客服QQ:872490018 服务时间:9:00-21:00

沃钛移动被指利用“CopyCat”安卓恶意软件感染1400万台设备

沃钛移动被指利用“CopyCat”安卓恶意软件感染1400万台设备-爱尖刀

CopyCat”能root受感染设备、保持持续访问权限并将恶意代码注入守护进程Zygote中。Zygote用于发布安卓app,为黑客提供全部的访问权限。

1400万台设备受感染;其中800万台被root

研究人员指出,“CopyCat”恶意软件已感染1400万台设备,其中近800万台设备被root;380万台设备传播广告,440万台设备用于窃取在谷歌应用商店安装app的信誉。

大部分受害者位于南亚和东南亚,其中印度受影响最大;超过28万台位于美国的安卓设备也受影响。

跟Gooligan一样,“CopyCat”恶意软件还利用“先进技术”实施多种广告欺诈活动。“CopyCat”使用多个利用代码如CVE-2013-6282 (VROOT)、CVE-2015-3636 (PingPongRoot) 和CVE-2014-3153 (Towerroot) 攻击运行安卓5.0及之前版本的设备。这些版本的使用范围广且非常老旧。攻击的成功说明数百万名用户依然

“CopyCat”如何感染设备

“CopyCat”会伪装成用户从第三方应用商店下载的流行安卓app。一旦被下载,它就会开始收集关于被感染设备的信息并下载后门root用户手机。随后,“CopyCat”会删除设备的安全防御措施并将代码注入Zygote app,启动进程安装app并显示广告从中牟利。

研究人员指出,“CopyCat”利用Zygote进程显示欺诈广告并隐藏其来源,这样用户就难以理解屏幕上为何会弹出广告。“CopyCat”还会直接将欺诈广告安装到设备上。这些活动会为操作者带来丰厚利益。

在仅为2个月的时间里,“CopyCat”恶意软件就给黑客牟利150多万美元。主要收集来自近490万次安装,显示有1亿次广告。多数受害者位于印度、巴基斯坦、巴格达、印度尼西亚和缅甸,不过超过38.1万台设备位于加拿大,而超过28万台设备位于美国。

沃钛移动被指为幕后黑手

虽然并未有直接证据标明“CopyCat”恶意软件的幕后黑手是谁,但研究人员认为中国广告公司沃钛移动跟“CopyCat”恶意软件之间存在诸多关联:

“CopyCat”恶意软件和沃钛移动都在同一台服务器上操作

多行“CopyCat”代码是由沃钛移动签名的

“CopyCat”和“沃钛移动”使用相同的远程服务

“CopyCat”并没有针对中国用户发动攻击,然而超半数受害者位于亚洲

运行老旧安卓版本的用户仍然易受“CopyCat”攻击,不过只有在从第三方应用商店下载app的用户才受影响。2017年3月份,Check Point研究员告知谷歌关于“CopyCat”攻击活动的情况。谷歌已更新Play Protect拦截该恶意软件。因此即使运行老旧设备的安卓用户也受到Play Protect的保护。

原文链接:http://bobao.360.cn/news/detail/4218.html


[广告]赞助链接:


舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/

关注区块链技术落地与应用,碳链:http://www.itanlian.com/

四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/

*文章为作者独立观点,不代表 爱尖刀 立场
本文由 HackerEye 授权 爱尖刀 发表,并经 爱尖刀 编辑。转载此文章须经作者同意,并请附上出处( 爱尖刀 )及本页链接。原文链接 http://www.ijiandao.com/safe/it/63463.html
相关文章
诺基亚:Android设备是2017年恶意软件的主要目标
诺基亚:Android设备是2017年恶意软件的…
四大主流安卓手机厂商BootLoader中存在多个漏洞
四大主流安卓手机厂商BootLoader中存在…
FBI逮捕一名中国黑客:称其贩卖恶意软件,入侵美国人事管理办公室
FBI逮捕一名中国黑客:称其贩卖恶意软件…
手机还没开卖 安卓之父的公司估值就已超10亿美元
手机还没开卖 安卓之父的公司估值就已超…
直指电网:比Stuxnet更具威胁的基建设施恶意软件Industroyer
直指电网:比Stuxnet更具威胁的基建设施…
安卓之父手机公司Essential获3亿美元B轮融资
安卓之父手机公司Essential获3亿美元B轮…
HackerEye
HackerEye 投稿者
我还没有学会写个人说明!
  • 文章

    705

  • 评论

    0

关注网络尖刀微信公众号
随时掌握互联网精彩

广告赞助