cover_image

每周典型移动恶意APP安全监测报告--“Android恶意扣费类病毒”篇（2018-10-29-2018-11-04）

国家互联网应急中心CNCERT
2018年11月08日 08:59

以下文章来源于ANVA反病毒联盟 ，作者ANVA

ANVA反病毒联盟 .

中国反网络病毒联盟，英文全称为“Anti Network-Virus Alliance of China”。2009年7月7日，依托国家互联网应急中心（CNCERT/CC）成立。

图片

2018年第10月29日至11月04日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现13个恶意扣费类的恶意程序变种，恶意程序在用户未知情的情况下，私自给指定SP号码发送订购短信，消耗用户手机话费，该类恶意程序具有传播广、危害大的特点，对用户的手机安全和资金财产造成严重的威胁。

01

Android恶意扣费类病毒常见的恶意行为

1）该类恶意程序主要是采用暗扣或明扣的方式进行操作，明扣是采用不明显提示，采用隐藏、模糊的手段，诱骗用户进行支付，暗扣是没有任何提示的情况下进行支付，明扣主要采用支付宝或微信支付，暗扣主要采用发送SP扣费短信或访问WAP业务链接，订购某包月业务。

2）恶意程序会私自上传用户手机号码、IMEI码、IMSI码等固件信息到服务器，请求获取SP号码和指定短信内容，然后私自发送SP短订短信，订购某收费业务。

3）恶意程序会私自拦截或屏蔽运营商的回执短信，并自动回复确认订购短信息，并私自删除用户短信息；

4）恶意程序会私自下载其他恶意程序，创建桌面快捷键，诱骗用户点击下载安装，频繁推送大量banner广告、通知栏广告、插屏广告、全屏广告，以及在屏幕左侧常驻应用入口图标的广告。

02

Android恶意扣费类病毒本周样本

2.1 本周发现的Android恶意扣费类病毒变种文件MD5、程序名称、安装图标信息分别如下:

序号程序MD5程序名称程序安装图标
13E577157C0AE9BB5E827E89A01465298全民射水果

图片

26BF40D9A4C9C9820E54E9DDD936407A6Lutube

图片

36F6EA4B849E4D7C1B8BFE0AD8EBB1727浴室女神

图片

47C450E9FF4761876969462BA6FC1A74Fohsushi

图片

58E83ED5F7B19F2326C9706DC113789B5风驰汤姆猫

图片

61535DE2DAF83D4F56ABA7562B92156D3NihonCam

图片

74289F48BA573D55885DA0EFE6134B93F仙战西游

图片

806202DDB7AB38C92488E974CAC19717A先锋影音

图片

9A50C81496C37CF968848A7A1D6F8A04D激情福利社

图片

10C2067DE0E0D65A4179D32E505CA1EAB7水果忍者大乱斗

图片

11D237214417D3EC573AB5091322425F2F愤怒的小鸟

图片

12E7F1CF7BBF79D214B487588832FBF7B6蓝灯

图片

13F2BAB89F61FCD2BCA4A9F1F6F9BEB66B娃娃机

图片

2.2 本周发现的Android恶意扣费类病毒涉及的用于“恶意扣取用户话费的SP号码”如下：

序号SP服务号码
1106912114000373087
21065890010
310690999166688
4106901332942
51065890070
6106912114516416
710658077696636
8106912114516412
91065800886839
1010658999
1112114516410
1210659000
1310690579717
1411802115100

各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn



网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网协会反网络病毒联盟（ANVA）主持并建设，以方便企业共享威胁信息为出发点，以建立网络安全纵深防御体系为目标，汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据，建立公开透明、公平公正的信息评价体系，利于各企业获得想要的数据，激励企业贡献有价值的数据，促进信息共享的发展，遏制威胁信息在网络中的泛滥。


继续滑动看下一个
国家互联网应急中心CNCERT
向上滑动看下一个