第三媒体软件中心软件网络资讯互联网资讯 → 手机管家提醒 “脏牛”漏洞本地提权为恶意推广留后门 TTL

手机管家提醒 “脏牛”漏洞本地提权为恶意推广留后门

上传:非雾非仙     来源:信息存储服务     日期:2017-9-29

[摘要]  
   如今,各类资讯APP已经能够满足日常获取信息的需求,大家早已对运营商提供的手机报等增值订阅服务不再感兴趣。然而这类短信订阅服务却可能成为恶意软件实施攻击的手段
 
[正文]    

   如今,各类资讯APP已经能够满足日常获取信息的需求,大家早已对运营商提供的手机报等增值订阅服务不再感兴趣。然而这类短信订阅服务却可能成为恶意软件实施攻击的手段。近日,国际知名安全厂商发现了一款新恶意软件ZNIU,利用“脏牛”(DirtyCow)安全漏洞获取设备的权限,后台自动订阅增值服务,给用户带来了资费消耗,已波及中国、美国、日本、加拿大和印度等全球40多个国家,截至目前5000多位用户受到影响。

  “脏牛”CVE-2016-5195漏洞是在Linux内核存在九年的提权漏洞。那么恶意软件是如何利用“脏牛”进行攻击的呢? 腾讯安全反病毒实验室联合移动安全实验室,基于国际领先恶意样本分析能力以及强大的移动安全大数据能力,收集批量恶意样本,并对其演变趋势、传播渠道和影响范围做了深入分析。据研究发现,利用“脏牛”漏洞攻击的恶意应用从今年4月份就开始出现,主要以色情小游戏为主,并一直保持着版本变化和更新。

  为了保护用户手机不受影响,腾讯手机管家依托自研杀毒引擎TAV,对类似恶意程序实现精准查杀,例如“**初体验”色情应用,其病毒特征在于私自发送短信定制扣费业务,删除回执短信,给用户造成资费消耗和隐私泄露。

(图:腾讯手机管家精准查杀短信定制扣费类恶意程序)

  国内的用户如果不慎安装了包含恶意样本的色情APP,应用在运行时会自动与C&C服务器(远程命令与控制服务器)进行通信,自动收集用户的设备信息,并形成两种攻击形式:其一,恶意应用发送SP订阅短信给用户带来资费消耗。需要注意的是,该恶意软件会后台查询短信发送箱,当SP扣费短信发送成功后,自动删除回执短信,避免被用户发现。其二,恶意样本利用“脏牛”漏洞进行提权,为潜在攻击留下后门或直接植入恶意推广子包,疯狂的弹出广告,引诱用户点击下载安装应用,获取推广费用。

(图:恶意程序后台提权,自动订阅SP扣费服务)

  手机端的木马病毒和恶意程序呈现出隐蔽性的特征,让用户在毫无察觉的情况下中招。对此,腾讯手机管家安全专家杨启波建议,一方面,用户不要从非正规的应用市场和网页下载安装应用,通过应用宝等正规渠道下载手机软件,确保手机应用的绿色安全;

  另一方面,用户需要养成借助安全软件防护手机的习惯,使用腾讯手机管家等安全软件,定期给手机进行体检和病毒查杀,并及时更新病毒库,实时检测手机设备的网络环境、系统漏洞、病毒木马、支付环境、账号保护、隐私保护等方面的安全。当用户不小心下载病毒软件时,会收到腾讯手机管家的风险项提醒,及时停止安装操作,避免手机被植入木马病毒,享受更安全的手机使用环境。

   (新闻稿 2017-09-29)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:宗宁: 消费意识 天猫国际引领中国一亿中产消费升级
   下一篇:移动公证参与互联网法院多元纠纷解决机制研讨会
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  5.15惊艳来袭!匠子的华为天猫超品日你喜欢哪款?
2  佳能微单: 圈粉无数的佳能微单M100 小巧机身大大功能
3  华硕笔记本: 工艺精湛 华硕商用PU404毫厘之间尽显匠心
4  荣耀MagicBook星云紫开启预售,引领PC行业新潮流
5  轻薄时尚纵横职场 华硕商用PU404天猫商城618年中狂欢
6  佳能微单M100轻松拍出好照片 一款“绅士”相机
7  旅游爱好者的一款微单 佳能微单M50助力精准拍摄
8  消费者好评如潮,599元全面屏荣耀畅玩7开启放量购
9  佳能微单M50“拍摄搭档”,助力收获双份美丽!
10  三星笔记本劲爆直降1200元,强势打响京东618第一炮!
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·当世界杯邂逅父亲节,苏宁智能数码618礼献父爱!
·传统制造迎“黑科技”,金蝶KIS引领行业创新!
·助推人工智能发展 东南大学与联想达成战略合作协议
·Winchain重磅登陆OKex交易所,用区块链重塑彩票生态
·WiFi万能钥匙安全险上线1000天:单次保额翻倍!
·电视淘宝携手海信,解锁观赏世界杯的正确姿势!
360儿童手表销量暴涨,618不只是成人的购物狂欢节
  ·历经53天生死考验 中兴涅槃重生再出发
·俄罗斯世界杯盛宴拉开帷幕 小米小爱同学开启全新玩法
·世界杯优酷撒五场红包雨,拉动移动端日新用户暴增160%
·掌控一手资讯的UC,看见了更广阔的世界杯赛场!
·跨境日淘年中消费趋势报告 日本潮流时尚是日淘新特征
·智能媒体大脑 支撑优酷世界杯“高清、流畅、零延时”