o n . w i t h s o u n d   S e x P o s i t i o n   以 及 c o m . h u i . s z h d t m m n e w   T a l k i n g   T o m . ） 。 除 了 重 新 包 装 流 行 应 用 程 序 ， 这 些 病 毒 同 时 还 强 制 下 载 带 有 木 马 、 后 门 或 者 病 毒 的 其 他 恶 意 程 序 ， 造 成 更 进 一 步 的 感 染 。
因 此 ， 无 论 是 合 法 或 者 恶 意 的 应 用 程 序 ， 都 会 成 为 G h o s t   P u s h 病 毒 的 一 部 分 。 在 分 析 过 程 中 ， 研 究 者 还 发 现 了 一 些 有 意 思 的 信 息 ， 其 中 部 分 在 下 面 列 表 展 示 如 下 ： 病 毒 开 发 者 每 天 可 获 利 超 过 病 毒 开 发 者 每 天 可 获 利 超 过 4 0 5 万 美 金 万 美 金 这 些 恶 意 应 用 程 序 在 智 能 手 机 上 每 安 装 一 次 ， 病 毒 开 发 者 便 可 获 得 平 均 1 . 5 美 元 的 收 益 。 目 前 ， 这 9 3 款 应 用 程 序 主 要 分 布 于 游 戏 、 工 具 及 社 交 软 件 中 ， 其 中 最 贵 的 当 属 游 戏 “ 魔 法 热 潮 ： 英 雄 ” ， 每 次 安 装 需 要 3 美 金 。
在 测 试 了 1 0 台 设 备 之 后 ， 研 究 人 员 发 现 设 备 平 均 每 天 安 装 3 个 应 用 程 序 ， 由 此 估 算 出 每 个 设 备 每 天 可 以 为 病 毒 开 发 者 带 来 4 . 5 美 元 的 收 益 。 从 之 前 获 得 的 数 据 中 可 以 看 出 ， 超 过 9 0 万 的 设 备 感 染 了 这 三 种 病 毒 ， 这 便 意 味 着 开 发 者 可 以 获 利 至 少 4 0 5 万 美 元 ， 每 天 ！ 病 毒 家 族 的 主 要 技 术 特 点 病 毒 家 族 的 主 要 技 术 特 点 1 、 病 毒 家 族 能 够 绕 过 谷 歌 市 场 以 及 其 他 应 用 市 场 的 安 全 监 控 ， 因 此 他 们 能 够 在 许 多 合 法 应 用 市 场 发 布 恶 意 程 序 ， 由 此 获 得 大 批 用 户 。 2 、 这 个 病 毒 家 族 利 用 现 存 的 安 卓 系 统 漏 洞 进 行 提 权 操 作 ， 因 此 他 们 能 够 对 用 户 设 备 进 行 R O O T ， 让 用 户 无 法 卸 载 病 毒 。 C M 已 经 发 现 了 一 些 被 利 用 进 行 提 权 的 漏 洞 ， 如 下 所 示 ： 解 决 方 案 解 决 方 案 这 个 病 毒 家 族 可 以 自 动 获 取 你 手 机 的 根 权 限 ， R O O T 受 影 响 设 备 并 获 取 系 统 级 别 的 访 问 权 。 病 毒 一 旦 感 染 ， 即 使 使 用 杀 毒 工 具 ， 用 户 也 很 难 摆 脱 ， 重 启 手 机 之 后 这 些 恶 意 软 件 依 旧 出 现 。 幸 运 的 是 ， 目 前 清 理 大 师 和 C M 安 全 已 经 研 发 出 一 种 处 理 病 毒 的 机 制 ， 适 用 于 这 种 特 殊 的 病 毒 家 族 ， 请 点 击 阅 读 原 文 进 行 获 取 。 * 报 告 原 文 ： 猎 豹 移 动 安 全 实 验 室 ， 编 译 / F r e e B u f 编 辑 部 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理