远程控制木马

远程控制木马收藏本站找回密码开启辅助访问OTP 登录注册找回密码
安基网

请输入搜索内容
搜索

首页资讯软件IT技术公开课人才投稿

冰盾DDoS防火墙
冰盾DDoS防火墙
专业防护DDoS和CC攻击15年，网站和游戏服务器的保护神
点击了解详情
安基网›首页›IT技术›安全攻防› 查看内容
黑客远控木马对一款安卓应用的日常解析
2017-10-15 14:42| 投稿: xiaotiger |来自: 互联网

免责声明：本站系公益性非盈利IT技术普及网，本文由投稿者转载自互联网的公开文章，文末均已注明出处，其内容和图片版权归原网站或作者所有，文中所述不代表本站观点，若有无意侵权或转载不当之处请从网站右下角联系我们处理，谢谢合作！

摘要: 样本发现日期：不详样本类型：木马壳信息：无可能受到威胁的系统：安卓病毒特征该病毒内嵌一个正常应用`土耳其字典`，并将自己伪装成该应用诱导用户下载安装，点击运行后会先运行病毒自身，并隐藏图标，然后释 ...
样本发现日期：不详

样本类型：木马

壳信息：无

可能受到威胁的系统：安卓

病毒特征
该病毒内嵌一个正常应用`土耳其字典`，并将自己伪装成该应用诱导用户下载安装，点击运行后会先运行病毒自身，并隐藏图标，然后释放安装原应用`土耳其字典`，并打开正常运行界面，用户很难察觉在安装时还运行了病毒

病毒危害
该病毒启动后会在后台获取用户手机硬件数据，GPS位置，短信信息，通话记录，照片缩略图等数据，并在判断网络接通后进行压缩上传，该病毒一旦运行在用户手机中，将造成严重的隐私泄露，流量消耗等问题

详细分析
病毒逻辑结构

初次运行会进行一次本地配置文件的初始化，保存各种参数信息，比如监控GPS的时间间隔`GPSLevel`，默认是`120`，也就是两个小时记录一次，在比如`ImageSize`，默认是`100`

在初始化这些变量之后会进行一次存储，写进配置文件

最后判断是否Root，如果未Root直接退出

如果不是第一次运行并且网络连通，则进行配置参数的更新，然后初始化参数

如果不是第一次运行并且网络不连通，则使用配置文件的数据进行参数的初始化

在进行参数的初始化完成后，设置隔两小时发送一个广播

接收这个的Receiver会启动MyGpsService，该Service主要负责同步`Login.xml`里基站部分的信息，如果基站信息变化则进行数据上传并更新本地配置文件

设置一个定时广播`"android.intent.action.STARTMYAP"`，用于定时启动病毒自身

.接下来会进行数据的获取并上传的操作，上传时的流程会结合本地配置文件以及获取的指令进行动态调整，上传的内容包括联系人列表，已安装APP应用信息，短信，通话记录，上网记录，图片缩略图等，收集到的信息会先进行编码，然后压缩，并在网络连通的情况下上传到服务器

跟入方法`GetInfo()`分析都获取了哪些数据

首先是关于硬件的各种参数以及系统版本的一系列信息

受害者手机当前所连接的基站信息

受害者手机当前所连接的WiFi信息

以及GPS位置信息

在获取这些数据后会进行压缩处理、

然后编码

压缩后进行上传，并将上传结果写进配置文件

在最后还有一个对指令的解析操作，当第n次运行的时候，作者会通过回传的指令来控制配置文件，而配置文件动态控制数据的获取流程，从而有针对性的获取受害者手机数据

在运行完病毒的代码段后，会创建一个新线程`MyThreadStart`，该线程的作用是将原APK从assets文件夹中读取出来进行安装

同时该线程中还会检测是否安装了该应用，如果检测到该应用，则跳过安装直接打开应用

最后隐藏图标

安全建议

1. 使用正规的应用中心作为下载渠道，不安装来路不明的应用

2. 安装专业的手机安全软件，定期杀毒，远离病毒威胁

Tag标签:

小编推荐：欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术，请点击这里注册账号，公开课频道价值万元IT培训教程免费学，让您少走弯路、事半功倍，好工作升职加薪！

本文出自：http://www.toutiao.com/i6476571444217119246/

鲜花

握手

雷人

路过

鸡蛋
收藏邀请
上一篇：内网渗透测试安全小实验，新型武器Xerosploit制霸内网……
下一篇：黑客如何窃取被浏览器记住的账号密码？我们又该如何防范？
相关阅读
• 本地连接受限制或无连接的解决办法• 《福尔摩斯探案集》里的密码学• 黑客词典：什么是全盘加密• 个人隐私信息泄露了怎么办微信QQ支付宝能帮你解决• 网站被黑处理方法• 什么样的站点可以入侵 • 雪人论坛的Sql Injection的漏洞分析• ActiveX启动下载者（delphi）• Skype可提供僵尸网络控制 • ARP病毒防范• 自启动程序无法取消?原来WinXP有后门• 注入技巧手记• Linux操作系统入侵实例• 发生在QQ上的感情游戏• nessus漏洞扫描• 日本YUKEN油研变量柱塞泵大量现货 027-50730717日本YUKEN油研变量柱塞泵武汉森威大量现货 027-507307• 普通用户会被木马欺骗的缘由• 分析幼年菜鸟们的玩具对其日后发展的影响• 手机APP遭植入木马流量被大量盗取• Apple Safari <= 3.2.x (XXE attack) Local File Theft Vulnerability• 扫描局域网IP和MAC的有力工具BPSNMPUtil• Windows保存密码不让别人读你的信• 三分钟轻松学会DOS下杀毒 • 黑客两分钟即可破译一个密码你知道如何设置一个让黑客吐血的好密码吗发表评论最新评论查看全部评论(2) 评论手机数码电脑技术网络管理安全攻防编程开发智能硬件办公设计网赚电商最新能够删除杀毒软件的新型Linux挖矿木马来袭 FIT 2019不见不散！大会详细议程公布用户设备易被黑的十大机场数字货币价格普遍回暖比特币重返4200美元红魔MARS游戏手机发布液冷+风冷+炫彩灯+边 00后没见过这些老产品依旧堪称神器因MacBook和iMac屏幕进灰事件苹果遭遇集体美司法部指控两名伊朗黑客勒索攻击造成300 网络黑灰产已近千亿个人信息泄露是源头真相令人崩溃你在网上设的密码大多数形同 00后“白帽黑客”7天挖11企业漏洞！今年17 高达800万次下载量的npm包被黑客篡改代码，黑客“自学成才”进行DDOS攻击，杭州一集团工信部：监测处置网络安全威胁约3397万个最近，互联网一个47年的协议就要停止支持了 5毛1GB太便宜！固态价格持续下降可以入手了 “多才多艺”的安卓木马Rotexy已在3个月里专家发现一个Spotify的网络钓鱼活动 Uber被曝270万用户信息被黑客盗取遭监管机移动支付排名：微信第一、支付宝第二、Appl 专为AR/VR场景打造高通正在开发全新SoC 苹果macOS曝三个零日漏洞，可导致Mac电脑被越南黑客组织“海莲花”被指针对东南亚发起 13款恶意安卓APP被曝光，总下载量超过56万攻击者可通过侧通道攻击暴露Facebook、XBox 聊一款专为图形工作者准备的笔记本电脑恐怖！一天之内比特币跌破3500美元，官媒发共享充电宝退潮后：那些海量旧电芯去了哪里人工智能如何与现代黑客和网络犯罪作斗争非常琐碎的Spotify钓鱼活动被专家发现 Web应用服务器性能压力测试任天堂Switch 6.2系统被破解黑客将于本周虚拟机加密：超融合世界的加密策略 python编程实现局域网arp抓取室友网上浏览 9款电脑黑科技小软，开启你成就网络管理员斯诺登：比特币终将消失加密货币则会永生警惕eval()的安全漏洞自学Python入行数据挖掘，听听数据挖掘美女马斯克考虑移居火星建立基地不返回地球新型 Linux 病毒，脚本超 1000 行，功能复渗透测试——黑客如何通过QQ号获取到你的手黑客怎么利用手机进行网络渗透测试！黑客入侵电脑常用的5种手段，如果你电脑里黑客的“攻”与“受”之防火墙安卓已过时？华为、荣耀参与测试全新操作系亏损超1亿！比特币价格大跌，两万多部矿机乳胶枕被检出含致癌物，还是花6800买的！乳英语不好？那你就试试TensorFlow官方中文版 Hadoop学习-块、网络拓扑、副本策略、机架超详细的Linux时间同步配置方法比特币跌破3500美元至2017年9月以来的最低北京一培训公司员工为赚提成收集千万个人信腾讯QQ发布公告：因安全功能升级不再提供苹果macOS曝三个零日漏洞，可导致Mac电脑被 Facebook提高发现账户劫持漏洞的赏金金额 Linux内核发现两个尚未修复的DoS漏洞淘宝双12大促玩法曝光：必须设店铺红包 PS4出现一位黑客把不尊重他的玩家永久断开你的ofo押金退了吗？ 2019互联网校招薪酬曝光看你能拿到多少钱感恩节黑客也搞起了黑五大促但甩卖的是你网上谍影：境外间谍情报机关通过互联网窃取亚马逊用户电子邮箱地址在黑色星期五前夕外 vivo NEX2首次曝光：极致双面屏＋22.5W超级百度网盘六周年庆活动上线：新用户1元买一国产手机逆势崛起苹果三星被挤压 QQ v9.0.8.24194 体验版发布小米蓝牙耳机Air现身FCC：10小时续航比特币再次暴跌感恩节当周市值损失四分之 iOS登录，退出流程整理 © 2003-2018 安基网（SAFEBASE.CN）京公网安备11010802027589号京ICP备10030376号-6 【手机版】Powered by Discuz 存档联系信箱: 0daybank

远程控制木马

文章评论