专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
海龟社区  ·  小心,只差一点点了! ·  19 小时前  
散户成长基地  ·  注意看,开年第一轮机会来了! ·  昨天  
散户成长基地  ·  注意看,开年第一轮机会来了! ·  昨天  
l 看齐 l  ·  刚刚!王曼昱夺冠! ·  昨天  
l 看齐 l  ·  刚刚!王曼昱夺冠! ·  昨天  
北京青年报  ·  4比0战胜梁靖崑,王楚钦亚洲杯男单夺冠 ·  昨天  
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇(2019-02-18-2019-02-24)

国家互联网应急中心CNCERT  · 公众号  ·  · 2019-02-26 17:38

正文


2019 年02月18日至02月24日 国家互联网应急中心通过自主监测和样本交换形式共发现150个窃取用户个人信息的恶意程序变种,感染用户677个,该类病毒通过短信进行传播会私自窃取用户短信和通讯录,对用户信息安全造成严重的安全威胁。

01

Android相册类病毒常见恶意行为

1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能,导致用户无法正常卸载;

2)私自向黑客指定的手机号发送提示短信,“软件安装完毕\n识别码:IMEI号码,型号,手机系统版本”和“激活成功”;

3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱;

4)私自接收指定手机号码发来短信控制指令,执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号,同时在用户的收件箱中删除该短信。

02

Android相册类病毒本周样本

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下:

感染用户省份 感染用户数量
安徽 152
山东 95
四川 63
广东 47
上海 46
浙江 38
北京 28
江苏 26
辽宁 24
湖北 23
福建 19
河南 16
天津 13
重庆 12
河北 11
湖南 11
陕西 11
黑龙江 8
江西 7
云南 7
广西 5
山西 4
吉林 3
新疆 3
内蒙古 2
宁夏 2
贵州 1

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下:

程序名称 程序名称出现次数
邀请函 13
纪念册 8
校讯通 7
资料 7
宴会邀请函 6
中国移动端 6
最新代码卡钻 6
邀請函 5
违章查询 4
相片 4

2.3 本周发现 的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下:

邮箱服务提供商 邮箱数量
新浪邮箱 29
163邮箱 22
21CN邮箱 13
189邮箱 10
139邮箱 5
新浪VIP邮箱 4
阿里云邮箱 2
QQ邮箱 1
搜狐邮箱 1

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下:

手机号码运营商 数量
移动 85
联通 35
电信 12

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下:

手机号码归属地 数量
广东 51
北京 16
河南 11
广西 7
河北 6
江苏 5
陕西 5
湖南 3
江西 3
重庆 3
安徽 2
黑龙江 2
湖北 2
辽宁 2
内蒙古 2
山东 2
上海 2
四川 2
浙江 2
甘肃 1
贵州 1
青海 1
云南 1

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
6CC5BDE4A63116E36606EA6CB543519C 135测试
E200D3528E57DE6D8A73D41011F5057A Android
7555B6BE4F78C79665EB977F69DD42A7 QQkey
0571FC0C9B64525CB27B68246022A9BE QQ美化助手
C43C6C28CB90A851167B08F2855757B3 QQ刷赞大师
CAF380E9F10C1C737D5994C092083E3F QQ刷赞大师
3617B92042369AFADE961BF08B3B568A QUN拦截马v8.0
6F22D333FA3544E1309F29C14C779B89 安卓免杀
DF3BF78E79ABF3B13322C9B0DFFE4B3E 成绩单
8E5652E8E566321E1B47545E451EFDEF 穿越火线辅助器
DF2D7D7863B82A18AE87B85E19A4B7EC 地点及通讯录
DADF5EC0517322661FB780821DAFD449 订单
2809BECEC47662DC574117BB34EF1763 抖音解析
84A83E3EFD1C15927598B62382F76CFD 防封插件
A3C3A37994CF0FB3A88785CE156E7629 防封插件
BDAED90CA384951FA8371FB7B024F83B 防封插件
DB9E980E6A79ABBDF3C6EE0C3E843BB8 房产图
DB9C5DCA340BED22BAA8F7F0F27923C1 合 影
DFA026B20179F9E3E57F85E6DB0EB3BF 积分客户端
075AAFFAD2E6639BF49F29013AAB1CE2 纪念册
3AE6D995B113591C53BDBD12546468F2 纪念册
3B9465E60B681B80400C53261C86238F 纪念册
48C9E3281CA809C643A05E8C45201112 纪念册
65E5E118200B5476470A2C52C3AAFBC9 纪念册
7D7789771E6A53710ED3B2FE9D623FED 纪念册
7F09F48EC79250A4DD11CC24483ADE8A 纪念册
BA322843E4D957B5232E21E8440290AB 纪念册
DEBD75FEF4EAB37DF7941B9DF407E4B6 简历
0550741BFC4E98A525F278E9EA7B8F54 卡钻激活大全
C86A61CB735D0F0A450C78D74A6D1FE6 卡钻激活大全
5842847CA2399D52685358296284E946 快速抢红包
D60EECB3670F5631ED9372CAC33CF2A0 拦截短信测试
A13E84D43221FC766A1307E9F90685F3 漏洞盗号软件(允许短信权限)
1F60AB18A78520323F2264E616AE07AA 录像
45A736AB2F8E4C2165A4CB656614E2B5 录像视频.mp4
B8F69F9793656BCFC45F87E1685595E9 梦大瘾云端拦截码生成器助手
90E98EE52AF99CA04F591729D72C60BE 免费领名片赞
970614D2362AA2A26313E7C5820E1650 免费刷钻软件
51317F1BDB32D21E2B09E88D762638E0 免流
796A5CE37D4D180C5894A0305FFCE1D1 免流
B63A34F7F2D0D957C00807394DA27BC0 免流
818BB9B8B2F9BDAD112C201102C0238B 内部vip插件
9BE1C6C4FDDF6F96D7CDA8CE19C9797F 年初订单
ABFCE5F0B25B84F99A14AF8BF46AD1CC 年会邀请函
97F9200F46F0CFB9620593901824B9DB 抢红包外挂大师
9B8B5CC58005F22A103461167A084015 请帖
E248CC1F3D49E7D189B5B939CCF91B23 请帖
DFA7233E8A9F3D82DFA002256E5EFA96 请帖结婚照
44752549B5AE99413FF24595BDFCA745 视频
AA5A41EF75176D7F7E7A77EF81A9AB33 视频
A28AE5333B2C1CA2848E7851902068C3 刷qq会员
86605E9D1C0045AF2AF5C7A5B11FB322 刷迷你币修复版
06F61A830D5CF471ABF15A76BE5F59AF 刷赞神器
36E7BFBF418C755BC5476A8F3F47FA8F 苏喂拦截码(未加密)
73B4FD408F9FA73CBEA0D2C5C4AEB176 体检报告单
DFC485B1CC7633793C0AC1282C17EB68 体检报告单
AA21AC825041E8E908590F559ADDCA11 通知
DC889C2F62CB7CE2BE3EF365220E6189 图片
58458FF826AE538523817F1651DFBD55 王者荣耀防沉迷解除
91AD7DFD5CDDAE67AD8E42555BE3FDB2 微粒贷认证
514AD307CA7670E54D0A06A867869219 违章查询
5E0DBCCA75BC66B08186AA5A1A12A898 违章查询
DF34CFFB019F9114431CB837BB9E0CF8 违章查询
E61A02D296B3613E65407B13DF80F50E 违章查询
7635E44340DEF229E365B448EB2ABDE0 违章电子抓拍
9B93049A61FB69F857460C5BE088264E 文件
A9ED29C69493635348348A4766AD7F7F 相 册
DED2773EC35C89986969F9B3135A088B 相 册
DFC5BE5EA939751D605786EE839D0AAE 相册
E18F62906653CB7EA85A043103DA0BB2 相册
9B80BB673568AF5E321CDE4F8E04A208 相片
DB9CC46C5D99BE74B5358F885E38227C 相片
DF44E13AD7B152DE5A777F08EB68DB6C 相片
E612C81F3FB029F0FDE3DE0359B61871 相片
DF43415CD6AA3D783132F1822C9FC55C 相片.JPEG
DF9D8AFB9DE123A29D052F53ED4D0779 项目表
9B95A23CC0B0974216988D7DEA433CA4 校讯通
A9F5006CCD191FD2E013FC9A7BB8A74E 校讯通
DBCF0096182778D857C3FF461D6C2E96 校讯通
DCA3A714328F7D408EC8221D29C0C6E2 校讯通
DEC4EC3EF41ED87946759BC22179E4D3 校讯通
DFC9B5A9B357E814281FF5463304F540 校讯通
E1ACF3ED41A19B3EEE0745D0756981EB 校讯通
DEAA207A8C313098078BE80845988395 校园通
DCA67F2A575686B050EAFB5069002014 校园网
DEC02A68C7B56830317E4B633770826E 校园网
E62119A3A4BF3929396A6822FD16DB44 校园网
D22160B4E376C084FD2501FCF495F157 学拦截加QQ605944069
DF368AC687FD177DB65925A2D7207129 学习成绩
AD3F34CF2D737EE7A8AFF4212C589D13 厌世小助手
0674C27E8E4B547B3F0E8DF0AF4B7634 宴会邀请函
2D1C96CD3F79D4851D087AEA69099EE4 宴会邀请函
348F3F9B1BAD0254D53DA7E2974DCAED 宴会邀请函
35B9541A0C61A955F65F0FDE9F0D9893 宴会邀请函
751363F6E7D94AE723F75251F9474F85 宴会邀请函
CEC8979F6F477944A8D345185D70248A 宴会邀请函
2592F899152A03EE1E823DB15A0B54A1 邀请函
46E65523D4984AA04494BAC83157232E 邀请函
61723060F4C6509F465B8D5C5105D6EA 邀请函
6747251AAC182642675EA861BD69A25D 邀请函
69874E4BF63FE10A08CF9393812E4F3B 邀请函
6B76344363ED8F0E4684AABADF61E8F1 邀请函
74A87E1ABC271388A16C2F0263DD040C 邀请函
95E68EB863C1952926BAA0024B2DB6A4 邀请函
AC69B682127DC3745C4CE1864447672B 邀请函
B25B82DD0EDBC8F983EEDEDD2597421C 邀请函
B751EF6D19943E136F14D961C9B1DFE4 邀请函
CBECE41D76762B4538296B5422F654E0 邀请函
E3ED6E7AD953CDAE0A70550E50AD4616 邀请函
12CAEE98845E23D777235BABE4CC5C5D 邀請函
2768B1C8D675BC9C575E9307BAAD9589 邀請函
A556C435C6076A245E2215473ED55401 邀請函
BDA5EEF08EA2D18AEA64F19A00620E39 邀請函
C63782744FD9548C74F408FEF0AB260A 邀請函
469EFF1764635F4867C0E20B39348EC9 叶子
5B32EE3912F8B3C0FF0D968A0C218E4B 叶子
A319DE1945AC2C947F612EE001E9E393 叶子
BA847CC74E81F4A61A0B0A229B7E3A6A 叶子
E479693F0DAB52035514DEA8D5F2B847 叶子vpn
BB4A0E338045CE32CAE3EAEE5EE82D92 一键免流
4210B3FDB8F7D6FA5DC3D8DC063BB066 招标文件
DF8351F44203365B33E8453AF0FB8C41 招标文件
316A652A34FB8FAC04ACCD9935C329F3 照片
E2336DBD5F5075F4EF86DCE3C1644C78 照片
E613498D762C18ACC2ADB34BDD42B76A 照片
DBDDAEC8E1A5E74DD07F5EECA91558CE 中国移动SJ
9BA3F5B6D46415C6D53977CE29E6C95C 中国移动端
DED83EAE3B2A4AF365AB7D1148D6BB46 中国移动端
DF2ACE8657780A8BEC5249A3707E3D71 中国移动端
DF2F77776D58B64A50CDE3F220646CDD 中国移动端
DFA57E596941A06392C1C703451E33DD 中国移动端
DFC42FB2D0AC33C8E229211B0AC3D422 中国移动端
AA6F02B45F8878CF20BE5CA1900F42DC 资 料
8A0F837C0341C406578DC1CEFE9CF575 资料
9B93344F94AFC314CA4EE8B899C322A4 资料
DB95402E4A62776D9815CEF1256A579A 资料
DF2C8D3EC86129C7099E3ABC3546D8BD 资料
E1A38485807ABC1A9EB6DDAFA4C7AB40 资料
E1BDBA4302E8147BADD05288AD01AA18 资料
E61DE8E8DD2C12519AAD5AB940C55188 资料
AA1EF590C832B3D4A7E3BAECE1607AD7 资料图片
DBA66D59ED5DD9BF274C78B2CEB2A18E 资料图片
DC7EC036EB295B09F9C4CEF7A4C42D0C 资料图片
2BB7F3FF8C4D275473F4A06E4BD129FC 最新代码卡钻
3319F08C8F60A10B88DBE751DAC91052 最新代码卡钻
35BF4DE6AC270785C305BA66DB5E9B95 最新代码卡钻
4FC531B8E6F5FF6D42991DBE227C5727 最新代码卡钻
673CAC6221452DD0DEFCBC296AA8A472 最新代码卡钻
DF96239D083252B26D302C2E7F2B196E 最新代码卡钻
022B7C6DA046290C147E517DF4597EFA 最新刷会员

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下:

邮箱账户 邮箱服务商
15875783***@139.com 139邮箱
m18201572***@139.com 139邮箱
15999589***@139.com 139邮箱
13514960***@139.com 139邮箱
17081124***@139.com 139邮箱
18652523***@163.com 163邮箱
m18204265***@163.com 163邮箱
mayu***@163.com 163邮箱
15678954***@163.com 163邮箱
13822610***@163.com 163邮箱
13427507***@163.com 163邮箱
m13436611***@163.com 163邮箱
17090274***@163.com 163邮箱
zsn16637458***@163.com 163邮箱
13620414***@163.com 163邮箱
13556881***@163.com 163邮箱
15901024***@163.com 163邮箱
17188344***@163.com 163邮箱
13049474***@163.com 163邮箱
15986443***@163.com 163邮箱
13388163***@163.com 163邮箱
m17875439***@163.com 163邮箱
17083046***@163.com 163邮箱
18201572***@163.com 163邮箱
17084594***@163.com 163邮箱
13711425***@163.com 163邮箱
laolao16***@163.com 163邮箱
13873302***@189.cn 189邮箱
18220843***@189.cn 189邮箱
15777171***@189.cn 189邮箱
15249049***@189.cn 189邮箱
15148019***@189.cn 189邮箱
13122687***@189.cn 189邮箱
18998694***@189.cn 189邮箱
13117750***@189.cn 189邮箱
18277092***@189.cn 189邮箱
13691455***@189.cn 189邮箱
lanjie9***@21cn.com 21CN邮箱
www13146***@21cn.com 21CN邮箱
fengqing19***@21cn.com 21CN邮箱
qq13794451***@21cn.com 21CN邮箱
yeyf35672***@21cn.com 21CN邮箱
lao18311147***@21cn.com 21CN邮箱
u15986403***@21cn.com 21CN邮箱
pp9***@21cn.com 21CN邮箱
qweasd8888888***@21cn.com 21CN邮箱
wapp***@21cn.com 21CN邮箱
aass15728114***@21cn.com 21CN邮箱
w15710844***@21cn.com 21CN邮箱
qq18218142***@21cn.com 21CN邮箱
496392***@qq.com QQ邮箱
xms36110***@aliyun.com 阿里云邮箱
qq13041849***@aliyun.com 阿里云邮箱
dfsg52f***@sohu.com 搜狐邮箱
a15899792***@vip.sina.com 新浪VIP邮箱
ab13717741***@vip.sina.com 新浪VIP邮箱
bingyang***@vip.sina.com 新浪VIP邮箱
a15018489***@vip.sina.com 新浪VIP邮箱
bbjin***@sina.com 新浪邮箱
vzvzv***@sina.com 新浪邮箱
shunduod***@sina.com 新浪邮箱
1yangcheng***@sina.com 新浪邮箱
aajin***@sina.com 新浪邮箱
hai360***@sina.com 新浪邮箱
aa17103623***@sina.com 新浪邮箱
baobao54***@sina.com 新浪邮箱
langjitianya***@sina.com 新浪邮箱
bukeyishi***@sina.com 新浪邮箱
laoduod***@sina.com 新浪邮箱
mj***@sina.com 新浪邮箱
vyj***@sina.com 新浪邮箱
baobao55***@sina.com 新浪邮箱
qwe778***@sina.com 新浪邮箱
dfr5***@sina.com 新浪邮箱
yets***@sina.com 新浪邮箱
fengqingyang***@sina.com 新浪邮箱
uweuw***@sina.com 新浪邮箱
xingfu1***@sina.com 新浪邮箱
nfsq999***@sina.com 新浪邮箱
aho***@sina.com 新浪邮箱
wohaini***@sina.com 新浪邮箱
15217719***@sina.cn 新浪邮箱
ff18126044***@sina.com 新浪邮箱
132111878***@sina.cn 新浪邮箱
aa17080490***@sina.com 新浪邮箱
lhfxxy***@sina.com 新浪邮箱
a18240091***@sina.com 新浪邮箱

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下:

手机号码 运营商 归属地
158****6347 移动 安徽
135****0615 移动 安徽
170****4505 联通 北京
158****8350 移动 北京
159****1428 移动 北京
159****2463 移动 北京
182****7714 移动 北京
182****2748 移动 北京
134****1159 移动 北京
157****3392 移动 北京
183****7724 移动 北京
183****7748 移动 北京
159****4744 移动 北京
137****1457 移动 北京
157****4250 移动 北京
182****2413 移动 北京
136****5942 移动 北京
159****2436 移动 北京
166****2865 联通 甘肃
133****0928 电信 广东
199****6864 电信 广东
189****4644 电信 广东
181****3484 电信 广东
181****4029 电信 广东
189****5113 电信 广东
132****1272 联通 广东
131****5547 联通 广东
170****3066 联通 广东
132****2638 联通 广东
130****4261 联通 广东
132****7899 联通 广东
132****1732 联通 广东
130****7331 联通 广东
136****2166 移动 广东
158****3128 移动 广东
182****3873 移动 广东
134****8047 移动 广东
152****0830 移动 广东
139****6902 移动 广东
159****8017 移动






请到「今天看啥」查看全文


推荐文章
海龟社区  ·  小心,只差一点点了!
19 小时前
散户成长基地  ·  注意看,开年第一轮机会来了!
昨天
散户成长基地  ·  注意看,开年第一轮机会来了!
昨天
l 看齐 l  ·  刚刚!王曼昱夺冠!
昨天
l 看齐 l  ·  刚刚!王曼昱夺冠!
昨天
中央广电总台中国之声  ·  两会说好的这些“福利包”,谁来给落实?
7 年前
青年文摘  ·  你好,可以借一生说话吗?
7 年前
新材料在线  ·  一张图看懂汽车内饰材料
7 年前