专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
BioArt  ·  【DeepSeek专栏】Nat ... ·  昨天  
BioArt  ·  Nat Cell Biol | ... ·  3 天前  
BioArt  ·  Cell Metab | ... ·  4 天前  
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇(2018-11-19-2018-11-25)

国家互联网应急中心CNCERT  · 公众号  ·  · 2018-11-27 17:35

正文

2018年第11月19日至11月25日,国家互联网应急中心通过自主监测和样本交换形式共发现160个窃取用户个人信息的恶意程序变种,感染用户2499个,该类病毒通过短信进行传播会私自窃取用户短信和通讯录,对用户信息安全造成严重的安全威胁。

01

Android相册类病毒常见恶意行为

1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能,导致用户无法正常卸载;

2)私自向黑客指定的手机号发送提示短信,“软件安装完毕\n识别码:IMEI号码,型号,手机系统版本”和“激活成功”;

3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱;

4)私自接收指定手机号码发来短信控制指令,执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号,同时在用户的收件箱中删除该短信。

02

Android相册类病毒本周样本

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下:

感染用户省份 感染用户数量
广东 353
山东 316
四川 198
浙江 197
上海 183
湖南 161
江苏 159
北京 157
辽宁 139
河南 93
河北 80
湖北 77
福建 52
重庆 45
江西 44
安徽 34
贵州 26
山西 26
甘肃 25
陕西 25
宁夏 24
新疆 18
天津 17
云南 13
广西 12
吉林 10
黑龙江 5
海南 4
内蒙古 3
西藏 3

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下:

程序名称 程序名称出现次数
QQ刷赞大师 16
招标文件 14
相片 9
校讯通 7
邀請函 6
相册 5
邀请函 5
王者荣耀技能美化栏 4
查看图片 3
聚餐邀请函 3

2.3 本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下:

邮箱服务提供商 邮箱数量
新浪邮箱 34
163邮箱 28
21CN邮箱 10
139邮箱 3
阿里云邮箱 3
新浪VIP邮箱 3
189邮箱 2
263邮箱 1
QQ邮箱 1
vip.126邮箱 1

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下:

手机号码运营商 数量
移动 79
联通 39
电信 4

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下:

手机号码归属地 数量
广东 42
北京 14
广西 7
河北 6
山东 6
湖南 5
江苏 5
内蒙古 5
河南 4
四川 4
贵州 3
陕西 3
浙江 3
辽宁 2
上海 2
重庆 2
安徽 1
福建 1
海南 1
黑龙江 1
湖北 1
江西 1
山西 1
天津 1
云南 1

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
A52C22C9F2F16BDF90B9F487FEA87EB5 Android默许开发拦截码生成器
2F802C80DD25D59FDCC7E815057BCBEE av神器
A6256757C724256E89E672F8E66627DB av神器
338CDC7F29F419F2ACA4D4FE22EDCB6E by:冷风
12F2BB1BDF2C0F97354DD2482B34948C cf刷钻
9F0C7DBDB97D21E9CD8B6DE4CC42A52D M3内部
038B11B4B0EFAB245B37E437BA758F93 MT管理会员破解版
811DD82B9C24FC2EE11A4C0DE824B570 MT管理会员破解版
05F0444589AACEA22EB3A6DD4245D993 QQ刷赞大师
0A4F0C97E26362A4BA78EF34185892A6 QQ刷赞大师
187E397048D5853A17224748416A5027 QQ刷赞大师
37FCF8E24989DD0D1951D34E11046510 QQ刷赞大师
51411C4BD606AA084977A68FBDF9195B QQ刷赞大师
7307D9DFF54CDCA85F4111EC126ACD55 QQ刷赞大师
7425AB14532BEF565B8017C5F74971A6 QQ刷赞大师
7C1F6E51BC91FA32010E8C1BA52F7447 QQ刷赞大师
7EEA99FBFB77C85421C0AF9122496367 QQ刷赞大师
7F1423919EE57CD516A8709434B2C331 QQ刷赞大师
8194A894EF7601EAF27E73AEE22A12A7 QQ刷赞大师
91EA2653928DC2378B2C56AA1830F64A QQ刷赞大师
9A3696F41FCD5A27906F4C22348D1372 QQ刷赞大师
9D7A979050486D22AB9C083CB6BC147D QQ刷赞大师
A37F669831419E505F7792D3A8F5CE7F QQ刷赞大师
AB818975E119C4FC9C892B1409B51D1A QQ刷赞大师
834AAFA266CF3BCB07A66382BA4E1FAC seeder
6FFBB6E5000BEEA3312431F8EFF7B36C VPN防封
0E969CF30A3B2CE890BEA6426384AF3C 爱播
0190204EA6A8118A56C9BB06FC07DF51 安卓神器宝
02B68771BAA2988808A50E7C18F19EF0 安卓神器宝
B1430C7E0754343BD8D389CB82C954F3 查看图片
B24A26F4ADFEC625EE709CCE4BEE29E4 查看图片
B438C2D84D0B57BA283BD7F0E3FA4793 查看图片
A17538726A56A9574939115A549EF8F1 晨曦刷赞
B43D7A6E85282DDFA55C5A2832052ED2 成绩单
B0874AC932CCC19DBCA412606D7C6086 单子详情
B43AC174E0FF434396672AFF87D13449 电子请帖
361101BC2F52C21F21A1BDBF1C3DB00F 好莱坞会员领取
1D082CD8DE726B639805157874C85DE3 合同
1739C15A4037A41C07214DF2D67BBF3F 合照
11E1C2E7F851A24B8D67B9A0BBA8A112 坏源专属拦截码
7207F5A2A71DCBC88491A7FB013CE5F1 坏源专属拦截码
5EC4704E288B6ED8B6822210D4268488 机领刷钻管家
3D2FFD401D99DF2C43E5C66E04E89DC1 鸡腿
B4253B93E1E5AEE949FCF0FEDA8E4991 积分控制端
2D181C1738FCEDC6F46263EE8916CA03 聚餐邀请函
326B090F404FA17FD0AEA19CC14AB5D1 聚餐邀请函
3F8150F5585155E332A8F4E5C4C9DB93 聚餐邀请函
AFDE89ABFD289B13423F7FE7B6E4CE89 卡钻激活大全
B0B141CA3C2F850F9BB96AB380E89EDE 客户端
B270F2A93252623BB232E15BF2B8BFD5 客户端
01AE8BB3DF0F67361BA807E0E96F7284 空白拦截码『未加密』
658945EBC6178E188134F53031FFDFA2 拦截码
5AA294808B0F6A24C30DB0DD07DB2FF7 浪子拦截码生成器
9872A1A7657AA06C874092A05CAF6A14 老湿机
1AF6C9F6984B4290F17FB9E6DB39D231 漏洞盗号软件
6B4E86A08113C4B5912831CE058240A2 漏洞盗号软件
5E8F2DDF719CA0F52292B41257BE7F12 猫咪
40AC173D45E7476BA63C5E33120D4441 猫咪破解简化版
612C46E92BBAA66282D48915F58D960F 免流
A7EB18DF2E0872215F302C8D50097464 免流
270E7B8B071A18A669FC245660E48A63 秒赞神器
652F6EC8C91BB2C5A2209367DACCF7FA 奶块辅助盒子
590001BEAB5B129CF1BD90FF860C5899 请柬
A1D87F9B94DB094DF9EA027955054A39 请柬
B0F45EB1F406EF451347CD060670D41F 请柬
B12DF454F04AE2AE7F4F213F5D520261 请帖
A7FF8A1550DA5B30A7B4B7A548C69C8C 腾讯QB充值
5223382AC351E835231848572D043EDE 万能游戏辅助
110A0F27CC49B0BD7FA5C7233A0CF7F0 王者美化包
5512AA01FC36499105D7A3AD34F9C101 王者美化包
805518538F805ED3C90BE367EC057F5F 王者荣耀KPL(需激活)
0059BD3BAC6AA4A5B55A0418AD144387 王者荣耀技能美化栏
10DE64EC43BE2D0CFFD81711B02EA793 王者荣耀技能美化栏
13EFEC1DCC35ECB819886767571832BA 王者荣耀技能美化栏
156D2C002A28F0556F028176C3D40D8B 王者荣耀技能美化栏
B05F524E91C5D63E571A752DE0B9704B 违章查询
B451ED4153A4A6175D92F2A025F31795 违章查询
B076A2DFEF455B17233543603ED05C43 文件
6A8EC54B030E66F851DCAB4472786249 兮颜AIDE教学手册
6BA0A6ADE0D6E2893210845789589729 兮颜AIDE教学手册
B0BBCF726AB45AE66BF07EA84E503145 兮颜AIDE教学手册
836E335D94ACB5DD8A4A8230B06A84FB 先森改保器
B08BC0258D4B8B859AD5D4EE2DF0FF80 相册
B0ADA322B421935DA8B7A9F4F5370821 相册
B14B997E7B4B3F07CA6E2129841E0E33 相册
B40E32B9F59B7070C9D372087EC7DAA9 相册
B447646ED69584C0BE43B220AB5318A6 相册
985D98564F2281FE4190FF7DE50FF77E 相片
8FA10BD8D3A7061A8E0835644DF654A6 相片
B0A55A5C1D297B64C728424B89FC1CB1 相片
B0B50D07046B3C7E443189082E46BB77 相片
B13A367F9D2B2715EB84B10B088EC6AC 相片
B14791C377EDD0A7F8D7BF024E511F85 相片
B2522B1A6E8F6176CB7423E42DC4FFC9 相片
B44AA42A294D8556712ECE865C5991D7 相片
B48650F191CBECB065AA3398B884D7BF 相片
B0E4789A1A3E0F12195447170D8BFCB5 校讯通
B0EC1F5BC3CA131762816EB42CCDC459 校讯通
B24C83D2131D23A7D81BC92F7B9EC2BF 校讯通
B41E01D9CA11FE21613E472BDDF8C3FA 校讯通
B45C803A91C490F75A8ADC35BC7A8DFE 校讯通
B49691D99D2C996F66966FDAC26C9B37 校讯通
38516E439D8344E18B1C39E56F673885 校讯通
724B7E2D737DF9477A411A45589AC22C 校园通
B143EFDEFAA72852ADF80AD165458D2D 校园通
B450558D5727A25C5148550893F0C656 校园网
B428498C89003C753B7A0AF3E604CF7F 校园网TZ
B25C6037B48023AA80779523FFF4EA78 效果图片
B24F4A9B21CB96756615795499DAB196 学生资料
B440E43C23BB0B4FEE575E593A6E9205 学生资料
14CED4BF4A6A684D68DE01C2346F514B 邀请函
4DA24D10EFC581EFD483F477BBE491E2 邀请函
4F7E3DD4D3E08CA279DACAA9FEBBD7CB 邀请函
9BB049CEEA9C5FA2BA08C1FBD57CC05E 邀请函
9D2DEB4E09F1D40252B63D4E042E9A76 邀请函
1B34049F96384DCF9D8CF9FE68B6569F 邀請函
355B41C744D462D0136B97C59652F3B8 邀請函
3D0100C175EC9A206AF4227ABB404E6A 邀請函
4886A61EEDF0F65463FBEBF0FF95613D 邀請函
532C046070F4E6B8E10732FAAB6351FA 邀請函
9EDA7E6BF6DC4956C780318106519F1B 邀請函
26DD2A21DC4EB302F1888CC4B6C8D33F 叶子
31D3B0874999B3FD320D29531156D6E7 叶子
92EA94D6412CB4B96167EA5A2B823464 叶子
6FC9051016D4DD7D4F6F25E03A6D5789 叶子(需要激活)
AF8FDEB51EF082A92EF4F1895F79FE1F 叶子(需要激活)
B45C078957E77D9928FDBC10CAE02E75 移动积分兑换
B0F35917517D4010CBFCE9D4DD667E2E 移动客户端
B0CDCA129E5F0EE9CB3E4C8DD2E1C745 移动客户端DM
AAECF56F267C038BE1D8339336358E61 影集
48B924DA6CC6485A7C99C6912AFB0E4A 邮箱盗号生成器
9FAFC869EA95436F32A1815776997635 造sv奶稳定
05EC65E02D2854CEDC6705A9FDBA8977 招标文件
0A938F0932A338B808A40F9BBCC336CF 招标文件
31768DC1484A06E3F8E3F0D7D4ABA7B9 招标文件
63E6E279CAC4263301A157E442A7A958 招标文件
64859A858B4091A66FF64FD2D94738F9 招标文件
64B8F53DD7470457CE70A2E880AF5834 招标文件
7AFC495214A39C728780B68B7B7E15EC 招标文件
7B3247E536F7BFFA6FE4A56CD8A9284D 招标文件
8557D4DAD8F20C69189856F70CA8B551 招标文件
88929EC5ABD8363AD8E7CA7258BDBB69 招标文件
8C1D7D136111C5E0BE8E8CC36B99B0D3 招标文件
8D5836D71FEB9B12C9874AB7A0BB9260 招标文件
A1A101584B4D537BB9DD33F8CB27808A 招标文件
B21564A8EDC4CEF402FB0B439EB9271B 招标文件
B159CFB1BEFEE596670B2DFBE743F117 照片
495CBE4848230E1FEAFEEB1C7639F56A 中国移动
B4331A0B8040EE30E5D4A90F299906AE 中国移动
B47717DAB320074258AC335CE6517332 中国移动SJ
0B4B7270C49007A155D40A07A41EC605 中国移动XM
B07CF136F41766E0ACCA41D74FBC5409 中国移动端
B48A880180459399CDFE2296668F4F1C 中国移动掌上营业厅
B090C226F15E7F1B75C913E7B35150B2 资料
B0A0C62F65E63408D09DF41E40316D50 资料
B466DE997D6C98CE012835CF3D773675 资料
B47EA7A7D62BD9172A2AB8426ECBE0A4 资料TJ
15651A15E1AAF93E8ADF5681B3BA1DD6 最新吃鸡辅助
040BA2ED30866E9BAF7FB3EF0D9A7E11 最新代码卡钻
28D3AE0C9F3C95C27CE640CC55B6D447 最新代码卡钻

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下:

邮箱账户 邮箱服务商
15901041***@139.com 139邮箱
13660065***@139.com 139邮箱
a15012461***@139.com 139邮箱
13521445***@163.com 163邮箱
huluwasan***@163.com 163邮箱
15218921***@163.com 163邮箱
15910261***@163.com 163邮箱
13246748***@163.com 163邮箱
13244816***@163.com 163邮箱
15013150***@163.com 163邮箱
13229941***@163.com 163邮箱
15810819***@163.com 163邮箱
m18476351***@163.com 163邮箱
13520243***@163.com 163邮箱
m17070145***@163.com 163邮箱
ggox4553***@163.com 163邮箱
17094775***@163.com 163邮箱
13173043***@163.com 163邮箱
15801078***@163.com 163邮箱
18230322***@163.com 163邮箱
15202077***@163.com 163邮箱
13533059***@163.com 163邮箱
18201070***@163.com 163邮箱
yj18290049***@163.com 163邮箱
mmkddk***@163.com 163邮箱
18291626***@163.com 163邮箱
qq00538***@163.com 163邮箱
14777099***@163.com 163邮箱
q13753788***@163.com 163邮箱
pp2034777***@163.com 163邮箱
17828075***@163.com 163邮箱
15738816***@189.cn 189邮箱
19973763***@189.cn 189邮箱
yy18310500***@21cn.com 21CN邮箱
a15112516***@21cn.com 21CN邮箱
aa15606215***@21cn.com 21CN邮箱
qazwsx888888***@21cn.com 21CN邮箱
qq13570268***@21cn.com 21CN邮箱
youjiz***@21cn.com 21CN邮箱
qq15140082***@21cn.com 21CN邮箱
qq18719388***@21cn.com 21CN邮箱
q15019246***@21cn.com 21CN邮箱
aa13143680***@21cn.com 21CN邮箱
uyuy8***@263.net 263邮箱
1422142***@qq.com QQ邮箱
eh***@vip.126.com vip.126邮箱
eee15986764***@aliyun.com 阿里云邮箱
shuenlaofacai***@aliyun.com 阿里云邮箱
ff13530384***@aliyun.com 阿里云邮箱
a15012755***@vip.sina.com 新浪VIP邮箱
a15899792***@vip.sina.com 新浪VIP邮箱
fa15986055***@vip.sina.com 新浪VIP邮箱
ff13714042***@sina.com 新浪邮箱
ff17825615***@sina.com 新浪邮箱
mv***@sina.com 新浪邮箱
schu***@sina.com 新浪邮箱
pinggua0***@sina.com 新浪邮箱
xcaui***@sina.com 新浪邮箱
aa13046902***@sina.com 新浪邮箱
yasd***@sina.com 新浪邮箱
nfsq999***@sina.com 新浪邮箱
xkca***@sina.com 新浪邮箱
wuxz***@sina.com 新浪邮箱
mk***@sina.com 新浪邮箱
ahouyi***@sina.com 新浪邮箱
aa15734876***@sina.com 新浪邮箱
ff15631421***@sina.com 新浪邮箱
aa13295440***@sina.com 新浪邮箱
ff13024457***@sina.com 新浪邮箱
ff13046902***@sina.com 新浪邮箱
ff13008894***@sina.com 新浪邮箱
ff15010527***@sina.com 新浪邮箱
ff13094315***@sina.com 新浪邮箱
aa17825615***@sina.com 新浪邮箱
aa234***@sina.com 新浪邮箱
vad***@sina.com 新浪邮箱
aa13714042***@sina.com 新浪邮箱
ff13295440***@sina.com 新浪邮箱
asdoiqp***@sina.com 新浪邮箱
a13164514***@sina.com 新浪邮箱
cvfrpqo***@sina.com 新浪邮箱
dfgdfgdhtr***@sina.cn 新浪邮箱
dhugyuo***@sina.com 新浪邮箱
q15810084***@sina.cn 新浪邮箱
15220815***@sina.cn 新浪邮箱
q15624091***@sina.cn 新浪邮箱

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下:

手机号码 运营商 归属地
184****8699 移动 安徽
150****7034 移动 北京
135****5283 移动 北京
159****1428 移动 北京
183****0463 移动 北京
183****9748 移动 北京
147****7706 移动 北京
158****9493 移动 北京
159****1164 移动 北京
158****4596 移动 北京
159****0543 移动 北京
147****0652 移动 北京
135****3070 移动 北京
158****8425 移动 北京
182****0143 移动 北京
130****2970 联通 福建
177****1737 电信 广东
130****4165 联通 广东
130****6832 联通 广东
132****1583 联通 广东
131****0341 联通 广东
156****0945 联通 广东
132****5122 联通 广东
186****7366 联通 广东
186****4691 联通 广东
131****1395 联通 广东
178****5196 移动 广东
184****1084 移动 广东
137****2870






请到「今天看啥」查看全文