新型Android恶意软件可对手机造成物理损坏

由于最近加密货币价格大幅上涨,无论是黑客还是网站管理员都在越来越多地使用基于JavaScript的挖矿脚本,通过利用访客PC的CPU能力来挖掘比特币或其他加密货币。

就在上周,AdGuard的研究人员发现,一些流行的视频流站点,包括openload,Streamango,Rapidvideo和OnlineVideoConverter都利用了访客的CPU来挖掘Monero加密货币。

现在,俄罗斯网络安全公司卡巴斯基实验室的研究人员发现了一个潜伏在假冒反病毒和色情应用中的新型Android恶意软件,它能够执行大量的恶意活动 - 包括挖矿和分布式拒绝服务(DDoS)攻击。

这款木马被称为Loapi,可以在一段时间内执行大量恶意活动,以至于感染后的两天内就会导致手机电池突出。

Loapi有一个模块化的架构,可以进行各种恶意活动,包括挖掘门罗币,发动DDoS攻击,展示固定广告,重定向网页流量,发送短信,下载和安装其他应用程序等。

2天销毁一部Android手机

研究人员称,Loapi背后的黑客与2015年Android恶意软件Podec有关。他们通过第三方应用程序商店和在线广告发布恶意软件。

卡巴斯基博客中的屏幕截图显示,Loapi伪装成了AVG,Psafe DFNDR,卡巴斯基实验室,诺顿,Avira,Dr. Web和CM Security等至少20种成人应用和合法防病毒软件。

安装后,Loapi会循环弹出窗口要求用户授予“设备管理员”权限,直到受害者点击“是”,拥有设备管理员权限的应用与使用者的权限相当。

卡巴斯基研究人员认为,这样的高权限也会让Loapi沦为监控应用,尽管他们还没发现相关的情况。

Loapi的自我保护

研究人员还表示,恶意软件通过自行锁屏和关闭手机窗口阻止用户撤销设备管理员权限。

Loapi会与命令和控制(C&C)服务器进行通信,包括广告模块,SMS模块和挖掘模块,网页爬虫和代理模块,以便在受感染的设备上执行不同的功能。

Loapi会把用户安装的杀毒软件列为病毒,它会不断地弹出卸载窗口,直到用户卸载。

幸运的是,Loapi未能通过Google Play商店审核,所以从官方商店下载应用的用户不会受到影响。

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2017-12-21

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏安恒信息

【连载】2016年中国网络空间安全年报(三)

2016年中国网络空间安全年报 1.3. 站点安全事件分析 2016年国内依旧有部分重要站点被黑,出现此类事件意味着站点已被黑客成功入侵,相关站需要及时清除...

31160
来自专栏FreeBuf

爆料 | 安卓“间谍门”事件愈演愈烈,又一家中国公司被曝在300万台安卓设备中植入rootkit

今年11月15日左右,美国多家媒体爆料上海广升的固件OTA方案存在后门,其固件会每隔72小时就把你所有的短信内容、联系人等都发送到中国服务器,这种软件监视用户去...

21770
来自专栏黑白安全

法律禁止默认密码 “admin”,“无意入侵”没那么容易了

据 techcrunch 报导,前几日,加州通过了一项法律,2020 年之后禁止在所有新的消费电子产品中使用 “admin”、“123456” 和经典的 “pa...

13610
来自专栏*坤的Blog

史融资2.5亿的“自主国产”红芯浏览器,其实是个套壳Chrome

今天早上看到朋友发的浏览器图片,感觉很好奇,然后就看了下,感觉文章还不错,就转发了下,然后下载浏览器着实花了不小心思,最后文末添加了红芯浏览器转存在蓝奏云盘的下...

13120
来自专栏FreeBuf

揭秘盗取“羊毛党”比特币的钓鱼攻击事件 | 一例C2服务器跟踪分析报告

1 概述 行文之前先界定两个概念。 羊毛党,指关注与热衷于“薅羊毛”的群体,是指那些专门选择企业的营销活动、广告投放等,以低成本甚至零成本来换取高额奖励的人。早...

56170

为什么网络安全很重要?

随着互联网的发展和计算机网络的迅速增长,网络安全已成为企业考虑的最重要因素之一。像微软这样的大企业正在设计和构建需要防御外来攻击的软件产品。

57830
来自专栏区块链

快快改密码!14亿账号密码数据库泄露

点击下方“关键字”,查看更多精彩内容 现在无论是网购还是微信登录都需要注册账户名和设置密码,而相应我们的一些个人资料、手机号甚至是银行卡账户都需要与账户进行绑定...

66990
来自专栏郭耀华‘s Blog

易客——无线点餐系统

易客——无限点餐系统 ? 项目地址 https://github.com/guoyaohua/yike 宣传视频 http://v.youku.com/v_sh...

52750
来自专栏blackpiglet

如何使用 iPhone 刷公交卡

  苹果手机很早就已经有了 NFC 功能,但是只能用于 Apple Pay,对其他应用不开放,这让我时常有 “我要这铁棒有何用” 的感慨,不过现在终于有了点变化...

10920
来自专栏钱塘大数据

没网络也能支付?揭开支付宝和微信付款码的秘密

移动支付现在非常的普及,说夸张点,连乞丐都支持扫码收钱了。我们最常用的支付宝和微信支付相信已经有非常多的用户在使用了,因为确实非常方便,出门不需要携带那么多现金...

1.1K80

扫码关注云+社区

领取腾讯云代金券