安卓客户端·微信、微博、陌陌等APP用户小心!新型安卓木马可窃取聊天记录
VIEW CONTENTS
星力捕鱼网上娱乐星力捕鱼在线娱乐安卓客户端·微信、微博、陌陌等APP用户小心!新型安卓木马可窃取聊天记录

安卓客户端·微信、微博、陌陌等APP用户小心!新型安卓木马可窃取聊天记录

2020-01-09 14:33:25| 发布者: 星力捕鱼网上娱乐| 查看: 191
摘要:更多全球网络安全资讯尽在e安全官网www.easyaq.come安全4月4日讯 日前,网络安全企业 trustlook 公司的安全研究人员发现了一种新型 android 恶意软件。回避检测技术先进trustlook 公司的研究人员表示,尽管该恶意软件单纯着眼于窃取 im 数据,但其采用了多种先进的回避检测技术。

安卓客户端·微信、微博、陌陌等APP用户小心!新型安卓木马可窃取聊天记录

安卓客户端,更多全球网络安全资讯尽在e安全官网www.easyaq.com

e安全4月4日讯 日前,网络安全企业 trustlook 公司的安全研究人员发现了一种新型 android 恶意软件。该软件专门从移动即时通讯(im)客户端窃取数据,十余款热门即时通讯应用软件受影响。

android 恶意软件功能“单一”

trustlook 公司的研究人员在2018年4月2日发布的报告中指出,这款新型木马的设计非常简单,仅拥有以下几项功能:

一、从受感染应用程序的资源当中解压代码,以篡改应用引导过程以实现持久驻留。随后该代码会尝试修改“/system/etc/install-recovery.sh”文件,成功后,该文件将在应用每次启动时都执行这个 android 恶意软件。

二、该恶意软件可以从以下 android im 客户端当中提取数据。这些数据将被上传至远程服务器,同时,该恶意软件会从本地配置文件当中检索远程服务器的 ip 地址。能够被该恶意软件从android im 客户端提取数据的应用软件包括:

facebook messenger

skype

telegram

twitter

微信

微博

viber

line

coco

beetalk

陌陌

voxer walkie talkie messenger

gruveo magic call

talkbox voice messenger

研究人员在一款名为 cloud module(云模块)的中国应用当中发现了该恶意软件,其软件包名称为 com.android.boxa。

回避检测技术先进

trustlook 公司的研究人员表示,尽管该恶意软件单纯着眼于窃取 im 数据,但其采用了多种先进的回避检测技术。例如,该恶意软件会利用反仿真器与调试器检测技术以逃避动态分析,还会在源代码当中隐藏字符串以阻止代码逆向尝试。

从理论角度看,这样的精心的设计一般用于收集私人对话、图像以及视频,试图从中找到敏感数据并对高知名度这类用户进行勒索。

目前,研究人员尚未发布与该恶意软件传播方法的任何信息,但考虑到该恶意软件拥有中文名称,且中国尚未上线官方 google play软件商店,因此该恶意软件的作者很可能会通过 android 上的第三方商店及应用程序论坛中的链接进行代码分发。

附该恶意软件信息:

md5:ade12f79935edead1cab00b45f9ca996

sha256:1413330f18c4237bfdc523734fe5bf681698d839327044d5864c9395f2be7fbe

大小:1774802字节

应用程序名称:cloud module(中文)

安装包名称:com.android.boxa

万博体育手机官网

独家评论
  • 200余家“第一店”集聚 武汉首店密集度居全国第八

    200余家“第一店”集聚 武汉首店密集度居全国第八

    据不完全统计,进驻武汉的国际、国内一流首店已达200余家。汉街官方数据显示,两年来聚集了喜茶华中首店、lego华中首店、李维斯亚洲首家全球旗舰店、潘多拉华中唯一旗舰店、米哈·奈格林中国首店等13家中国、华中以及武汉首店。2018年,乐高华中首家授权专卖店落户汉街一街区,限量款与全球同步上柜,引来众多“粉丝”追捧。武汉跻身全国首店最密集城市前十全国首店是一个城市综合实力与商业魅力的集中体现。
  • 为何制造业走弱?机构:或因投资到生产的传导不畅

    为何制造业走弱?机构:或因投资到生产的传导不畅

    为何制造业持续走弱?史观制造业投资与生产的“分分合合”。理论上,制造业投资与生产一般呈同向变动。“生产”是企业“投资”到“产出”传导的中间环节,投资与产出走势背离的原因可能在于从投资到生产的传导不畅。
copy; Copyright 2018-2019 lexlofts.com 星力捕鱼网上娱乐 Inc. All Rights Reserved.