欢迎光临
我们一直在努力

DressCode Android恶意软件已波及Play Store四十多款应用

一个名叫DressCode的新Android恶意软件家族,能够利用代理攻击企业内部网络、并窃取此前曾被认为是安全的服务器信息。该恶意软件取名自数不清的装扮类游戏,但开发者多不知DressCode被作者暗藏了恶意代码。安全公司Check Point发现,该威胁已涉及Google Play Store上超过40余款应用,另有400多款类似应用在通过第三方应用市场传播。

DressCode从今年4月起就登上了Play Store,但在Check Point的指正下,Google已经介入并移除了相关应用。

根据Google Play的官方数据,DressCode应用的感染量在50万到200万之间,而其中比较成功的单款app的传播量,就有10万到50万左右。

从技术层面上分析,DressCode恶意软件所包含的恶意代码,会劫持被感染的设备并连接至一个僵尸网络。

该恶意软件会扮演成一个信标,然后持续地与僵尸网络的命令控制(C&C)服务器通讯。在需要下达指令的时候,服务器端只要ping一下肉鸡设备就可以执行了。

值得一提的是,该恶意软件还利用了SOCKS代理来掩藏与C&C服务器之间的通信,甚至允许僵尸网络操控者突破防火墙访问企业内部的深层网络,窃取信息或提升自己的访问权限。

[编译自:Soft Pedia]

未经允许不得转载:陈丹的博客 » DressCode Android恶意软件已波及Play Store四十多款应用

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址