利用威胁情报精准锁定XcodeGhost失陷手机-低调大师

利用威胁情报精准锁定XcodeGhost失陷手机

2017-09-03 622

本文讲的是利用威胁情报精准锁定XcodeGhost失陷手机，9月14日，国家互联网应急中心CNCERT发布预警通告，目前最流行的苹果应用程序编译器XCODE被植入了恶意代码（XcodeGhost）。开发者使用非苹果公司官方渠道的XCODE工具开发苹果APP时，就有可能向该APP中植入恶意代码。由于XCODE的广泛应用，预计将会有超过一亿部iOS移动终端受到影响。

XcodeGhost是如何控制上亿部iOS设备的

用户在iOS设备上安装了被感染的APP后，设备在接入互联网时APP会回连恶意URL地址init.icloud-analysis.com，并向该URL上传敏感信息（如设备型号、iOS 版本）：

回连的C&C服务器会根据获取到的设备信息下发控制指令，从而完全控制设备，可以在受控设备上执行打开网页、发送短信、拨打电话、打开设备上所安装的其他APP等操作。由于苹果应用商店是个相对封闭的生态系统，用户一般都会充分信任从应用商店下载的APP，因此此次事件的影响面和危害程度前所未有，有可能是苹果有史以来所面临的最严重的安全危机。

XcodeGhost失陷手机检测过程回放

慧眼云可以识别企业WiFi网络中所有接入的移动终端设备并记录其网络连接行为。通过与该恶意URL相关的威胁情报，就可以检测出已经被感染的移动终端设备，并基于网康的用户和应用识别能力，进一步确定被感染用户及其所使用的APP。

Step 1 通过威胁情报和异常行为分析，发现失陷的手机

Step 2 检测该手机的威胁活动

Step 3 威胁活动详情，可以看到大量到init.icloud-analysis.com的连接

Step 4 确定失陷终端后，基于用户和应用识别，准确锁定用户和被感染的APP

与大多数安全厂商从分析被感染的APP入手不同，网康利用慧眼云的威胁情报生成能力，以被感染APP所产生的恶意流量为线索检测失陷手机，并借助网康在应用识别（尤其是移动应用识别）方面的技术优势精准锁定失陷手机中产生恶意流量的APP。

事实再次证明，无论恶意行为如何隐藏，终究会留下蛛丝马迹。也许终端无法检测，但通过云和大数据技术对异常行为做深度关联分析，隐秘的地下行为终究无可遁形。

原文发布时间为：九月 22, 2015
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/10354.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217577

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Palo Alto Networks进一步扩展其Traps高级终端防护产品的防御功能

本文讲的是Palo Alto Networks进一步扩展其Traps高级终端防护产品的防御功能，下一代安全企业Palo Alto Networks近日宣布实现其高级终端防护产品Traps的功能扩展，进一步强化Traps对恶意软件及漏洞的防御能力，并支持更多包括macOS和Android（测试版）在内的操作系统。 Traps采用多方法防御措施替代原有AV产品，可在终端受到攻击前对已知和未知的恶意软件及漏洞进行有效阻截，事实证明，Traps完全满足美国健康保险携带和责任法案（Health Insurance Portability and Accountability Act, HIPAA）和支付卡行业数据安全标准（Payment Card Industry Data Security Standard, PCI DSS）的合规要求。尽管企业在一直增加对终端防护的投资，网络攻击者仍然以超出企业投资的速度来攻击终端系统。虽然传统的和下一代单点杀毒产品曾试图缩短这一差距，但也不过是用一种无效的恶意软件侦测方法替换另外一种，无法显著提高识别和防御未知恶意软件及漏洞的能力。作为Traps 4...

2017-09-04

493

本文讲的是迈克菲详解FakeInstaller恶意伪装程序， Android.FakeInstaller 是一个广泛传播的移动恶意软件系列。它曾假冒奥运会赛事成绩应用程序、Skype、Flash Player、Opera 和许多其他流行应用程序。事实上，在移动恶意软件界，FakeInstaller 系列是我们所分析过的最猖獗的恶意软件之一。迈克菲所处理过的针对 Android 系统的恶意软件样本中，超过 60%是来自 FakeInstaller系列。随着其增加了服务器端多态、混淆、反逆向以及频繁重编译等伎俩用来逃避检测，这一威胁已逐渐加大。 Android.FakeInstaller 会向收费服务的电话号码发送消息，无需用户同意，便可将自身伪装成合法的安装程序。这一恶意软件有大量变体，通过数以百计的网站和假冒市场进行传播，且覆盖面逐日扩大。 ▲Android.FakeInstaller 图标在用户搜索流行应用程序时，如果通过搜索引擎或社交网络不慎访问了一个假冒的官方站点或假冒市场，就会遇到貌似合法的应用程序，包含截屏、用户评价、说明、视频等，以引诱受害者下载恶意软件。当用户在执...

2017-09-04

582

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。