相關文章

A8f823eef0e403f389d0d374247344d4 Check Point 的行動威脅研究團隊發現一個新的 Android 變種惡意軟體,這個軟體會傳送付費詐騙簡訊給使用者,再利用使用者的帳戶收取服務費用,但這些全都是子虛烏有的服務,使用者更是渾然不知。

根據Google Play的資料,目前至少有50款應用程式遭這個惡意軟體感染,而在遭感染的應用程式下架之前,下載次數已經介於100萬到420萬之間。 這個新種惡意軟體稱為「ExpensiveWall」,名稱源自於這款惡意軟體用於感染裝置的其中一款應用程式:「Lovely Wallpaper」。ExpensiveWall是新的變種,原生惡意軟體是今年稍早在Google Play現蹤的惡意軟體。目前,這一系列惡意軟體的下載次數已經介於590 萬到2110萬之間。ExpensiveWall 與其他同系列惡意軟體的差別在於它經過「封裝」,這是一種先進的模糊化技術,惡意軟體開發者利用這種技術加密惡意程式碼,讓惡意軟體程式碼得以規避Google Play內建的防惡意軟體保護機制。

瞭解 SandBlast Mobile 如何防範 ExpensiveWall之類的惡意軟體。

Check Point於2017年8月7日向 Google 告知 ExpensiveWall一事,Google隨即將遭到檢舉的樣本自其商店下架。不過,即便將遭到感染的應用程式下架,短短數天後,又有另一個樣本滲透到Google Play中,導致超過5,000台裝置遭到感染,四天後Google才將其下架。

在此強調,若應用程式已遭感染,且安裝時間是在應用程式商店下架該應用程式之前,使用者的裝置仍會繼續保留這些應用程式。因此,下載這些應用程式的使用者仍有風險,應手動將這些應用程式從裝置中移除。

 

ExpensiveWall 會進行哪些破壞?

這個惡意軟體會在受害者不知情的情況下註冊付費服務,然後傳送付費詐騙簡訊,利用使用者的帳戶收取子虛烏有的服務費用。

ExpensiveWall 有何危險性?

ExpensiveWall目前只以利用受害者牟利為主,但很容易就能改造成另一款類似的惡意軟體,運用相同的基礎架構盜取照片、錄音檔,甚至還能竊取敏感資料,再將資料傳送到命令與控制(C&C)伺服器。這個惡意軟體能夠在幕後操作,使用者完全不會察覺任何非法活動,因此其最終轉化為間諜工具。

ExpensiveWall 的原理是什麼?

下載 ExpensiveWall後,這個軟體會要求幾項一般權限,包括存取網際網路 (ExpensiveWall能利用網際網路連線至 C&C伺服器) 及簡訊權限 (以利在使用者渾然不知的情況下傳送付費簡訊,並利用使用者的身分註冊其他付費服務)。

對惡意軟體開放這些權限會造成傷害,但許多應用程式也會為了正當用途要求相同的權限。大多數使用者會不假思索便核准授權,如果所安裝的應用程式來自Google Play這類值得信任的來源,使用者更不會多加懷疑。

ExpensiveWall包含一個能夠連接程式內操作與 JavaScript 程式碼的介面,這個 JavaScript 程式碼需透過名為WebView的執行,也就是說,在WebView執行的JavaScript 能夠觸發應用程式內的活動。使用者安裝 ExpensiveWall並核准必要權限後,ExpensiveWall會將遭感染裝置的相關資料傳送至C&C伺服器,包括裝置位置和唯一識別碼,例如MAC及IP位址、IMSI以及IMEI。

每當使用者將裝置開機,或者裝置改變連線方式,應用程式就會連線至C&C伺服器並接收一個 URL,這個URL隨即會在內嵌的WebView中開啟。這個網頁包含一個JavaScript惡意程式碼,能夠利用Javascript 介面叫用程式內功能,例如訂購付費服務以及傳送簡訊。這個惡意軟體會在幕後點擊網頁中的連結,就像在其他情況下點擊廣告一樣,從而啟動JavaScript程式碼。

利用受害者的身分訂購付費服務

這個惡意軟體會竊取裝置的電話號碼,再利用電話號碼以受害者的身分訂購不同的付費服務,如下方範例所示:

傳送付費簡訊

在某些情況下,即使發生了簡訊活動,使用者也不見得會收到通知。有時候,惡意軟體則會向使用者顯示名為「繼續」的按鈕,使用者一旦按下這個按鈕,惡意軟體就會利用使用者的身分傳送付費簡訊。以下舉例說明含內嵌式JavaScript的HTML程式碼:

Google Play 中的 ExpensiveWall

使用者已經留意到惡意活動,參見下方其中一則評論:


 如上圖所示,許多使用者懷疑 ExpensiveWall 是惡意應用程式。評論內容指出,許多社交網路會出現這個應用程式,Instagram 就是其中一個例子,或許這正是這個應用程式能夠迅速累積下載次數的原因。

有關完整技術報告請參閱 Check Point Research

分析不同的惡意軟體樣本後,Check Point 行動威脅研究人員相信,ExpensiveWall 已經散播到許多不同的應用程式 (作為名為「gtk」的 SDK),開發者會將其內嵌在自己的應用程式中。目前含有這個惡意程式碼的應用程式共有三種版本。第一種是未封裝版本,發現的時間在今年稍早。第二種是本文探討的封裝版本,第三種則含有程式碼但不會主動使用程式碼。

使用者和各組織應特別注意,即使一開始只是個看似無害的廣告軟體,一旦惡意軟體發動攻擊,每一次都會對行動網路造成嚴重破壞。ExpensiveWall 是又一個例子,證明我們有必要立即保護所有行動裝置,防範先進威脅的攻擊。

如何得到完善保護
要防範像 ExpensiveWall 這樣的尖端惡意軟體,就必須採用先進的防護措施,要能並用靜態及動態的應用程式分析明辨並封鎖零時差惡意軟體。只有通過詳查惡意軟體在裝置上的運作模式,才能創造出阻止它的成功策略。
使用者和企業應對自己的行動裝置與網路中的其他任何部分一視同仁,並且運用市面上最好的網路安全解決方案做好防護措施。

Check Point 客戶有 SandBlast Mobile 為後盾,安全無虞,而網路則可交給 Check Point
防殭屍網路刀鋒,這款產品能夠防範這種具有下列特徵標記的威脅:
Trojan.AndroidOS.ExpensiveWall。

附錄 1:套件名稱及下載清單:

套件名稱

應用程式名稱

最小

最大

已上傳至 Google Play

com.star.trek

I Love Fliter

1,000,000

5,000,000

18/09/2016

com.newac.toolbox

Tool Box Pro

500,000

1,000,000

19/10/2015

com.newac.wallpaper

X WALLPAPER

500,000

1,000,000

27/09/2015

com.yeahmobi.horoscopeinter

Horoscope

500,000

1,000,000

16/03/2015

com.gkt.xwallpaper

X Wallpaper Pro

500,000

1,000,000

02/06/2015

com.gwqcv.zsfy

Beautiful Camera

100,000

500,000

11/05/2017

com.hdsj.hdey

Color Camera

100,000

500,000

16/03/2017

com.lovephoto.gp.inter

Love Photo

100,000

500,000

13/03/2017

com.parrot.tidecmr

Tide Camera

100,000

500,000

22/03/2017

com.zerg.charmingcmr

Charming Camera

100,000

500,000

22/03/2017

com.constellation.prophecy

Horoscope

100,000

500,000

30/06/2016

com.desktoptools.screenunsubscribe

DIY Your Screen

100,000

500,000

21/07/2016

com.gkt.ringtonegp

Ringtone

100,000

500,000

02/06/2015

com.gpthtwo.horoscope

ดวง 12 ราศี Lite

100,000

500,000

03/11/2015

com.guard.defend

Safe locker

100,000

500,000

17/06/2016

com.newac.wifibooster

Wifi Booster

100,000

500,000

04/11/2015

com.newera.desktop

Cool Desktop

100,000

500,000

30/06/2016

com.newera.toolbox

useful cube

100,000

500,000

12/06/2016

com.pl.toolboxpro

Tool Box Pro

100,000

500,000

22/01/2016

com.something.someone

Useful Desktop

100,000

500,000

17/09/2016

com.yeahmobi.horoscope

ดวง 12 ราศี Lite

100,000

500,000

20/28/2014

com.yeahmobi.horoscopegpadap

Horoscope2.0

100,000

500,000

23/03/2015

com.cegqz.uoud

Yes Star

50,000

100,000

03/05/2017

com.cmr.shiny

Shiny Camera

50,000

100,000

03/05/2017

com.johg.udrad

Simple Camera

50,000

100,000

07/07/2017

com.scamera.smiling

Smiling Camera

50,000

100,000

07/06/2017

com.cmr.universal

Universal Camera

50,000

100,000

16/05/2017

com.gb.toolbox

Amazing Toolbox

50,000

100,000

23/03/2016

com.genesis.awesome

Easy capture

50,000

100,000

24/10/2016

com.newera.memorydoctor

Memory Doctor

50,000

100,000

15/06/2016

com.pl.toolbox

Tool Box Pro

50,000

100,000

08/12/2015

com.sexy.pic

Reborn Beauty

50,000

100,000

28/07/2016

com.joy.photo.gp.inter

Joy Photo

50,000

100,000

02/08/2016

com.fancy.camera.gp.inter

Fancy Camera

50,000

100,000

09/08/2016

com.amazing.photo.gp.inter

Amazing Photo

50,000

100,000

13/09/2016

com.amazing.camera.ggi

Amazing Camera

50,000

100,000

05/01/2017

com.super.wallpaper.gp.inter

Super Wallpaper

50,000

100,000

30/08/2016

com.aolw.maoa

DD Player

10,000

50,000

13/03/2017

com.bbapcmr.fascinating

Fascinating Camera

10,000

50,000

13/04/2017

com.coral.muse

Universal Camera

10,000

50,000

13/07/2017

com.cream.lecoa

Cream Camera

10,000

50,000

27/03/2017

com.dmeq.oopes

Looking Camera

10,000

50,000

23/05/2017

com.dosl.wthre

DD Weather

10,000

50,000

23/05/2017

com.fqaf.dlksk

Global Weather

10,000

50,000

03/05/2017

com.ivxz.ykvlf

Love Fitness

10,000

50,000

23/05/2017

com.jpst.lsyk

Pretty Pictures

10,000

50,000

06/04/2017

com.kifb.mifv

Cool Wallpapers

10,000

50,000

10/01/2017

com.magic.beautycmr

Beauty Camera

10,000

50,000

04/04/2017

com.opaly.nqib

Love locker

10,000

50,000

12/05/2017

com.real.stargh

Real Star

10,000

50,000

27/02/2017

com.sadcmr.magic

Magic Camera

10,000

50,000

14/06/2017

com.scamera.wonder

Wonder Camera

10,000

50,000

14/06/2017

com.scmr.funny

Funny Camera

10,000

50,000

02/06/2017

com.simon.easy

Easy Camera

10,000

50,000

28/02/2017

com.smgft.keyboard

Smart Keyboard

10,000

50,000

14/06/2017

com.xnoc.jdvy

Travel Camera

10,000

50,000

02/05/2017

com.yiuw.fhly

Photo Warp

10,000

50,000

20/01/2017

com.yjmn.vokle

Lovely Wallpaper

10,000

50,000

07/07/2017

com.ysyg.wtmca

Lattice Camera

10,000

50,000

09/06/2017

fast.bats.chaz

Quick Charger

10,000

50,000

08/05/2017

com.upcamera.xgcby

Up Camera

10,000

50,000

18/01/2017

com.photo.power.gp

Photo Power

10,000

50,000

23/11/2016

com.asdf.fg.hdwallpaper

HDwallpaper

10,000

50,000

13/12/2016

com.gb.wonderfulgames

Wonderful Games

10,000

50,000

09/04/2016

com.gkt.fileexplorer

BI File Manager

10,000

50,000

01/08/2016

com.gkt.wallpapershd

Wallpapers HD

10,000

50,000

03/01/2016

com.kevin.beautyvideo

Beautiful Video-Edit your Memory

10,000

50,000

22/09/2016

com.newera.beautifulphoto

Wonderful Cam

10,000

50,000

12/06/2016

com.next.toolset

useful cube

10,000

50,000

30/06/2016

com.ringtone.freshac

Ringtone

10,000

50,000

26/11/2015

com.gkt.gamebar

Exciting Games

10,000

50,000

15/09/2015

com.replica.adventure.gp

Replica Adventure

10,000

50,000

07/07/2016

com.gg.player.gp

GG Player

10,000

50,000

12/07/2016

com.love.camera.gp

Love Camera

10,000

50,000

20/10/2016

com.oneshot.beautify.gp

Oneshot Beautify

10,000

50,000

01/08/2016

com.pretty.camera.gp

Pretty Camera

10,000

50,000

18/10/2016

com.hygk.hlhy

CuteCamera

5,000

10,000

22/02/2017

com.kkcamera.akbcartoon

Cartoon Camera-stylish, clean

5,000

10,000

08/03/2017

com.craft.decorate

Art Camera

5,000

7,000

13/08/2017

com.amazing.video.gp

Amazing Video

5,000

10,000

16/11/2016

com.fine.photo.gp

Fine Photo

5,000

10,000

22/12/2016

com.applocker.coldwar

Infinity safe

5,000

10,000

09/09/2016

com.final.horosope

Magical Horoscope

5,000

10,000

21/02/2017

com.gp.toolboxche

Toolbox

5,000

10,000

28/04/2016

com.prettygirl.newyear

Cute Belle

5,000

10,000

12/01/2017

com.roy.cartoonwallpaper

CartoonWallpaper

5,000

10,000

06/09/2016

com.thebell.newcentury

Ringtone

5,000

10,000

01/08/2016

com.aypx.ygzp

Best Camera

1,000

5,000

16/02/2017

com.colorful.locker

Colorful Locker

1,000

5,000

09/05/2017

com.hlux.wfsha

Light Keyboard

1,000

5,000

21/07/2017

com.ytkue.oprw

Safe Privacy

1,000

5,000

07/06/2017

com.qwer.enjoy.enjoywallpaper

Enjoy Wallpaper

1,000

5,000

03/11/2016

com.file.manager.gp

File Manager

1,000

5,000

13/12/2016

com.highfirst.fancylocker

Fancy locker

1,000

5,000

05/01/2017

com.cute.puzzle.gp

Cute Puzzle

1,000

5,000

05/10/2016

com.keyboard.smile

Smile Keyboard

500

707

16/05/2017

com.owexs.iouert

Vitality Camera

100

500

04/07/2017

com.tools.yidian

Lock Now

100

500

23/01/2017

com.camera.kfcfancy

Fancy Camera

100

500

20/03/2017

com.hhcamera.useful

Useful Camera

100

224

06/03/2017

com.owexs.iouert

Vitality Camera

100

224

04/07/2017

com.sec.transfer

Sec Transfer

100

136

14/03/2017

com.tools.yidian

Lock Now

100

500

23/01/2017

com.bpmiddle.oneversion

Magic Filter

100

224

21/09/2016

com.funny.video.gp

Funny Video

100

500

07/10/2016

com.ads.wowgames

Amazing Gamebox

100

224

22/05/2016

com.wtns.superlocker

Super locker

10

50

25/04/2017

com.musicg.ckiqp

Music Player

1

2

06/04/2017

總次數

 

5,904,511

21,101,567

 

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則