搜索

[9747] 2016-01-17_木马SlemBunk再次进化，瞄准全球Android手机银行用户

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-01-17_木马SlemBunk再次进化，瞄准全球Android手机银行用户 木 马 S l e m B u n k 再 次 进 化 ， 瞄 准 全 球 A n d r o i d 手 机 银 行 用 户 F r e e B u f   2 0 1 6 - 0 1 - 1 7 F i r e E y e 专 家 们 最 近 发 现 专 家 们 最 近 发 现 S l e m B u n k 再 次 进 化 ， 这 次 它 变 身 成 了 一 个 瞄 准 全 球 手 机 银 行 用 户 的 强 大 的 再 次 进 化 ， 这 次 它 变 身 成 了 一 个 瞄 准 全 球 手 机 银 行 用 户 的 强 大 的 A n d r o i d 木 马 。 木 马 。 去 年 十 二 月 ， F i r e E y e 安 全 专 家 首 次 发 现 A n d r o i d 银 行 木 马 S l e m B u n k ， 一 开 始 还 只 是 针 对 银 行 用 户 使 用 的 手 机 ， 作 为 从 第 三 方 网 站 下 载 的 合 法 银 行 a p p 的 副 本 来 迷 惑 用 户 的 双 眼 。 它 能 够 监 视 移 动 设 备 上 银 行 a p p 的 执 行 进 程 。 当 用 户 启 动 这 个 a p p 时 恶 意 软 件 就 会 向 他 提 供 一 个 假 的 用 户 界 面 以 诱 骗 用 户 提 供 他 们 的 凭 据 。 不 过 现 在 S l e m B u n k 的 A n d r o i d 木 马 变 得 更 加 复 杂 了 ， 最 近 专 家 们 注 意 到 这 个 木 马 更 加 隐 蔽 更 加 难 以 解 决 了 。 F i r e E y e 的 安 全 专 家 表 示 ： 由 于 S l e m B u n k 扩 大 了 攻 击 的 银 行 范 围 ， 代 码 也 就 变 得 更 加 复 杂 。 而 且 ， 之 后 的 版 本 还 利 用 不 同 的 技 术 掩 盖 潜 在 的 反 向 工 程 。 下 图 是 一 个 B a s e 6 4 编 码 的 字 符 串 。 在 一 些 情 况 下 ， S l e m B u n k 的 开 发 者 会 利 用 商 业 包 装 — — 保 护 应 用 程 序 不 被 盗 版 的 D e x P r o t e c t o r 。 那 么 那 些 使 用 了 这 个 包 装 的 恶 意 软 件 大 大 提 升 了 分 析 的 难 度 。 ”
专 家 们 推 测 S l e m B u n k 的 进 化 之 快 可 能 源 于 组 织 性 的 犯 罪 。 S l e m B u n k 木 马 的 兴 起 和 发 展 清 楚 地 表 明 着 手 机 恶 意 软 件 变 得 越 来 越 复 杂 越 来 越 有 针 对 性 ， 这 一 定 是 团 体 协 作 出 来 的 成 果 。 ” 这 个 安 卓 木 马 背 后 的 组 织 已 经 将 至 少 3 1 个 不 同 的 银 行 目 标 和 2 个 移 动 支 付 服 务 供 应 商 作 为 恶 意 软 件 的 目 标 。 现 在 这 个 F i r e E y e 检 测 到 的 最 新 变 种 是 通 过 驱 动 下 载 入 侵 到 手 机 里 ， 这 次 它 将 目 标 指 向 了 那 些 访 问 色 情 网 站 并 下 载 的 用 户 。 我 们 还 没 有 在 G o o g l e   P l a y 上 发 现 任 何 S l e m B u n k 实 例 ， 因 此 用 户 只 会 在 恶 意 网 站 上 下 载 软 件 的 时 候 会 被 感 染 。 新 版 本 的 S l e m B u n k 通 过 向 色 情 网 站 的 用 户 频 繁 弹 送 下 载 一 个 A d o b e   F l a s h 以 查 阅 更 多 色 情 图 片 视 频 的 提 示 ， 让 用 户 下 载 恶 意 软 件 。 ” 攻 击 者 就 是 诱 使 粗 心 的 用 户 安 装 这 个 声 称 是 F l a s h 更 新 的 假 a p p 。 S l e m B u n k 通 过 一 个 隐 形 多 级 机 制 被 下 载 到 设 备 中 ， 在 第 一 阶 段 中 下 载 的 A P K 并 不 会 包 含 任 何 为 避 免 触 发 在 设 备 上 安 装 的 安 全 解 决 方 案 而 设 置 的 恶 意 功 能 。 但 是 其 中 的 “ d r o p p e r ” a p p 隐 藏 了 一 些 功 能 ， 它 在 下 载 过 程 中 产 生 代 码 并 本 地 保 存 到 其 他 临 时 的 A P K 中 o n 个 。 之 后 ， 第 二 个 A P K 文 件 由 d r o p p e r 动 态 加 载 到 内 存 中 并 从 文 件 系 统 中 删 除 出 去 。 于 是 ， 第 二 个 A P K 就 成 为 了 最 终 的 恶 意 有 效 负 载 。 F i r e E y e 表 示 ： 即 使 检 测 到 并 删 除 了 S l e m B u n k 负 载 的 恶 意 行 动 ， 那 个 下 载 器 也 会 定 期 在 设 备 里 重 新 下 载 那 个 有 效 负 载 。 ” 为 了 保 护 您 的 设 备 免 受 这 种 威 胁 ， F i r e E y e 建 议 你 ： 不 要 从 第 三 方 应 用 商 店 安 装 a p p 。 保 证 安 卓 设 备 更 新 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 江 湖 小 吓 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理