雖然很多人對8月2日爆發(fā)的超級手機(jī)病毒“蝗蟲”感知并不是很強(qiáng)烈,但是就是這款病毒感染了50萬臺手機(jī),并且覆蓋了北上廣深四個大城市,如果不是警方和運營商的及時屆入,相信會有更大的感染量,那么這款病毒究竟是怎樣的呢,我們一起來還原一下。
超級手機(jī)病毒“蝗蟲”在手機(jī)上的直接體現(xiàn)為叫“XX神器”的圖標(biāo),很有意思的是在七夕節(jié)當(dāng)天出現(xiàn),肯定成為了很多人臆想的最好方式,誘導(dǎo)用戶點擊,而一旦點擊,就會被感染,之后他會讀取你通訊錄上的所有聯(lián)系人,挨個發(fā)短信傳播,而且會將你的聯(lián)系人名單和短信信息打包發(fā)送至一個設(shè)置好的郵箱,因為用戶通訊錄中的人都是對機(jī)主信任度很強(qiáng)的,又是在七夕這個敏感的節(jié)日,天時地利人和,才導(dǎo)致大規(guī)模爆發(fā)。
可以說,這款木馬的作者真的是深諳互聯(lián)網(wǎng)營銷之道!所幸的是運營商及時對短信內(nèi)容做了屏蔽處理,國內(nèi)知名的殺毒廠商如360,瑞星、騰訊等都第一時間行動有針對性地支持對該木馬的查殺,才沒有造成更大的危害。而這個造成重大安全事故的“罪魁禍?zhǔn)?rdquo;竟然只是一個19歲的的大學(xué)生。
通過內(nèi)部消息,其實早在7月28日,360的安全專家就全網(wǎng)掃描中首先發(fā)現(xiàn)這個手機(jī)程序樣本,該樣本具備了木馬雛形,但是并沒有發(fā)現(xiàn)有讀取通訊錄和發(fā)送信息等功能,所以看似并不具備大規(guī)模擴(kuò)散的能力,360安全中心將其列為常規(guī)監(jiān)控。
而在8月1日下午,該木馬程序作者完成了最終版本的制作,并上傳到了網(wǎng)上,因為傳播時間較短,所以并沒有大面積傳播。
而到了8月2日早上的時候,該木馬開始大量傳播,傳播速度呈幾何基數(shù),非常快。有多家電視臺記者和公安部門直接電話詢問360的安全專家,專家分析木馬樣本后發(fā)現(xiàn),該木馬安裝后會將信息回傳到一個手機(jī)號,同時短信信息回傳到一個QQ郵箱,手機(jī)號和QQ郵箱都指向了湖南。進(jìn)一步分析確認(rèn)了其疑似為中南大學(xué)的學(xué)生。360安全中心隨機(jī)向山東、北京等地的公安機(jī)關(guān)通報的相關(guān)信息。深圳警方向山東公安機(jī)關(guān)需求線索支持,山東公安機(jī)關(guān)隨機(jī)將360提供的信息通報給了深圳警方,幫助深圳警方鎖定了嫌疑人。
8月2日晚16:00左右,深圳警方抓獲嫌疑人。
8月3日,三大運營商短信網(wǎng)關(guān)緊急關(guān)閉了該短信的傳送,并且承諾補(bǔ)償受到病毒影響的用戶的資費損失。
病毒作者也承認(rèn),自己通過教程邊學(xué)邊做,為了證明自己的實力,弄出了這個病毒,雖然沒有太高的技術(shù)含量,但是所發(fā)送的詐騙短信極具迷惑性,并且毫無忌憚的的向所有通訊錄聯(lián)系人發(fā)送。大大增強(qiáng)的傳播力。如果運營商和警方?jīng)]有及時屆入,很容易發(fā)生大面積的傳播。
很多人說用iOS,安全性能就會大大提高,不可否認(rèn),因為APPLE Store確實可以屏蔽不安全的應(yīng)用,但是對于黑客來說,想要攻破也是很輕松的,只是Android的用戶更廣,他收到的利益也會更廣,畢竟iOS用戶在中國還是少數(shù),很多黑客就瞄準(zhǔn)的是iOS用戶,而且?guī)缀跏前侔l(fā)百中,因為不僅不容易被發(fā)現(xiàn)而且還有更大的收益。
360的萬仁國也表達(dá)了相同的意見,因為這個19歲的孩子竟然留下了自己的電話號碼和QQ郵箱,而且還大面積的傳播,唯恐天下不知這個病毒是我做的,可以料定一定是個“菜鳥”。
他竟然在做“XX神器”過程中遇到困難,無奈之下竟在論壇發(fā)帖求助,被網(wǎng)友挖出原帖如下圖:
從這個帖子中,我們可以分析出,李某應(yīng)該是長期混跡于黑產(chǎn)圈,對一些木馬是有所研究的,但是技術(shù)應(yīng)該是很低級……
上圖是被反編譯后的“XX神器”源碼,李某的郵箱和密碼,甚至qq號碼,手機(jī)號碼,都是明碼顯示出來。而這些信息也被360、騰訊、瑞星等知名殺軟第一時間提交給了公安機(jī)關(guān),對抓捕李某起到了關(guān)鍵性的作用。
從這個事件也反映了目前的安全威脅新形勢,隨著手機(jī)的流行,手機(jī)端的病毒、木馬和漏洞攻擊如今已經(jīng)全面爆發(fā),由于手機(jī)與用戶的隱私、財產(chǎn)的深度綁定,所以未來影響會更大。
“XX神奇”木馬的制作者并沒有制造木馬牟利,技術(shù)水平也不高,傳播生命也相當(dāng)短,卻造成了木馬的大面積擴(kuò)散和大量用戶隱私數(shù)據(jù)的泄露。由于安卓的開放、開發(fā)工具的成熟、互聯(lián)網(wǎng)上信息交流的方便,也讓病毒木馬制作門檻越來越低,這些都客觀上造成了未來手機(jī)安全威脅的越來越大。