Android恶意软件使用内置防火墙屏蔽安全软件

2015-12-30 +6 215669人围观 ,发现 4 个不明物体 终端安全资讯

恶意软件的开发者们真是极为聪明,最近安全研究人员们发现他们现在使用开源的Android防火墙屏蔽安全软件与云服务器的通信。虽然这些恶意软件没有造成全球范围的影响,但不得不承认这样的新方法还是很有创意的。

赛门铁克发现的最新案例是针对中国Android用户的一款恶意软件,赛门铁克将其命名为Android.Spywaller。

这个恶意软件的独特之处在于,感染目标设备后,它会寻找奇虎360,这是中国Android用户中非常流行的一款安全软件。

使用防火墙屏蔽奇虎360的通信

这款恶意软件会查找奇虎360使用的UID(唯一标识符, unique identifier),之后它会加载DroidWall程序,这是Android平台上一款强大的防火墙前端软件,由UNIX iptable包修改而来。

iptables防火墙是Linux系统中非常知名的防火墙,DroidWall是由独立安全研究员Rodrigo Rosauro开发的,2011年他将DroidWall出售给了AVAST。由于软件之前开源过很长一段时间,恶意软件作者可以在Google Code或者GitHub找到DroidWall。

DroidWall可以屏蔽安全软件连接云端检测服务器,导致安全软件变成鸡肋。

伪装成Google应用

赛门铁克的研究人员,恶意软件在中国用户之间的传播不是很广泛,因此目前还无需太担心。

为了感染用户,这款恶意软件还会把自己伪装成Google应用“Google Service”,这正是利用了大部分中国手机都不安装Google Play商店的特点。

Android.Spywaller通过非官方的Android应用商店传播,欺骗用户授予它大量权限,之后它就会继续在后台工作,并从设备中窃取信息,上传至它的一个C&C服务器。

赛门铁克的报告称,这款应用会搜索、获取数据,包括通话记录、短信、GPS、系统浏览器数据、邮件、收音机、图片和通讯录。

另外,这款病毒还会窃取其他应用的数据,如BlackBerry Messenger, Oovoo, Coco, QQ, Talkbox, Skype, Voxer , WhatsApp, Zello新浪微博、腾讯微博、微信。

*参考来源:Softpedia,FB小编Sphinx编译,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)

相关推荐
发表评论

已有 4 条评论

取消
Loading...
Sphinx

这家伙太懒了,什么都没写

410 文章数 96 评论数 2 关注者

特别推荐

文章目录

    文章目录

      推荐关注

      官方公众号

      聚焦企业安全

      填写个人信息

      姓名
      电话
      邮箱
      公司
      行业
      职位
      css.php