新 Android 恶意程序获取 Root 权限卸载安全软件-低调大师

新 Android 恶意程序获取 Root 权限卸载安全软件

2017-06-05 550

FireEye Labs的安全研究人员发现了一个源自中国的Android恶意程序家族，它正迅速传播到全世界20多个国家，它的指令控制服务器（CC）域名是aps.kemoge.net，因此被取名为Kemoge。Kemoge将合法应用重新打包，伪装成合法应用上传到第三方应用商店，通过网站和广告宣传，用户一旦安装之后它会收集设备信息上传到广告服务器，然后用广告轰炸用户。 Kemoge一开始只是恼人，但很快它会变得邪恶。它会调用一个多重加密的压缩文件，该压缩文件包含了最多8个root利用可执行工具，去获取root权限，将AndroidRTService.apk植入到系统分区/system。植入到系统分区之后用户将设备恢复出厂状态也无法抹掉恶意程序。恶意程序然后联系aps.kemoge.net获取指令，将IMEI、IMSI、储存信息和安装应用等数据上传到CC服务器，CC服务器发回指令卸载安全应用和流行的合法应用。研究人员分析的样本代码中全都包含简体中文字符，他们从中发现了一名叫Zhang Long的中国开发者。

文章转载自开源中国社区[https://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114239

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android Lollipop （棒棒糖）使用份额终排第一

网易科技讯 3月9日消息，据科技博客VentureBeat报道，谷歌今天更新了Android平台版本页面，公布了Android各系统版本的最新使用份额情况。数据显示，3月，2月位居前两位的系统版本排位互换。在推出16个月后，Android Lollipop（棒棒糖）在份额上终于完成了对KitKat（奇巧）的超越。谷歌是在2014年11月发布Nexus 9时推出该系统版本的。业内人士称，对于Android系统的采用问题，让人觉得遗憾的是，新版本往往要在推出多个月后才最终超越前一代的系统版本。换言之，被最多人使用的Android版本一直都是过时的版本。以下是2月和3月Android各个版本的一些份额数据变动： ·Android 6.0“棉花糖”（2015年10月）：2.3%，增长0.1个百分点； ·Android 5.0/5.1“棒棒糖”（2014年11月，2015年3月）：36.1%，增长2.0个百分点； ·Android 4.4“奇巧”（2013年10月）：34.3%，下降1.2个百分点； ·Android 4.1/4.2/4.3“果冻豆”（2012年7月，2012年11月，20...

2017-06-06

631

在上周的CanSecWest安全会议上我论述了一种对Android4.3及其以上版本适用的蓝牙协议栈(Bluedroid)的远程攻击。这篇文章简单的描述了这个bug。如果读者没有耐心的话，可以点这里直接观看攻击视频。这个漏洞存在于Bluedroid的BLE数据包解析代码中。要测试这个漏洞，攻击者需要强制一名用户连接到恶意的BLE(蓝牙智能)设备上。连接时，该恶意设备会发布一个格式错误的GATT通知数据包，从而造成协议栈的崩溃。这听上去好像有点牵强——攻击者能强制一名用户连接到设备上。但考虑到这样一个事实：很多Android的BLE应用会适时连接到任何广告设备上来确定其是否是与该应用程序相关联的设备。只要有应用是出于攻击的目的连接就可以成功。但这个漏洞没有可利用性：崩溃是由一个FORTIFY_SOUCE检测错误所造成的。此外，该漏洞已在Android4.4以上的版本中被修复。问题代码问题代码可以在stack/gatt/gatt_cl.c中的gett_process_notification(614行)处被找到。这段代码用于解析通知包(BLE设备周期性的发送给BLE机主的消息)...

2017-06-06

576

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。