建站
咨詢
售后
建站咨詢
新聞中心
研究人員在俄羅斯銷售的便宜功能機(jī)中發(fā)現(xiàn)了預(yù)安裝的惡意軟件。
俄羅斯安全研究人員ValdikSS在俄羅斯銷售的4款低價功能機(jī)中發(fā)現(xiàn)了預(yù)安裝的惡意軟件。這四款功能分別是DEXP SD2810、Itel it2160、Irbis SF63和 F+ Flip 3。
研究人員發(fā)現(xiàn)許多功能機(jī)中含有一些用戶并不想要的功能，比如自動發(fā)送SMS消息、傳輸購買數(shù)據(jù)或手機(jī)信息，如IMEI、SIM卡IMSI等。
通過深入分析，研究人員發(fā)現(xiàn)了其中內(nèi)置的木馬惡意軟件可以發(fā)送付費(fèi)SMS信息給一些短號碼，其他設(shè)備中包含有發(fā)送收到的SMS消息給攻擊者控制的服務(wù)器的后門。
研究人員分析了功能機(jī)的固件，并搭建了一個2G基站來攔截和分析設(shè)備的通信。研究人員分析了5個型號的設(shè)備，其中Inoi 101不含有惡意軟件。下面是測試的設(shè)備和對應(yīng)的惡意行為：
?Itel it2160：該設(shè)備會傳輸設(shè)備型號、固件版本、語言、激活時間、基站ID(LAC/TAC)等信息到域名asv.transsion.com。研究人員還發(fā)現(xiàn)在該服務(wù)器上有一個面板包含有銷售的設(shè)備信息。
?F+ Flip 3：該設(shè)備會通過向+79584971255發(fā)送包含IMEI和IMSI消息的SMS消息來報告銷售信息。
?DEXP SD2810：研究人員發(fā)現(xiàn)雖然設(shè)備中并沒有安裝瀏覽器，但該設(shè)備仍然可以連接到GPRS。該設(shè)備還會發(fā)送sal、IMEI、IMSI等信息，并可以向互聯(lián)網(wǎng)C2打電話和執(zhí)行命令。此外，設(shè)備還會發(fā)送付費(fèi)SMS消息給從服務(wù)器獲得的短號碼。
?SF63：該設(shè)備也沒有安裝瀏覽器，但也會通過GPRS上網(wǎng)來通知遠(yuǎn)程服務(wù)器設(shè)備激活信息。該設(shè)備會發(fā)送手機(jī)號和在線注冊賬號給遠(yuǎn)程服務(wù)器，設(shè)備還會提取和執(zhí)行來自遠(yuǎn)程服務(wù)器的命令(hwwap.well2266.com)。
完整研究報告參見：https://habr.com/ru/post/575626/
本文翻譯自：https://securityaffairs.co/wordpress/121887/mobile-2/push-button-mobile-phones-malware.html如若轉(zhuǎn)載，請注明原文地址。
分享標(biāo)題：功能機(jī)中也有惡意軟件
分享網(wǎng)址：http://fisionsoft.com.cn/article/ccsgpjo.html
