专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
航空工业  ·  外场日志:躬身平凡 成就不凡 ·  20 小时前  
Python开发者  ·  OpenAI ... ·  昨天  
Python爱好者社区  ·  爬虫行情变了,差别真的挺大。。。 ·  昨天  
Python爱好者社区  ·  《Machine Learning ... ·  3 天前  
Python爱好者社区  ·  DeepSeek 被放弃了,阿里牛逼! ·  4 天前  
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇(2019-02-25-2019-03-03)

国家互联网应急中心CNCERT  · 公众号  ·  · 2019-03-05 16:25

正文


2019年02月25日 03月03日 国家互联网应急中心通过 自主监测和样本交换形式 共发现 159个窃取 用户个人信息的恶意程序变种, 感染用户 2432个, 类病毒通过短信进行传播会 私自窃取用户短信和通讯录,对用户信息安全造成严重的安全威胁

01

Android相册类病毒常见恶意行为

1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能,导致用户无法正常卸载;

2)私自向黑客指定的手机号发送提示短信,“软件安装完毕\n识别码:IMEI号码,型号,手机系统版本”和“激活成功”;

3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱;

4)私自接收指定手机号码发来短信控制指令,执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号,同时在用户的收件箱中删除该短信。

02

Android相册类病毒本周样本

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下:

感染用户省份 感染用户数量
吉林 349
江苏 342
江西 309
黑龙江 250
广东 187
河北 140
北京 105
四川 102
福建 95
山东 79
安徽 60
河南 59
重庆 58
浙江 56
上海 54
贵州 30
内蒙古 25
辽宁 24
湖南 23
云南 17
天津 15
陕西 14
湖北 10
广西 8
甘肃 7
山西 6
宁夏 5
海南 1
西藏 1
新疆 1

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下:

程序名称 程序名称出现次数
校讯通 16
违章查询 14
相片 11
中国移动端 11
资料 11
相册 7
校园网 6
照片 6
成绩单 5
视频 5

2.3 本周发现 的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下:

邮箱服务提供商 邮箱数量
163邮箱 43
21CN邮箱 26
新浪邮箱 25
新浪VIP邮箱 16
189邮箱 9
阿里云邮箱 4
139邮箱 3
263邮箱 1

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下:

手机号码运营商 数量
移动 113
联通 37
电信 3

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下:

手机号码归属地 数量
广东 91
北京 16
辽宁 7
广西 6
江苏 6
山东 5
河南 3
陕西 3
安徽 2
河北 2
湖南 2
内蒙古 2
四川 2
黑龙江 1
上海 1
天津 1
云南 1
浙江 1
重庆 1

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
F776CA0A0B210BFDF923B2141BA586EA QQ刷赞大师
EFC2733AC93196092979E0FD28FB786D 安全控件
AD41F061DE5E6CDC66396E6C6A9B9A29 测试专用
ECB4DF9A2B2922D4E74530AEEBC52921 查看成绩
F37A6959FB7D4E19C41633B6F6D0DC5E 查看图片
EB10946FC6641284A26FBAAE05AC4998 成绩单
F2C8A95DCFDFA3CC4258C7AEEDFDF1FA 成绩单
F3830D41395859C0D6A34C2F49C9392B 成绩单
F4EF67F7B65407E0E7A6C57ED3BD8D5F 成绩单
F9448FB53BEDCCEDD75A6F63C808CA0D 成绩单
EB1E74334A57527BCE74C8224BC9FD31 单子详情
F8B58BE84E5F69BC1DFC50F0476CA5C9 档案
E9D0EA44FEC77F8957C5642B127C15B0 点赞
FFDA0ADA0890FEB4BCB877179F50DA47 防冻结
1CEFD729A76B10BE19BBF7617B2BA2CD 公司年会邀请函
426A118C0750D909A9738037EDC49D15 公司年会邀请函
7F1C4BB1841C9902AF2A35385837F388 公司年会邀请函
8E065AD5EDF9146DCE3BC47C4E96963E 公司年会邀请函
E91D63089E5A9BA53F4451170F1FE0FF 和教育
FCDD96CFA9ABAF7D8FDF2F9B73E542C2 和校园CX
EFF52D5ED4F46CBA7903145D748940BC 积分客户端
EEBFD12EDC6A14192457B3514A0B453A 急订单
F5DB2F1E66E2846B9281BAE0F38C9087 纪念册
C0E8CDC4CA17B05CA76BAA666FF610B3 纪念册
5A5792A3801784C61F8B716024B871C2 纪念册
B6625E3D7B29A3EC11FF9F02E37DE820 纪念册
E68F11670FF81909BEF616CFA8D14951 家长查阅GT
1EA780FA22FBC48D2FE6DEE966CBA328 聚餐邀请函
E91D4B29E4F2A55A775976A3984C0A24 聚会名单
E94AB62357FA1175B603FD7AF86D7A1A 聚会相片
F8DEDF543716F91A37B6AB27E190CC4B 聚会照片
E9A6649C3F1E8983088ECCF867026608 录像
EA676F0A1F5A98DE643CD4BC67D13DA9 奶块叠加透视
E88BC246FC7E879FAB056EA2B1D570FF 请柬
E995317EB1D4F331481C162A18430F7D 请柬
F06F9C8D911AB575A3A7F9C5E31A7A24 请帖
FEE8167A2767536D1595069DAB7B35AB 请帖
E8C847AC3FE833DB561C8A40F65E8C73 请帖AY
EFD1289A46323F948500D71857CAAB3D 入学通知书
E92DBE5CCA6A6E4E6DFF718FF6E42A60 视频
E9CB39ED4BCDFA1BE27A131925241923 视频
EDAF98D91D79426F856BF9F724E85ADA 视频
F4ED10A937A3B21600DA93F921396908 视频
5433C10F6EC0E81DF2606626794C8C6A 视频
F047CFBDA29D58131F6CD31CBCD4BEBB 手机
F2085B6DB1C3EF51DC605A8A4D16CC72 刷赞
9B85743374F2C934D7DB5C128C12556D 通讯录
85DF90551A3C290707A3F195542F9F58 通讯录
D54A6F24B869851562C69200504A1FBA 同学相册
F3F8E61A679EF7F7276D39E174CC704A 图片
E87ED05846CFF9862FF2377F8B17DABA 违章查询
E88EF52BF0D8F1E0003AD44250627348 违章查询
F03394FAAFDE181BFA6C329DEF9C3854 违章查询
F2CA8758A47BE0B45CA89CC4B726711E 违章查询
F3781F1E95C29FFBC2919FD38D7BC193 违章查询
F3964B2CD8ED202D3F7E6626B537627B 违章查询
F8281E5164D55CFF498F9FB97FDDA088 违章查询
F934BA389F2FAA81C1508E2E8A6EFC46 违章查询
F9386FFBC4E2A8753196A480CF0BFDC9 违章查询
FD559715FCEAE34BD7E0DA0725940F12 违章查询
FD6760ACF95075C233AF591D6560C1AF 违章查询
FEBB89B199091FFDC64EA92E36F21953 违章查询
E98F8CC72A5CF5806CB0182FB9BE4ADD 违章查询
DFA5592715B573FDA1BF0364D2F7B99F 违章查询
F8CD57279410257A327DAF73A2CFE9BA 文档
F93E1E26B90208FFE319DD39C386834B 文件
DEAAF0B33B6C6189E3F434909F5032DB 文件
EC66B246C55B73911400D903008F934B
F82C0F98D3B29036724A69BA547A9C36 相 册
E84F788EDB081A8D0C0B4A83B1FF2E26 相册
E8562A5448D039DA6B10DF5711A1E046 相册
EC3B462B8FD02571E6E0DE38A61FA46D 相册
ECAD8FCD61F6BFF5218EB3C78A927FB8 相册
F020DD9DA4C299E8F0F93AA7DE9B913A 相册
F052724942FFA7A5D9D72ACA1FD44B36 相册
F060883A4AE3EC2E07BA4CC35CC52CED 相册
E6C10D42BA66484F0FDA4BD31B280627 相片
E8D986FDBD4C492DF36F5C983B064FAB 相片
E90624486D86E782CF386AE58822AE6A 相片
E92B79C186EF7D4B892F5C3D3C8030C4 相片
EC486F957546367793F19218988A47B6 相片
EC5DBB48A04B2EA99825A1A0F03E801C 相片
EDB9781765FAD1DBC726DE1028A46E98 相片
F40663A9BDBC4E8480BACDF8FECB5497 相片
F83C7E1DA1DCC08CF48064737465E3F0 相片
F946303E7BEF1E6315DA235CABE99765 相片
FD6BC7E0175FF39BB5E0AFDB708D7C2A 相片
E937EAE560E008742272E17307872493 项目表
FEE8DDADC366BE15183BD348F92D327C 校信通
E697BC920A71038F585CE5BC4D65B9A1 校讯通
E90B7F47CE4D8E6CE099AB5AA2CCE88B 校讯通
E9975EAD55D28E416C648F8A6D31A143 校讯通
E9B9D139C47A592D447526C36E93EB72 校讯通
E9F6A7378F23E731C67C19AF3B42FA24 校讯通
EC29FE219DD311C20727A88B3B939696 校讯通
EC732905949FB0310AC645314C7F6312 校讯通
ECC4BC73E676B91BC88B89EDF2D0266C 校讯通
EDC902BE0586F7C68EFAD2EF2CFC7C4B 校讯通
EFF055AE468AA6AAF97B2186D5A7A4D2 校讯通
F2A2F19EDF9757B2663884DF5A634F99 校讯通
F2ADB57B55B1A0D20BE36B7DC9C23617 校讯通
F41157FDF8D5C797077DBB79A521E2BA 校讯通
F8556E0BA6E3588AA5A17D67347140B8 校讯通
FD6D44B9DE31976B181A51165047FD6E 校讯通
EDCA81D19B23864D1FC5DAB198460540 校讯通
E62B6781AEEAD085ED0CA4280E7BB2F3 校园通
E6A401EFC43D858C2BC6FC6B217A69FF 校园网
F3EE99DC17AAA2A8FF0EA85B353FC501 校园网
F72673E7783DA3BCE8C2C0D9C8144DB8 校园网
F82DB9D3F7C7CE7A5AB0165A45AE3BE5 校园网
F8A50CDC664B7E7151350E9AE69D5592 校园网
FCD6907AA53EF91E7B8AEFC7881BFCCC 校园网
EFC022B1C741689CA5F9713814404CA9 学生成绩
EAEF46E2B6C97259405D48856BF5DF73 学校总结论
FF1065C55785B3156A4889B0A6DBDF72 邀请函
090D4AA0DF0615877715933D22934BA0 邀请函
8C4AE515A7B05565F4625DC356187666 邀请函
6C96B56A9BF614BFE8585BCD50CEA6CD 邀请函
F0124868C0E3DDAA2A4C7B3AD12E1111 邀请函
E7A391C53F09ACC362BB7483946C9290 邀請函
E7553AFD1266E2A557247642F93F8127 叶子
EBA0657E2D9460BD0CA0885C56C728FE 移动客户端
F36F863A9CA831D355EE7906402A20A4 掌上移动
F2297B7F10F466E2FFBE22295781785E 招标文件
FD48332F513E3C6D3265A41AB4771740 招标文件
E6231C8B1DC53FA62FA2B4F8E3F8799C 照片
EAEE157CD8C6C887C24B8FE9E5BD420A 照片
ECB564991E8DE6F81587F271F4E8BA7E 照片
F84E4AB935C98422208D5067D7A30F77 照片
F8E0B7FDCB1DD365D693668715360F2D 照片
FEBB1A337C4F8143BFBD0F9EB50A4B46 照片
E91E7CC238600470AEF09FC67FC14023 照片VD
E914418B0781672746D74CE4010DE44D 中国移动SJ
F36B5E724EF9A575A36848AB101D8D5B 中国移动SJ
E9B7E2762A4EF175883A2EFE4FEF2E52 中国移动端
ECB0D904F197BDA1C5D2FABDA2D50A80 中国移动端
EDB489E6B1317F132A7FA23E29B3F25D 中国移动端
F38B2F0C0F38DBE414682166A58B68B4 中国移动端
F3F0DCA495546E88DD650112068C3DE1 中国移动端
F4C471190E2795676875B71388E46628 中国移动端
F821AC2837BDACC682CD0DB86500A747 中国移动端
F931E18E9B89112A53DC169D13827DF6 中国移动端
F93DB908B3D07D9FE057A28CC258D250 中国移动端
FED2A165A3839CBB0FA105222878F648 中国移动端
FEE6BEE911CE9E822DBB9ED5459DB27B 中国移动端
E9B9DDB4B4DEC7FA2AF8B7D115815007 重要资料
E88F7BF58E9DC48717A31AEFCCD6FE79 资料
E9042068BEED971B3DF1D3AD5C72CBF7 资料
E910F96EAC7962B42F40E5DB3134072F 资料
E99F2DC8EE48328073F11AA099B74B37 资料
EDAA0B586B6CC536779154CFCAFE5EC9 资料
EDD89A811510801315330C4F85DB895A 资料
F06474853B938AD5C74BB3FB7B548A0E 资料
F4F2888B74E797BE7BF800A7DF87CE7C 资料
FE6EE837B15D9D5CB6533BDC72703696 资料
EC442496E127B96D7632C6A2A14DFFA6 资料
DBDAD4430C5DFC44D8B918C5EFC50F31 资料
F84E0F52109A258175C03106996CFBA1 资料图片
FA604E9302D796BC2D106E69A25967DB 最新代码卡钻

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下:

邮箱账户 邮箱服务商
15818554***@139.com 139邮箱
15910261***@139.com 139邮箱
kaibaoma***@139.com 139邮箱
15019497***@163.com 163邮箱
15975473***@163.com 163邮箱
18475621***@163.com 163邮箱
13043480***@163.com 163邮箱
13697460***@163.com 163邮箱
13435674***@163.com 163邮箱
13425826***@163.com 163邮箱
13005490***@163.com 163邮箱
aaa15817190***@163.com 163邮箱
13140819***@163.com 163邮箱
18260801***@163.com 163邮箱
15012624***@163.com 163邮箱
13670068***@163.com 163邮箱
13128972***@163.com 163邮箱
15910219***@163.com 163邮箱
13794065***@163.com 163邮箱
qabcc***@163.com 163邮箱
18476852***@163.com 163邮箱
15989063***@163.com 163邮箱
13751726***@163.com 163邮箱
m2034777***@163.com 163邮箱
15916925***@163.com 163邮箱
15919485***@163.com 163邮箱
13288841***@163.com 163邮箱
18826228***@163.com 163邮箱
13049458***@163.com 163邮箱
17088794***@163.com 163邮箱
13560224***@163.com 163邮箱
15202077***@163.com 163邮箱
13436892***@163.com 163邮箱
13609049***@163.com 163邮箱
17094775***@163.com 163邮箱
15541559***@163.com 163邮箱
13197571***@163.com 163邮箱
15211761***@163.com 163邮箱
13640665***@163.com 163邮箱
13560349***@163.com 163邮箱
17075302***@163.com 163邮箱
13076746***@163.com 163邮箱
13196545***@163.com 163邮箱
15220214***@163.com 163邮箱
15263929***@163.com 163邮箱
17194605***@163.com 163邮箱
13714593***@189.cn 189邮箱
13711690***@189.cn 189邮箱
15012692***@189.cn 189邮箱
18219527***@189.cn 189邮箱
17812552***@189.cn 189邮箱
13412472***@189.cn 189邮箱
15811329***@189.cn 189邮箱
17807801***@189.cn 189邮箱
18878180***@189.cn 189邮箱
qq13570268***@21cn.com 21CN邮箱
a13590447***@21cn.com 21CN邮箱
yilufa13714596***@21cn.com 21CN邮箱
q15012480***@21cn.com 21CN邮箱
qwasz***@21cn.com 21CN邮箱
a13247545***@21cn.com 21CN邮箱
vile***@21cn.com 21CN邮箱
a15817379***@21cn.com 21CN邮箱
qweasd***@21cn.com 21CN邮箱
qq15889740***@21cn.com 21CN邮箱
sdffrgfreggvg***@21cn.com 21CN邮箱
aa13416412***@21cn.com 21CN邮箱
w18823662***@21cn.com 21CN邮箱
aa13062950***@21cn.com 21CN邮箱
facai13502453***@21cn.com 21CN邮箱
m18218499***@21cn.com 21CN邮箱
a15651869***@21cn.com 21CN邮箱
laonash***@21cn.com 21CN邮箱
aa15815564***@21cn.com 21CN邮箱
a13544062***@21cn.com 21CN邮箱
aa13266503***@21cn.com 21CN邮箱
aa13550690***@21cn.com 21CN邮箱
zhaocaim***@21cn.com 21CN邮箱
sfsttert***@21cn.com 21CN邮箱
kso***@21cn.com 21CN邮箱
lanjie980***@21cn.com 21CN邮箱
13905586***@263.net 263邮箱
ff13530384***@aliyun.com 阿里云邮箱
aa13256419***@aliyun.com 阿里云邮箱
houjunhu***@aliyun.com 阿里云邮箱
lululu698***@aliyun.com 阿里云邮箱
qq13144805***@vip.sina.com 新浪VIP邮箱
gdvip881***@vip.sina.com 新浪VIP邮箱
qwe111***@vip.sina.com 新浪VIP邮箱
bingyang***@vip.sina.com 新浪VIP邮箱
aa13719445***@vip.sina.com 新浪VIP邮箱
vbnm987***@vip.sina.com 新浪VIP邮箱
sha16888***@vip.sina.com 新浪VIP邮箱
a15914090***@vip.sina.com 新浪VIP邮箱
ty13527835***@vip.sina.com 新浪VIP邮箱
shashulao***@vip.sina.com 新浪VIP邮箱
dhdfuyah***@vip.sina.com 新浪VIP邮箱
a18319016***@vip.sina.com 新浪VIP邮箱
qwe13286853***@vip.sina.com 新浪VIP邮箱
m15815518***@vip.sina.com 新浪VIP邮箱
q15140049***@vip.sina.com 新浪VIP邮箱
okwangz***@vip.sina.com 新浪VIP邮箱
ptrevcx***@sina.com 新浪邮箱
vzvzv***@sina.com 新浪邮箱
a13717728***@sina.com 新浪邮箱
lkouyhs***@sina.com 新浪邮箱
a13760497***@sina.com 新浪邮箱
aa15810652***@sina.com 新浪邮箱
dfr5***@sina.com 新浪邮箱
lao15919462***@sina.cn 新浪邮箱
werdsgy***@sina.com 新浪邮箱
aa17103625***@sina.com 新浪邮箱
shadaqian168***@sina.cn 新浪邮箱
aa18316851***@sina.com 新浪邮箱
m15820453***@sina.com 新浪邮箱
kngtyui***@sina.com 新浪邮箱
ff18126044***@sina.com 新浪邮箱
xinhe***@sina.com 新浪邮箱
geargood***@sina.com 新浪邮箱
htenfa***@sina.com 新浪邮箱
huok***@sina.com 新浪邮箱
lvt***@sina.com 新浪邮箱
lwibs***@sina.com 新浪邮箱
udsu6***@sina.com 新浪邮箱
udsu7***@sina.com 新浪邮箱
udsu8***@sina.com 新浪邮箱
yaergood***@sina.com 新浪邮箱

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下:

手机号码 运营商 归属地
130****7900 联通 安徽
139****6567 移动 安徽
158****2415 移动 北京
136****4591 移动 北京
134****8752 移动 北京
136****4812 移动 北京
159****9747 移动 北京
183****8545 移动 北京
159****3814 移动 北京
158****2574 移动 北京
178****2400 移动 北京
134****0268 移动 北京
158****9458 移动 北京
134****2078 移动 北京
159****1428 移动 北京
158****9387 移动 北京
157****0587 移动 北京
157****6375 移动 北京
181****4029 电信 广东
153****5214 电信 广东
131****5880 联通 广东
131****5462 联通 广东
130****0407 联通 广东
130****0756 联通 广东
131****6141 联通 广东
132****5009 联通 广东
131****2546 联通 广东
132****1403 联通 广东
130****4882 联通 广东
131****9740 联通 广东
132****3190 联通 广东
131****5562 联通 广东
130****6336 联通 广东
131****0458 联通 广东
130****6294 联通 广东
150****1027 移动 广东
135****8290 移动 广东
150****7552 移动 广东
159****3919 移动 广东
158****8614 移动 广东
137****8874 移动 广东
184****1956 移动 广东
136****0602 移动 广东
137****3395 移动 广东
134****4396 移动 广东
135****7497 移动 广东
134****6549






请到「今天看啥」查看全文