您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

黑客大神告诉你,不可删除的广告软件

时间:2020-07-20 12:03:01  来源:  作者:
黑客大神告诉你,不可删除的广告软件

 

 

概述:广告是最大、最快、最广泛的信息传递媒介,广告能激发和诱导消费,广告的反复渲染、反复刺激,也会扩大产品的知名度。一个公司要想让一个产品达到最好的效益,必须花大量的成本投放大量的广告,这就促使了以投放广告来获取利益的产业链的形成。推广广告软件也应运而生,虽然一直以来各大安全厂商对软件的审核非常的严格,但是攻击者会使用各种手段躲避安全厂商的检测,从而借助移动软件平台大量向外推广。

我们在日常使用手机的过程中可能常常会受到智能手机上未知来源的广告的侵扰。这些未知来源的广告可能在用户未购买手机设备之前就已嵌入到系统应用或系统库中,用户根本无法删除。

广告软件通过以下两种方式嵌入到设备中将不可删除:

  1. 该恶意软件获得了设备的root用户访问权限,并在系统分区中安装了广告软件。
  2. 用于显示广告(或其加载程序)的代码已经预安装到用户设备的系统应用或库中。

其中有以下系统应用中嵌入了广告软件:

 

(一)htmlViewer系统应用

HTMLViewer是系统自带的HTML浏览器,进入到手机系统App目录,可看到HTMLViewer应用目录。

黑客大神告诉你,不可删除的广告软件

 

图1-1系统APP目录

该系统应用程序中包含Sivu木马。恶意软件包含两个模块:

  1. 第一个模块可以在设备上使用root权限执行shell命令。
  2. 第二个模块可在其他窗口顶部和通知中显示广告。

(1)该应用的asset目录下包含两个jar文件(实际为apk文件)分别对应着该恶意软件的两个功能模块。

黑客大神告诉你,不可删除的广告软件

 

图1-2 asset目录下两个恶意模块

(2)程序首先根据判断条件从服务器下载jar文件或从asset目录下获取jar文件并加载。

黑客大神告诉你,不可删除的广告软件

 

图1-3 获取jar文件

(3)加载F6.jar文件,该程序具有从服务器下载广告并在屏幕应用程序顶部显示广告的功能。

请求服务器并下载广告:

黑客大神告诉你,不可删除的广告软件

 

图1-4 下载广告

检测是否可以在屏幕应用程序顶部显示广告:

黑客大神告诉你,不可删除的广告软件

 

图1-5 检测是否可在屏幕应用程序顶部显示广告

黑客大神告诉你,不可删除的广告软件

 

图1-6 显示广告

(4)加载g10.jar文件,该程序能够对用户设备进行远程控制:

静态控制用户设备,它的功能包括安装,卸载和运行应用程序。根据入侵者的目标,可用于秘密安装合法或恶意应用程序。

黑客大神告诉你,不可删除的广告软件

 

图1-7下载,安装和运行应用

根据设备是否root情况下,获取超级用户权限执行普通cmd命令或更高级的cmd命令。这使应用程序能够通过远程执行命令控制用户设备。

黑客大神告诉你,不可删除的广告软件

 

图1-8 执行cmd命令

执行cmd命令静默安装、卸载应用。

图1-9 静默安装、卸载应用

 

(二)系统服务应用程序

在系统服务应用中我们发现应用程序可以下载并静默安装应用程序,以及在通知中显示广告。

(1)屏幕关闭后静默安装应用:

黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 

图2-1 静默安装应用

在获取到root权限的情况下可将apk文件复制到系统目录,并尝试安装。这是用户无法卸载安装在系统目录中的应用。

黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 

图2-2 在获取root权限情况下复制apk文件到系统目录

静默从服务器下载广告:

黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 

图2-3 静默从服务器下载广告

加载显示广告:

黑客大神告诉你,不可删除的广告软件

 

图2-4 加载显示广告

 

(三)位于系统目录本机库中的应用程序

(1)Necro.d是位于系统目录中的本机库中的木马程序,它的启动机制内置在另一个系统库libAndroid_servers.so中(系统服务组件)。

黑客大神告诉你,不可删除的广告软件

 

图2-5 启动木马

(2)在C&C的命令下,Necro.d可以下载、安装、卸载和运行应用程序。此外,开发人员还为执行任意shell命令留出后门。

黑客大神告诉你,不可删除的广告软件

 

2-6 执行收到的命令

(3)最重要的是,Necro.d可以下载Kingroot超级用户权限实例程序。

黑客大神告诉你,不可删除的广告软件

 

图2-7 下载Kingroot超级用户权限实例程序

除了以上的系统应用和库存在广告软件外。壁纸应用程序、主题类应用程序、Launcher系统应用程序(负责桌面的应用程序)、处理系统图形界面的应用程序、设置应用程序等都或多或少的存在广告软件。可用于秘密安装恶意应用程序、以及在通知中显示广告或定期在浏览器中显示广告并打开广告页面。

 

(四)制造商自己预先安装的广告软件模块

一些智能手机包含制造商自己预先安装的广告软件模块。供应商将其描述为其业务模型的一部分,以降低用户购买设备成本。

(1)魅族应用商店:

在魅族设备预安装的AppStore应用程序中发现了隐藏的广告软件,可加载广告并在不可见的窗口中显示广告,用户可能无法发现广告,但这将会导致用户设备电池电量的损耗。

黑客大神告诉你,不可删除的广告软件

 

图3-1 加载广告

该应用程序还可以下载并执行第三方JAVAScript代码:

黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 

图3-2 下载执行第三方JavaScript代码

不仅如此它还可以通过监听短信数据库变化,获取短信内容(如短信验证码)并将其内容设置到加载的页面的文本框中。这种方法通常用于在用户不知情的情况下,私自为用户

注册订阅付费服务。

黑客大神告诉你,不可删除的广告软件

 


黑客大神告诉你,不可删除的广告软件

 

图3-3 获取短信并在网页中设置

(2)魅族音乐应用

在该应用的asset文件目录下发现了一个广告处理插件。

黑客大神告诉你,不可删除的广告软件

 

图3-4 asset目录下广告插件

黑客大神告诉你,不可删除的广告软件

 

图3-5 广告插件目录

且在一个加密软件中发现该应用下载GinkgoSDK,该SDK是一个广告SDK,可能会在用户不知情的情况下下载广告。

黑客大神告诉你,不可删除的广告软件

 

图3-6 下载GinkgoSDK

 

总结:

移动设备供应商、软件开发者在预安装的软件或系统软件中加入广告软件模块目的是为了实现利润最大化。如果广告网络商愿意为未知来源的浏览量、点击量和安装付费,那么将广告模块嵌入到设备中以增加每台设备的销售利润是有意义的。但如果用户购买带有这种预装广告的设备,则通常不可能在不损害系统风险的情况下将其删除,这将给用户使用设备带来不少困扰。

MD5

42c97a5da141b9cfd7696583875bcef5

0065d7177dfd65cebb1e2e788dce0082

fc0824678f582b0bdf65856e90cf0a01

520b50eee2f9dc522a87398f3bd5be94

cf808957da17f6a0b5d266b0e301bf63

04705df0913ccc0a12abddbcb757bac4

5d05e62fb18c6e1128522fe3371d2c91

5a2e5a1f768e4f33bd007f9acd2a9d0d

6c0d83e9e0eeed44ab1a1e5affb68b85

28119119d19fc3d986df63517dee465e

c81d66f5206193ce76b7f4f0b813f705

00c62413845fba1d9ddfd0e8d99f167b

d7b13e3f54ff5b8ff3e2c78e67e665eb

04fe069d7d638d55c796d7ec7ed794a6

参考链接:https://securelist.com/pig-in-a-poke-smartphone-adware/97607/

本文由安全客原创发布
转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/211055

 

 



Tags:黑客   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
我们所见过的技术上最复杂的漏洞利用之一”- 谷歌“零号项目”安全研究人员评价ForcedEntry无交互攻击。多年来,以色列间谍软件开发商NSO集团针对安卓和iOS设备开发出了多款...【详细内容】
2021-12-24  Tags: 黑客  点击:(8)  评论:(0)  加入收藏
在最近的一波攻击中,黑客利用多个插件中未修补的漏洞攻击了 160 万个 WordPress 网站。 易受攻击的插件对 WordPress 网站产生了的巨大攻击数据。 Wordfence 最近发现 WordPr...【详细内容】
2021-12-16  Tags: 黑客  点击:(9)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  Tags: 黑客  点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Tags: 黑客  点击:(28)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  Tags: 黑客  点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Tags: 黑客  点击:(23)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Tags: 黑客  点击:(39)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Tags: 黑客  点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Tags: 黑客  点击:(32)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Tags: 黑客  点击:(31)  评论:(0)  加入收藏
▌简易百科推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Kali与编程    Tags:Kali Linux   点击:(3)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  诺必达云服务    Tags:端口扫描   点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Kali与编程    Tags:Dirbuster   点击:(28)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  WHOAMI    Tags:黑客   点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Kali与编程    Tags:黑客   点击:(23)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Kali与编程    Tags:端口   点击:(39)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Kali与编程    Tags:服务扫描   点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Kali与编程    Tags:白帽   点击:(32)  评论:(0)  加入收藏
简介在sqlmap基础上增加了目录扫描、hash爆破等功能运行环境 linux 在云服务器上还是蛮不错的项目连接如下https://github.com/s0md3v/sqlmat usage: sqlmate [-h] [--dor...【详细内容】
2021-11-10  暗网视界    Tags:sqlmate   点击:(44)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Kali与编程    Tags:白帽黑客   点击:(31)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条