番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡(jiǎn)單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁(yè)>電腦故障 > 新型 Android 惡意軟件冒充為"系統(tǒng)更新"竊取用戶(hù)數(shù)據(jù)

新型 Android 惡意軟件冒充為"系統(tǒng)更新"竊取用戶(hù)數(shù)據(jù)

來(lái)源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-05-25 08:57:37

本周，Zimperium zLabs 的研究人员对外发出警告，提醒 Android 用户注意一款复杂的新型恶意软件。

新型 Android 恶意软件冒充为"系统更新"窃取用户数据

这个新的恶意软件会将自己伪装成用于系统更新(SystemUpdate)的应用程序，诱骗用户下载。一旦用户下载了该恶意软件，该软件就会窃取数据、信息、照片并控制Android手机，不仅可以窃取用户设备上已有的数据，黑客还可以偷偷录制音频和通话、拍摄照片和访问用户地理位置等。

经过调查，研究人员发现这个假冒的"System Update"是一个功能极其复杂的恶意软件，并且通过向Google确认，该应用仅在第三方应用商店上架，从未在 Google Play Store 上出现过。

该移动应用程序对 Android 设备构成威胁，其功能是作为远程访问木马(RAT)接收并执行命令，收集和上传各种数据，并执行如下的各种恶意行为：

  • 窃取即时通讯工具的信息;
  • 窃取即时通讯工具数据库文件(如果有 root 权限);
  • 检查浏览器的书签和搜索记录;
  • 搜索特定后缀的文件(包括.pdf、.doc、.docx 和 .xls、.xlsx);
  • 检查剪贴板数据;
  • 检查通知的内容;
  • 录制音频;
  • 录制电话;
  • 定期拍照(通过前置或后置摄像头);
  • 列出已安装的应用程序;
  • 窃取图像和视频;
  • 监视 GPS 位置;
  • 窃取手机联系人;
  • 窃取通话记录;
  • 窃取设备信息(如安装的应用程序、设备名称、存储统计);
  • 通过将图标从设备的抽屉/菜单中隐藏起来来隐藏其存在。

安装后(来自第三方商店，而不是 Google Play Store)，设备的详细信息会被注册到 Firebase 命令和控制(CommandandControl，C&C)服务器端，其中会包括是否存在 WhatsApp、电池电量百分比、存储状态、从 Firebase 消息传递服务接受到的token以及网络连接的类型。

该恶意软件有"update" 和 "refreshAllData"两个选项用于更新设备信息，两者的区别在于， "update"仅收集设备信息并发送给C&C，而"refreshAllData"还会生成一个新的 Firebase令牌并进行数据外泄。获取受害者的网络连接类型是因为在使用 Wi-Fi时，所有窃取数据都会被发送到C&C，而当受害者在使用移动数据连接时，只有特定的一组数据被发送到 C&C。

新型 Android 恶意软件冒充为"系统更新"窃取用户数据

通过 Firebase 消息服务接收到的命令会启动设备上的一些功能，在此过程中 Firebase 通信只用于发布命令，专用的 C&C 服务器通过POST请求来收集窃取的数据。

恶意软件将收集的内容作为加密的 ZIP 文件上传到 C&C 服务器，一旦收到 C&C服务器接收上传文件“成功”的响应后，便会在本地删除文件。

该恶意软件还十分关注收集数据的“新鲜度”，会自动抛弃特定时间之前的老旧数据。例如，从GPS或网络(以较新的为准)收集位置数据，如果此最新值距离收集信息的时间已超过5分钟，则它会决定再次从头开始收集和存储位置数据。使用设备的相机拍摄的照片也是如此，它只会上传 40 分钟以内的数据。

如果用户对设备进行了 root，则间谍软件还会通过从 WhatsApp 中复制文件来窃取 WhatsApp 数据库文件。

Zimperium 研究人员认为，从窃密手法多样性及躲避侦测的技巧来看，这个间谍软体能力可谓罕见。目前 Zimperium 也已经公布了C&C服务器地址，以供安全人员侦测。

C&C 服务器:

  • hxxps://mypro-b3435.firebaseio.com
  • hxxps://licences.website/backendNew/public/api/

本文转自OSCHINA

本文标题：新型 Android 恶意软件冒充为"系统更新"窃取用户数据

本文地址：https://www.oschina.net/news/135223/android-malware-posing-as-system-update

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶(hù)群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專(zhuān)用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專(zhuān)用64位
    系統(tǒng)大小：0MB系統(tǒng)類(lèi)型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動(dòng)，幫助用戶(hù)們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶(hù)，有需要的用戶(hù)們快來(lái)下載安裝吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類(lèi)型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動(dòng)，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶(hù)群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來(lái)都以用戶(hù)為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶(hù)群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來(lái)都以用戶(hù)為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國(guó)內(nèi)鏡像版，基于國(guó)內(nèi)用戶(hù)的習(xí)慣，做

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

熱門(mén)系統(tǒng)

常用系統(tǒng)