揭秘:独特的技术手段,远程控制你的手机

2014-07-13 346340人围观 ,发现 7 个不明物体 终端安全

我们最近在分析恶意样本时候发现了两类独特的技术手段,一种利用轻量级web服务器jetty来窃取用户隐私,另一种使用Androidpn推送指令来远程控制。

一、更独特隐蔽的隐私窃取—web服务器

这类木马利用轻量级web服务器jetty将目标手机变成服务器后,通过url请求获取手机上的任意资源,造成用户隐私泄露。

工作方式:

在目标手机上设置jetty服务器后,通过浏览器等请求特定的URL,可获取目标手机上的资源,包括隐私信息等。

架构如下:

获取用户隐私信息对应的url路径:

007

该木马通过将目标手机变成服务器后,通过url请求获取手机上的任意资源,造成用户隐私泄露,这种方式更为独特而隐蔽。

二、另类指令获取—Androidpn推送

AVL移动团队近期发现了一种使用Androidpn推送指令的远控间谍软件,该程序伪装成系统应用、诱导用户激活设备管理器,根据推送获取的指令来进行上传通话记录、通话录音、环境录音、联系人、短信箱、地理位置等隐私信息,并能执行修改短信箱内容、私发短信、拦截短信、屏蔽来电等操作,窃取用户隐私、影响手机的正常体验。

android push notification原理(源自Androidpn界面截图):

   

向用户手机客户端push消息(源自Androidpn界面截图):

登录xmpp服务器,获取消息指令(源自Androidpn界面截图):

远控模块流程:

006

此外,该应用能接收指令,私自修改替换短信箱中的内容。。

该样本使用少见的Androidpn推送方式来获取指令,加上多种窃取隐私信息,尤其修改短信箱内容功能更为罕见。

三、小结

随着时间的推移,恶意代码也会使用到各种新的技术和手段,逐步强大而隐蔽,更与安全软件对抗起来。手机设备性能的提升,使得种种PC上的服务变得可能,Android系统功能的增多也给恶意软件带来更多的途径。

[via Gandalf,post by 南山 saya]

这些评论亮了

  • yyyy3333 回复
    幸好不用安卓。。。 你以为我用的是苹果吗?
    诺基亚 1010 还是彩屏的哦
    )36( 亮了
  • MeirLin (5级) 研表究明,汉字的序顺并不定一能影阅响读,比如当你看完这句话后... 回复
    我有特别的监控技巧 :eek:
    )11( 亮了
  • z7y 回复
    @yyyy3333 我不会告诉你110在出厂的时候就被我加上硬控了
    )7( 亮了
发表评论

已有 7 条评论

取消
Loading...
css.php