[討論] 資安業者發現最難搞的Android木馬程式：幾乎無法移除

[Obb (有趣的世界)]

http://www.ithome.com.tw/itadm/article.php?c=80862

資安業者發現最難搞的Android木馬程式：幾乎無法移除

文/陳曉莉 (編譯) 2013-06-10

AndroidOS.Obad.a堪稱是最難搞的Android木馬程式，除了能自動傳遞簡訊並下載其他惡
意程式外，甚至無法被移除。它一在Android中產生作用，即會回傳各種資訊至遠端的伺
服器，包括MAC位址、電信營運商、電話號碼、IMEI、裝置帳號的可用金額、當地時間，
以及有否取得裝置管理權限等。
資安業者卡巴斯基實驗室（Kaspersky Lab）最近發現 一支堪稱是最難搞的Android木馬
程式，這支有多重功能的木馬程式除了能自動傳遞簡訊並下載其他惡意程式外，甚至無法
被移除。

此一木馬程式被命名為AndroidOS.Obad.a，它在DEX檔案中的字串都是加密的，而且程式
非常混亂與模糊，它會自動傳遞簡訊到收取高費率的號碼，也能下載並安裝其他的惡意程
式，或是透過藍牙傳至其他裝置，並能遠端執行命令。

卡巴斯基實驗室的安全專家Roman Unuchek表示，雖然惡意程式的作者通常會以複雜的程
式碼來閃躲惡意程式專家的查緝，但在行動惡意程式中，很少看到像AndroidOS.Obad.a這
麼會隱藏的。

AndroidOS.Obad.a的作者除了利用DEX2JAR軟體中的漏洞，以及Android作業系統中處理
AndroidManifest.xml檔案的漏洞，還利用了Android作業系統中尚未被揭露的臭蟲，除了
墊高分析該木馬程式的困難度外，它所引進的惡意程式不但可擴張至具備裝置管理員權限
，而且不會出現在具管理員權限的應用程式列表中，使得這些惡意程式無法被移除，最後
，AndroidOS.Obad.a完全不需要介面就能在背景模式中默默運作。

AndroidOS.Obad.a一在Android中產生作用時，即會回傳各種資訊至遠端的伺服器，包括
MAC位址、電信營運商、電話號碼、IMEI、裝置帳號的可用金額、當地時間，以及有否取
得裝置管理權限等。

Unuchek說，當惡意程式執行權限擴充時，該木馬程式會鎖定螢幕約10秒，而且通常發生
在裝置已連結免費Wi-Fi或開啟藍牙功能時，一旦建立了對外連結，AndroidOS.Obad.a就
會複製自己與其他的惡意程式，然後傳送給附近的裝置，螢幕的鎖定應該是用來避免使用
者發現這些異常的活動。

卡巴斯基實驗室已將Android裝置管理員漏洞的相關資訊提交給Google，並指出雖然
AndroidOS.Obad.a功能強大且非常精細，不過它並不普遍，雖然它嘗試透過Wi-Fi與藍牙
進行散布，但只有不到0.15%的比例安裝了相關的惡意程式。（編譯/陳曉莉）



※ 引述《Ch1oe (Chloe)》之銘言：
:   剛剛手機設回原廠
:   可是發現 在電腦google play下載的東西 沒辦法下載到手機
:   請問是google的問題嗎?
:   還是我手機的問題呢?
:   (ps.手機還是沒聲音 看來要拿去修了 不過防毒還是要裝阿 大家小心!!!)
: ※ 引述《Ch1oe (Chloe)》之銘言：
: :   昨天下載了一款 對岸的遊戲 小鳥爆爆
: :   http://0rz.tw/KpQmt
: :   本來還覺得不錯玩
: :   但這一兩天 一直手機出現怪事
: :   瀏覽器 出現一個女生的頭的連結器
: :   然後手機桌面 莫名奇妙出現兩個我未曾玩過的遊戲捷徑
: :   開機時 居然還有限制級的廣告
: :   這些我還不以為意
: :   但就在剛剛 我玩小遊戲時 聲音突然沒有了
: :   也就是手機沒辦法撥放音樂 音效了 怎麼調都沒用
: :   但是插耳機 卻還可以聽
: :   請問一下 這也是中毒的現象嗎
: :   重灌,會變好嗎?
: :   (PS.真的好麻煩喔!!!)

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.34.19.245
※ Obb:轉錄至看板 AntiVirus                                        06/10 15:42
→ yao:有掃毒軟體嗎? @@
推 Knightaco:好像很厲害
推 wumins:有聽過一種說法,一些病毒其實是防毒廠商偷偷釋出的
→ e1q3z9c7:刷機也刷不掉嗎？
→ Obb:藍牙不要開 ... 感染途徑是藍牙...
推 eaden:要透過藍芽傳檔也要先經過同意吧？
→ Kreen:當然是防毒廠商寫的阿，不然賺啥XD
→ bitlife:防毒廠商只要公佈漏洞就夠了,真自己寫散佈就要確保不會被
→ bitlife:實際寫的人勒索反咬.這算是可致倒閉的大醜聞,寫的員工本身
→ bitlife:已犯罪,還擔心多加一條嗎?
推 no24:某中國防毒這樣做過 還不是活的好好的
→ solomn:只有中國會這樣搞吧
→ solomn:其他外國防毒公司沒必要這樣做
→ solomn:網路上已經太多人在開發病毒了，防都防不完
→ bitlife:中國的Great Firewall及其相關軟硬體本身就是超級病毒,官
→ bitlife:方帶頭搞,當然沒事 XD
推 cs853:有人知道unuchek怎麼讀嗎
→ kreites:屋怒妾可(.......?)
推 liangh: 刷機也沒辦法解決，連家用wifi下的手機 都會去攻擊...
推 liangh: android資安訊息一直都沒在更新