資訊專欄INFORMATION COLUMN
摘要：用戶很難逃過一劫，即使用戶取消安裝提示，該提示仍然會立即彈出。該惡意沒有圖標(biāo)，一旦安裝，惡意程序會立即在后臺運(yùn)行。該惡意軟件的后門被命名為，目的是誤導(dǎo)用戶認(rèn)為它是一個合法的系統(tǒng)應(yīng)用。
Android系統(tǒng)似乎已經(jīng)成為世界各地病毒作者的首選目標(biāo)，每天都有新的惡意軟件在感染更多的設(shè)備。 這一次，安全公司趨勢科技發(fā)布警告，他們發(fā)現(xiàn)了一個新的Android后門——GhostCtrl
GhostCtrl被發(fā)現(xiàn)有3個版本，第一代竊取信息并控制一些設(shè)備的功能，第二代增加了更多的功能來劫持設(shè)備，第三代結(jié)合了早期的版本特性，功能更加強(qiáng)大，黑客可以完全控制設(shè)備，并訪問和傳輸本地存儲的任何數(shù)據(jù)的權(quán)利。
惡魔般的GhostCtrl
GhostCtrl實際上是在2015年底被發(fā)現(xiàn)OmniRAT的一個變種。OmniRAT是一款非常流行的遠(yuǎn)程控制工具，它的終身許可證服務(wù)以及客戶端服務(wù)僅售25美金和50美金，并且運(yùn)營商還提供終身維護(hù)服務(wù)。OmniRAT可以通過Android設(shè)備上的一個按鈕遠(yuǎn)程控制Windows，Linux和Mac系統(tǒng)。
該惡意軟件會偽裝成一個合法或流行的應(yīng)用程序，它會命名為APP，彩信，WhatsApp，甚至是Pokemon GO。當(dāng)它啟動時，看上去它和正常的APP一樣，但是實際上惡意軟件已隱秘的保存于設(shè)備中。
當(dāng)用戶點(diǎn)擊偽裝APK后，它會要求用戶執(zhí)行安裝。用戶很難逃過一劫，即使用戶取消安裝提示，該提示仍然會立即彈出。該惡意APK沒有圖標(biāo)，一旦安裝，惡意程序會立即在后臺運(yùn)行。
該惡意軟件的后門被命名為com.android.engine，目的是誤導(dǎo)用戶認(rèn)為它是一個合法的系統(tǒng)應(yīng)用。它將連接到C&C服務(wù)器并檢索3176端口的指令。
該惡意軟件允許黑客從一個被感染的設(shè)備中竊取幾乎任何東西，包括通話記錄、短信記錄、聯(lián)系人、電話號碼、sim序列號、位置和瀏覽器書簽。此外，它還可以從攝像機(jī)、運(yùn)行進(jìn)程甚至墻紙中獲取數(shù)據(jù)。最糟糕的是，黑客可以啟動攝像機(jī)或錄制音頻，然后將內(nèi)容上傳到服務(wù)器，所有的數(shù)據(jù)都在該過程中加密。
惡意軟件作者還可以向受感染的手機(jī)發(fā)送命令，以執(zhí)行更特殊的任務(wù)，如重新設(shè)置已配置帳戶的密碼或使手機(jī)播放不同的聲音效果。
正如遇到的其他惡意軟件，避免下載不受信任的來源的應(yīng)用程序是最好的防護(hù)手段
本文阿里聚安全編譯，原文地址：http://news.softpedia.com/new...
更多安全資訊及知識分享，請關(guān)注阿里聚安全的官方博客
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/11278.html
摘要：一個以獲取大筆資金為目標(biāo)的網(wǎng)絡(luò)犯罪團(tuán)伙利用一種名為的新惡意軟件攻破了美國一家金融機(jī)構(gòu)的網(wǎng)絡(luò)。羅馬尼亞網(wǎng)絡(luò)安全技術(shù)公司將之前未記錄在案的惡意軟件稱為，在針對位于美國的一家未名金融機(jī)構(gòu)發(fā)起的攻擊失敗后，在調(diào)查中遇到了這種惡意軟件。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-siz...
摘要：目前為止，發(fā)現(xiàn)的幾十個新的木馬的變異程序，無一例外都是利用漏洞在受感染的設(shè)備上獲得權(quán)限。自去年月以來，惡意木馬大約次繞過的自動化惡意程序檢查程序進(jìn)入官方應(yīng)用市場。為了隱藏這類活動，木馬會關(guān)閉設(shè)備聲音并刪除所有收到的短信。 本月第二次，Google 從官方應(yīng)用商店 Google Play 中移除了偽裝成合法程序的惡意應(yīng)用。被移除的應(yīng)用都屬于名叫 Ztorg 的 Android 惡意程序家...
閱讀 839·2023-04-25 20:18
閱讀 2136·2021-11-22 13:54
閱讀 2583·2021-09-26 09:55
閱讀 3936·2021-09-22 15:28
閱讀 3008·2021-09-03 10:34
閱讀 1742·2021-07-28 00:15
閱讀 1665·2019-08-30 14:25
閱讀 1306·2019-08-29 17:16
