恶意软件指挥服务器在betway必威体育官网
的部分分布图。(Lookout公司网站截图)
【betway必威体育官网 2017年9月18日讯】8月31日,智能手机安全软件公司Lookout发布了一份研究报告。报告显示,该公司发现了一种名为xRAT的新型移动木马,这种木马具有广泛的数据收集功能,并且能够远程运行“自杀”功能以避免被检测到。新的恶意软件与Xsser、mRAT相关联,这些恶意软件在2014年底曾因监控香港民运人士的iOS和Android设备而成为头条新闻。
Lookout近日发布的研究报告说,xRAT使用的大多数指挥控制服务器都在betway必威体育官网 ,有的出现在香港。研究过程中,Lookout持续定期地从多个来源获取mRAT新的Android变体样本。根据检测结果,Lookout确定该木马最近几个月已经在Android运行,从样本被部署的频率来看,该恶意软件家族正在不断发展,并积极地被用于各种活动。
报告披露,来自mRAT和xRAT系列的样本具有几乎相同的代码结构,使用相同的解密密钥,共享某些启发式和命名约定等等。众多相似之处强烈地表明,mRAT和xRAT来自同一个开发者。
更令人震惊的是,研究人员发现xRAT包含“自杀功能”,被触发后,xRAT发出卸载管理命令前会自行清除其自我安装目录。Lookout的分析还指出,xRAT包含一个强大的文件删除模块,能够删除大部分设备或攻击者指定的文件。可以远程指示xRAT从SD Card上的某些目录中删除图像、音频文件等等。
报告提到,xRAT具有搜索微信和QQ通信数据的功能。据China Change 9月10日报导,xRAT将成微信和QQ的爆炸性新型间谍软件。
日前,互联网自由观察人士古河向海外中文媒体表示,这种新型的微信木马其实主要是针对海外人士开发的。“对于大陆民众来说,微信安装新型木马完全没有必要,因为它就是对你,我盯住你了,你知道又能怎么样?但是它对海外用户,它就不能这样子做,因为对海外这样一做以后,海外一些国家民众一起诉,一抓住信息,它就非常非常被动,国际影响会非常坏。所以它不能因为这个被海外一些政府抓住把柄,所以它采取版本升级以后,可以自动消除它的东西,或者软件,间接软件自动销毁的功能,主要针对海外。”
早前,多伦多大学公民实验室(The Citizen Lab)调查发现,微信包括很多隐藏的功能,可以审查和监控人的一举一动。去年12月,The Citizen Lab研究报告再次披露,微信使用了一种“一APP两制”的内容过滤机制,区别审查betway必威体育官网 和海外用户:微信自带的浏览器对betway必威体育官网 用户屏蔽了一系列网站,包括法轮功的网站及一些对中共持批判立场的新闻网站;而海外用户则可以在不收到任何安全浏览警告信息下进入这些网站。
对于新型病毒xRAT,古河评论说:“你看这些软件,它的版本是越来越大,我在半年前跟大家说,微信它就是一个聊天软件加远程控制软件的合体,只不过远程控制软件你看不到,你安装的时候一点信息看不到,所以你只要安装微信以后,手机上面就没有任何秘密,因为它有一个远程控制软件在后台,悄悄的运行,在它们的微信监控平台上,能够看到你手机屏幕,能够对你手机进行任意操作。”
古河表示,安装微信以后,手机上的其它一些软件,比如Telegram,即使有二步安全验证法也没有用,“只要你那部手机安装了微信,你登入Telegram以后,它在屏幕上直接可以看到你Telegram的内容,没有用,而且可以操作,删除等等,他们在这方面做得太厉害,不管几次升级。其实是它后台的木马功能一步一步加强,随着微信版本不断提高,这种对于他们监控的程度是越来越高。”
“他们把木马程式伪装成pdf的文件格式,当你点击以后,一点击就中招,在以前的电脑里面很常见,是一种很常见的注入木马的手法,如果有新的(木马)版本出现,当然它不会通知你,它会静默安装,悄悄的安装,完了以后你根本就不知道,但是你可以看到流量上面有显示,但是你根本不知道这个流量是哪个软件造成……没有办法防范。”
“因为在betway必威体育官网 大陆手机已经从基本硬件,再到软件,全面都受它们(中共)的控制,比如说像华为手机、中天手机,在它的系统里面,硬件里面都做一些手脚,民众根本没有办法防范,你要想防范,只有一种方法,多备几个手机,QQ和微信单独用一个手机。”古河说。
曾任汇丰银行资讯科技部副经理的单仲偕表示,betway必威体育官网 大陆的公安和国安,对微信和QQ的内容喜欢看什么都可以看什么,“所以大家都要小心,我奉劝一句,如果是大陆人就麻烦,他们不能不用微信和QQ,但是在外地betway必威体育官网 人不要用(微信和QQ)。”
责任编辑:傅美萱
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《betway必威体育官网 》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位betway必威体育官网 大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。