尊敬的用户:
您好!
趋势科技中国在此通知您:
请密切关注安卓木马ANDROIDOS_OBAD
趋势科技发现会隐身的安卓木马ANDROIDOS_OBAD,该木马可通过论坛、Wi-Fi以及蓝牙等方式传播,会攻击安卓系统漏洞,一旦安装成功将会拥有设备管理员的权限,黑客将可完全掌控感染手机,肆意窃取手机信息、订购高额付费服务,并可能操控手机下载更多恶意软件。请用户密切关注。
病毒家族名称:ANDROIDOS_OBAD
类似病毒名称:ANDROIDOS_JIFAKE
恶意行为:
ANDROIDOS_OBAD具备“隐形”以及“防止被移除”的功能,当用户启动该木马后,会被要求授予手机root以及设备管理员等权限,使用者若不同意,只要开启设备就会不停跳出要求用户同意的窗口;一旦取得手机的设备管理员权限,它可以在手机桌面和设备管理员管理画面上隐藏且无法被删除,在未解除管理员权限的情况之下,用户或是信息安全软件将无法清除该木马程序。
图一:ANDROIDOS_OBAD木马程序一旦被安装,
将会不停发送要求使用者同意其取得设备管理员的信息。
图二:ANDROIDOS_OBAD木马程序一旦取得手机的设备管理员权限,
可自行隐藏,使一般使用者无法察觉,降低其遭删除的可能性。
一种新的模糊技术:
该应用的Dalvik代码使用了一种新的模糊处理方式:几乎每一个类文件都有独特、嵌入式混淆的解密程序。这意味着当应用运行时,每个字符串和函数的调用必须先进行解密。加密代码的某些部分(如字符串常量)会被加密多次。目前的反编译器不能正确分析执行顺序。
经分析发现的其它恶意行为:
l
隐藏桌面启动器,并作为具有最高优先级的后台服务运行。
l
自动尝试打开Wi-Fi连接,并连接到远程服务器上(http://www.{BLOCKED}ofox.com/
load.php)。
l
收集用户的联系人,通话记录,短信收件箱和已安装的应用。
l
下载、安装和卸载应用(以root权限运行,可以在用户不知情的情况下进行)。
l
通过蓝牙向其它手机散播恶意软件。
处理措施:
针对此类木马,趋势科技已在Google Play上发布免费工具“Hidden
Device Admin Detector app”,可协助使用者解除被占用的手机管理员权限,一旦使用者完成解除操作后,PC-cillin 2013及趋势科技移动安全软件将可协助清除此类木马。
l
免费Hidden Device Admin Detector app下载网址:
https://play.google.com/store/apps/details?id=com.trendmicro.mtrt.hiddenDAcleaner
l
PC-cillin 2013免费试用版:
http://www.trendmicro.com.cn/pccillin/index.html
l
趋势科技移动安全软件免费版:
http://www.trendmicro.com.cn/pccillin/mobile-security-for-android.html
趋势科技相关blog:
http://blog.trendmicro.com/trendlabs-security-intelligence/cybercriminals-improve-android-malware-stealth-routines-
with-obad/
http://blog.trendmicro.com/trendlabs-security-intelligence/detecting-hidden-administrator-apps-on-your-device/
|