site logo: ept.kan.center

微信新型木馬蔓延 會執行「自殺」避開偵測

恶意软件指挥服务器在中国的分布图。(Lookout公司网站截图)

人氣: 13090
【字號】    
   標籤: tags: , ,

【大紀元2017年09月16日訊】(大紀元記者易如、付文萱採訪報導)8月31日,智能手機安全軟件公司Lookout發布了一份研究報告。報告顯示,該公司發現了一種名為xRAT的新型移動木馬,這種木馬具有廣泛的數據收集功能,並且能夠遠程運行「自殺」功能以避免被檢測到。新的惡意軟件與Xsser、mRAT相關聯,這些惡意軟件在2014年底曾因監控香港民運人士的iOS和Android設備而成為頭條新聞。

報告說,xRAT使用的大多數指揮控制服務器都在中國,有的出現在香港。研究過程中,Lookout持續定期地從多個來源獲取mRAT新的Android變體樣本。根據檢測結果,Lookout確定該木馬最近幾個月已經在Android運行,從樣本被部署的頻率來看,該惡意軟件家族正在不斷發展,並積極地被用於各種活動。

報告披露,來自mRAT和xRAT系列的樣本具有幾乎相同的代碼結構,使用相同的解密密鑰,共享某些啟發式和命名約定等等。眾多相似之處強烈地表明,mRAT和xRAT來自同一個開發者。

更令人震驚的是,研究人員發現xRAT包含「自殺功能」,被觸發後,xRAT發出卸載管理命令前會自行清除其自我安裝目錄。Lookout的分析還指出,xRAT包含一個強大的文件刪除模塊,能夠刪除大部分設備或攻擊者指定的文件。可以遠程指示xRAT從SD Card上的某些目錄中刪除圖像、音頻文件等等。

報告提到,xRAT具有搜索微信和QQ通信數據的功能。據China Change9月10日報導,xRAT將成微信和QQ的爆炸性新型間諜軟件。

15日,互聯網自由觀察人士古河向大紀元表示,這種新型的微信木馬其實主要是針對海外人士開發的。「對於大陸民眾來說,微信安裝新型木馬完全沒有必要,因為它就是對你,我盯住你了,你知道又能怎麼樣?但是它對海外用戶,它就不能這樣子做,因為對海外這樣一做以後,海外一些國家民眾一起訴,一抓住信息,它就非常非常被動,國際影響會非常壞。所以它不能因為這個被海外一些政府抓住把柄,所以它採取版本升級以後,可以自動消除它的東西,或者軟件,間接軟件自動銷毀的功能,主要針對海外。」

早前,多倫多大學公民實驗室(The Citizen Lab)調查發現,微信包括很多隱藏的功能,可以審查和監控人的一舉一動。去年12月,The Citizen Lab研究報告再次披露,微信使用了一種「一APP兩制」的內容過濾機制,區別審查中國和海外用戶:微信自帶的瀏覽器對中國用戶屏蔽了一系列網站,包括法輪功的網站及一些對中共持批判立場的新聞網站;而海外用戶則可以在不收到任何安全瀏覽警告信息下進入這些網站。

對於新型病毒xRAT,古河評論說:「你看這些軟件,它的版本是越來越大,我在半年前跟大家說,微信它就是一個聊天軟件加遠程控制軟件的合體,只不過遠程控制軟件你看不到,你安裝的時候一點信息看不到,所以你只要安裝微信以後,手機上面就沒有任何祕密,因為它有一個遠程控制軟件在後台,悄悄的運行,在它們的微信監控平台上,能夠看到你手機屏幕,能夠對你手機進行任意操作。」

古河表示,安裝微信以後,手機上的其它一些軟件,比如Telegram,即使有二步安全驗證法也沒有用,「只要你那部手機安裝了微信,你登入Telegram以後,它在屏幕上直接可以看到你Telegram的內容,沒有用,而且可以操作,刪除等等,他們在這方面做得太厲害,不管幾次升級。其實是它後台的木馬功能一步一步加強,隨著微信版本不斷提高,這種對於他們監控的程度是越來越高。」

「他們把木馬程式偽裝成pdf的文件格式,當你點擊以後,一點擊就中招,在以前的電腦裡面很常見,是一種很常見的注入木馬的手法,如果有新的(木馬)版本出現,當然它不會通知你,它會靜默安裝,悄悄的安裝,完了以後你根本就不知道,但是你可以看到流量上面有顯示,但是你根本不知道這個流量是哪個軟件造成……沒有辦法防範。」

「因為在中國大陸手機已經從基本硬件,再到軟件,全面都受它們(中共)的控制,比如說像華為手機、中天手機,在它的系統裡面,硬件裡面都做一些手腳,民眾根本沒有辦法防範,你要想防範,只有一種方法,多備幾個手機,QQ和微信單獨用一個手機,這個手機裡面,其它什麼聊天軟件都不要安裝。這個手機裡面絕對不能安裝其它的國產聊天軟件,最好連國產輸入法都不要安裝。大陸民眾只能採取被動的辦法來防範,其他沒有什麼好的辦法。」古河說。

曾任滙豐銀行資訊科技部副經理的單仲偕向大紀元表示,中國大陸的公安和國安,對微信和QQ的內容喜歡看什麼都可以看什麼,「所以大家都要小心,我奉勸一句,如果是大陸人就麻煩,他們不能不用微信和QQ,但是在外地中國人不要用(微信和QQ)。」

責任編輯:劉毅

評論
2017-09-16 6:46 PM
Copyright© 2000 - 2016   大紀元.