搜索

[9578] 2015-11-25_KK插件病毒感染全球700万台手机，证据显示幕后黑手来自深圳

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-11-25_KK插件病毒感染全球700万台手机，证据显示幕后黑手来自深圳 K K 插 件 病 毒 感 染 全 球 7 0 0 万 台 手 机 ， 证 据 显 示 幕 后 黑 手 来 自 深 圳 F i r e F r a n k   F r e e B u f   2 0 1 5 - 1 1 - 2 5 1 、 概 述 、 概 述 K K 插 件 是 一 个 可 以 在 整 个 手 机 操 作 系 统 中 弹 出 恶 意 广 告 的 移 动 病 毒 。 早 在 几 个 月 前 ， 在 G o o g l e   P l a y 中 的 K K 插 件 变 种 产 品 就 已 经 有 至 少 1 8 5 个 了 ， 这 些 病 毒 感 染 了 全 球 3 0 多 个 国 家 的 用 户 。 猎 豹 移 动 安 全 实 验 室 （ C M S   L a b ） 发 现 超 过 7 0 0 万 用 户 已 经 通 过 多 种 分 发 方 式 感 染 了 病 毒 ， A p p   S t o r e 和 直 接 下 载 等 方 式 。 病 毒 感 染 仍 在 持 续 ， 每 天 能 感 染 超 过 8 0 万 用 户 。 黑 客 通 过 让 用 户 从 弹 出 恶 意 广 告 中 在 他 们 的 智 能 机 上 下 载 不 必 要 的 a p p 赚 钱 。 一 旦 手 机 被 K K 插 件 感 染 ， 系 统 中 会 频 繁 弹 出 恶 意 广 告 并 警 告 手 机 被 感 染 了 ， 同 时 提 供 了 其 他 应 用 程 序 进 行 下 载 安 装 。 全 球 分 布
2 、 感 染 范 围 、 感 染 范 围 （ （ 1 ） 被 感 染 病 毒 最 多 的 十 个 国 家 ） 被 感 染 病 毒 最 多 的 十 个 国 家 东 南 亚 国 家 的 K K 插 件 感 染 最 为 严 重 。 （ （ 2 ） ） A n d r o i d 病 毒 市 场 病 毒 市 场 这 个 木 马 已 经 在 全 球 的 A n d r o i d 下 载 平 台 、 A n d r o i d 应 用 商 店 被 下 载 了 超 过 2 0 0 万 次 。
（ （ 3 ） 用 户 感 染 ） 用 户 感 染 木 马 把 不 必 要 的 应 用 推 荐 给 用 户 ， 使 得 用 户 很 难 或 者 不 可 能 不 下 载 a p p 就 退 出 广 告 。 我 们 调 查 了 木 马 在 服 务 器 中 的 一 些 数 据 ， 发 现 通 过 应 用 商 店 和 其 他 方 法 ， 木 马 已 经 感 染 了 超 过 7 百 万 设 备 ， 每 天 有 近 8 0 万 的 感 染 量 。 3 、 木 马 是 如 何 工 作 的 ？ 、 木 马 是 如 何 工 作 的 ？ ( 1 ） 推 广 阶 段 ， 该 病 毒 伪 装 成 D e s k g e n i e 或 者 K K 浏 览 器 ， 隐 藏 在 A n d r o i d 应 用 程 序 或 者 网 络 垃 圾 中 ， 诱 导 用 户 安 装 特 定 的 应 用 程
序 。 （ 2 ） 开 始 阶 段 ， 它 会 自 动 从 m o p o p . n e t 中 下 载 c o m . k k . p l u g i n 。 （ 3 ） 运 营 阶 段 ， c o m . k k . p l u g i n 把 你 的 信 息 上 传 到 1 3 2 9 7 6 8 . c c 。 然 后 广 告 会 弹 出 ， 终 端 操 作 系 统 用 户 ， 推 送 广 告 。 4 、 利 润 分 析 、 利 润 分 析 从 我 们 收 集 到 的 数 据 来 看 ， 平 均 每 个 下 载 黑 客 净 赚 2 刀 。 我 们 根 据 日 活 用 户 量 估 计 ， 一 个 黑 客 平 均 每 天 能 赚 1 0 万 刀 。 5 、 黑 客 分 析 、 黑 客 分 析 （ 1 ） 恶 意 软 件 、 D e s k g e n i e 、 c o m . k k . p l u g i n 和 K K 浏 览 器 ， 这 些 软 件 在 G o o g l e   P l a y 中 的 原 始 源 和 官 方 网 站 都 显 示 J o y d r e a m 是 其 所 有 人 。 这 个 恶 意 软 件 会 自 动 在 m o p o p . n e t 中 下 载 恶 意 插 件 ， 并 把 用 户 数 据 发 送 到 1 3 2 9 7 6 8 . c c 。 这 两 个 网 站 的 拥 有 人 甚 至 K K 浏 览 器 的 拥 有 人 都 是 J o y d r e a m 。 有 证 据 显 示 J o y d r e a m 是 幕 后 黑 手 。
J o y d r e a m 是 移 动 互 联 网 应 用 和 技 术 服 务 的 提 供 商 ， 成 立 于 2 0 1 3 年 7 月 中 国 深 圳 。 K K 浏 览 器 是 他 们 的 旗 舰 产 品 ， 东 南 亚 是 其 主 要 市 场 。 6 、 建 议 、 建 议 用 户 一 旦 被 木 马 感 染 ， 他 们 的 电 量 会 流 失 得 更 快 ， 手 机 的 性 能 会 受 到 非 常 严 重 的 影 响 。 只 有 少 数 安 全 工 具 可 以 去 除 K K 插 件 的 所 有 遍 体 。 我 们 建 议 ： 1 、 确 保 安 装 C M 安 全 工 具 ， 定 期 给 手 机 进 行 安 全 扫 描 ， 确 保 手 机 安 全 。 2 、 不 要 打 开 可 疑 或 者 不 熟 悉 的 网 站 、 广 告 、 短 信 或 电 子 邮 件 。 3 、 尽 量 不 要 安 装 第 三 方 交 易 市 场 的 非 官 方 应 用 程 序 。 应 用 程 序 商 店 里 的 内 容 是 更 为 安 全 的 选 择 。 小 编 卖 个 萌 调 侃 一 下 ： 好 啦 ， 现 在 让 我 们 了 解 一 下 J o y d r e a m 公 司 ， 它 的 中 文 名 字 叫 做 深 圳 市 卓 越 创 想 科 技 有 限 公 司 ， 成 立 于 2 0 1 4 年 1 2 月 。 J o y D r e a m 是 一 家 移 动 互 联 网 软 件 技 术 及 应 用 服 务 提 供 商 ， 旨 在 打 造 原 生 态 海 外 移 动 分 发 平 台 ， 现 有 基 于 A n d r o i d 的 手 机 浏 览 器 K K   B R O W S E R 及 L A U N C H E R 。 现 在 还 在 中 国 招 程 序 员 哦 。 * 原 文 ： c m c m   编 译 / F i r e F r a n k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理