利用威胁情报精准锁定XcodeGhost失陷手机-低调大师

利用威胁情报精准锁定XcodeGhost失陷手机

2017-09-03 742

本文讲的是利用威胁情报精准锁定XcodeGhost失陷手机，9月14日，国家互联网应急中心CNCERT发布预警通告，目前最流行的苹果应用程序编译器XCODE被植入了恶意代码（XcodeGhost）。开发者使用非苹果公司官方渠道的XCODE工具开发苹果APP时，就有可能向该APP中植入恶意代码。由于XCODE的广泛应用，预计将会有超过一亿部iOS移动终端受到影响。

XcodeGhost是如何控制上亿部iOS设备的

用户在iOS设备上安装了被感染的APP后，设备在接入互联网时APP会回连恶意URL地址init.icloud-analysis.com，并向该URL上传敏感信息（如设备型号、iOS 版本）：

回连的C&C服务器会根据获取到的设备信息下发控制指令，从而完全控制设备，可以在受控设备上执行打开网页、发送短信、拨打电话、打开设备上所安装的其他APP等操作。由于苹果应用商店是个相对封闭的生态系统，用户一般都会充分信任从应用商店下载的APP，因此此次事件的影响面和危害程度前所未有，有可能是苹果有史以来所面临的最严重的安全危机。

XcodeGhost失陷手机检测过程回放

慧眼云可以识别企业WiFi网络中所有接入的移动终端设备并记录其网络连接行为。通过与该恶意URL相关的威胁情报，就可以检测出已经被感染的移动终端设备，并基于网康的用户和应用识别能力，进一步确定被感染用户及其所使用的APP。

Step 1 通过威胁情报和异常行为分析，发现失陷的手机

Step 2 检测该手机的威胁活动

Step 3 威胁活动详情，可以看到大量到init.icloud-analysis.com的连接

Step 4 确定失陷终端后，基于用户和应用识别，准确锁定用户和被感染的APP

与大多数安全厂商从分析被感染的APP入手不同，网康利用慧眼云的威胁情报生成能力，以被感染APP所产生的恶意流量为线索检测失陷手机，并借助网康在应用识别（尤其是移动应用识别）方面的技术优势精准锁定失陷手机中产生恶意流量的APP。

事实再次证明，无论恶意行为如何隐藏，终究会留下蛛丝马迹。也许终端无法检测，但通过云和大数据技术对异常行为做深度关联分析，隐秘的地下行为终究无可遁形。

原文发布时间为：九月 22, 2015
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/10354.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217577

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Palo Alto Networks进一步扩展其Traps高级终端防护产品的防御功能

本文讲的是Palo Alto Networks进一步扩展其Traps高级终端防护产品的防御功能，下一代安全企业Palo Alto Networks近日宣布实现其高级终端防护产品Traps的功能扩展，进一步强化Traps对恶意软件及漏洞的防御能力，并支持更多包括macOS和Android（测试版）在内的操作系统。 Traps采用多方法防御措施替代原有AV产品，可在终端受到攻击前对已知和未知的恶意软件及漏洞进行有效阻截，事实证明，Traps完全满足美国健康保险携带和责任法案（Health Insurance Portability and Accountability Act, HIPAA）和支付卡行业数据安全标准（Payment Card Industry Data Security Standard, PCI DSS）的合规要求。尽管企业在一直增加对终端防护的投资，网络攻击者仍然以超出企业投资的速度来攻击终端系统。虽然传统的和下一代单点杀毒产品曾试图缩短这一差距，但也不过是用一种无效的恶意软件侦测方法替换另外一种，无法显著提高识别和防御未知恶意软件及漏洞的能力。作为Traps 4...

2017-09-03

665

本文讲的是迈克菲详解FakeInstaller恶意伪装程序， Android.FakeInstaller 是一个广泛传播的移动恶意软件系列。它曾假冒奥运会赛事成绩应用程序、Skype、Flash Player、Opera 和许多其他流行应用程序。事实上，在移动恶意软件界，FakeInstaller 系列是我们所分析过的最猖獗的恶意软件之一。迈克菲所处理过的针对 Android 系统的恶意软件样本中，超过 60%是来自 FakeInstaller系列。随着其增加了服务器端多态、混淆、反逆向以及频繁重编译等伎俩用来逃避检测，这一威胁已逐渐加大。 Android.FakeInstaller 会向收费服务的电话号码发送消息，无需用户同意，便可将自身伪装成合法的安装程序。这一恶意软件有大量变体，通过数以百计的网站和假冒市场进行传播，且覆盖面逐日扩大。 ▲Android.FakeInstaller 图标在用户搜索流行应用程序时，如果通过搜索引擎或社交网络不慎访问了一个假冒的官方站点或假冒市场，就会遇到貌似合法的应用程序，包含截屏、用户评价、说明、视频等，以引诱受害者下载恶意软件。当用户在执...

2017-09-03

699

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。