专栏名称: 国家互联网应急中心CNCERT
国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
51好读  ›  专栏  ›  国家互联网应急中心CNCERT

每周典型恶意代码安全监测报告—“Android相册类病毒”篇(2018-05-28-2018-06-03)

国家互联网应急中心CNCERT  · 公众号  ·  · 2018-06-05 09:44

正文

2018年第05月28日至06月03日,国家互联网应急中心通过自主监测和样本交换形式共发现200个窃取用户个人信息的恶意程序变种,感染用户42580个,该类病毒通过短信进行传播会私自窃取用户短信和通讯录,对用户信息安全造成严重的安全威胁。

01

样本恶意行为分析

1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能,导致用户无法正常卸载;

2)私自向黑客指定的手机号发送提示短信,“软件安装完毕\n识别码:IMEI号码,型号,手机系统版本”和“激活成功”;

3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱;

4)私自接收指定手机号码发来短信控制指令,执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号,同时在用户的收件箱中删除该短信。

02

样本恶意数据共享

2.1 本次事件感染用户的分布信息如下:

感染用户省份 感染用户数量
山东 12936
新疆 4284
云南 4125
天津 3832
黑龙江 1692
河北 1326
安徽 1303
江苏 1097
广东 1071
河南 1049
湖北 887
湖南 840
陕西 782
贵州 775
吉林 769
甘肃 751
内蒙古 748
四川 720
北京 625
浙江 558
山西 523
广西 394
辽宁 382
上海 364
福建 282
重庆 185
江西 101
青海 80
海南 61
宁夏 28
西藏 10

2.2 本次事件涉及的恶意程序变种文件MD5信息分别如下:

样本MD5 程序名称
E48C5273593328F971C2B83CCFB2F62D 10086
E73D5A6769F6147C0B6FA6DE846F9681 查看图片
DFE3CC214E818BD5E75632C3624BC091 成绩表
E2097484BC2A3AED998FE022A100E070 成绩单
E824914E2D7F2A680596B3AC800D6D05 成绩单
EA28B87E8F5A808AFEB6285210ADC267 成绩单
EDEE0B6D77551DA69273CDAFFAA3F3D0 成绩单
E3CBCF7D69D8083D0DD89098CC102FBA 单子详情
E2D7A71190186C83997D83BFAE7FA285 积分客户端
E7F7FFC67BF9608176037D7C9DA00A0D 积分客户端
E14252832C9A0DE3BBBCB71739F86390 积分控制端
EE1A5FD06F7D5C35D1D33E04BD072BF9 积分控制端
ED81FBF88C3E9C631D4E6496D7A3FD8B 今日头条
E56DF2925A903FF6BB542588A11CAA20 聚餐相片
EDFBAC0D6CEFF4E6E2ACB3CA745E0A0F 聚会相册
EBA63E8D7E6626B6AC0CDA3CDC6E3DCD 聚会相片
DFC676F84E5420BCACC017C24231879C 录像
E148766259E375D18CD2A262969B9F05 录像
E1D3125AAD8FDE5675D343E273463C44 录像
E30F41D3C9F616512322717063DBBF23 录像
E34666FA29E348CDB4932EE5A4062805 录像
E3766D5DC8CEF6E075E1E95D8292B416 录像
E440E66587675D9DE00695A3A5D90FA3 录像
E577F91B51A177350FD3F67240288BF4 录像
E6DEC963C61B113B30BCCFF54A3DAB4C 录像
E71CB2799ACED856CFD1C20D2C786DFB 录像
E7375D582D868F16921D3CFD8F58C93D 录像
E8091DC7FF73533E6C6D2B4FA7D0DF26 录像
E83ECFBBB1B47F192A03C4135FB914B9 录像
E84A6A3F7F26373564F349D64B282E1F 录像
EAE08646EE6C34E7C9013D828AF04CE1 录像
EB68241DEA1703AC42A285ACFBDEE7FC 录像
EC3B22FC4C2FD1284C89FAB1920CA8BD 录像
ECC6261583C2E53167DF67C9F58EF282 录像
EDD7A4558B9034F9BA014AC2F7EF1274 录像
EDD883BFF21055C820F83A859219E808 录像
EE4015A95BE6E0352C7DEFD1B100C9F3 录像
EE41FD3F5AB2F049539A790A3E7175EB 录像
DFA7E692A98DFE8BBD52FECA753BB2F2 录像
E066E4BB96B6F8F6807603A369D94C8D 录像
E3325E832B394774EC3FF6E1D5EE94D3 录像
E55D361AF404FD42D393038C539CD4CD 录像
E7511674CB3637FDCF1206D131D0A460 录像
E7591935032C20F874EA2D20A59AB9A3 录像
E7657BFFAC298C3B7182A58C2D844236 录像
E86A374809D94F861EF1EED4D9203D4A 录像
E87B0C7C37922E332B0AB5DA5D73D647 录像
E8DD09D1FDC0F8215000F366F299FAD7 录像
E9551A8A7AF4F3B03156ECDF4585CC30 录像
EB27653EEE3F52228E17678DA58D24E4 录像
EB40323084CA174556411154808B61A6 录像
ECCC35A679B8EF8AFDEFF296CD5D8AE1 录像
ED2C26F2BDBBECDDF0875F8EA3F2B9FD 录像
EF187E248CC5D34DEB2369A86B8208B4 录像
EF642A7E6C63C26AF92E96BF4FE05ED4 录像
E0993A86D887995F09295D27FB17C52D 萌萌
EDC146EA4BF913B2A48357FF7E530F28 秘密
E6CA07E7CC28E83D4DA39806EEB0CBB9 内部资料
E3957A6AA9F0D88AEC9C71B036C52CEE 请柬
E5FE726ABB16A43F720B332381682BE6 请帖
ED6B65DA55AE88E6D8670847C67C40E8 请帖
DF41CCF55AE240712198FCED89495747 视频
DF44AE164D2D72ABBF7FD69CDFDEAB7B 视频
DF47EC23091D35D3554A0FBB5287B701 视频
DF49D622174A662D159E046476D5AC55 视频
E07DB9251587AFF4128D11EA9A017320 视频
E3085B4AC78DE9D4A427CFC98305BBB0 视频
E34A1A58B7C40114B49567EE373A23BD 视频
E3A39FF26A8942BBAC08A14C0866CFDC 视频
E4783DAB494EFEB5CFA75DB533F93003 视频
E4BEE50ADF6E526169A0435E2E409508 视频
E53C5FB303958B335EFB724841FA17A9 视频
E5A16ADE21077474082501A44FE8886E 视频
E6941827C6862F4B3E0E7DB42D0127E1 视频
E82183707A43E63A18D4D9FBD636F303 视频
E827A08670C023F2EBE60198CB5DEF48 视频
E8301F6B65032FB02D2F7F8F1372943B 视频
E9C85198DEB42A740FBBD9D199936266 视频
EA88673FF1B10A3923C771241173522F 视频
EAD83B27602956E7AC2676C92D3238E1 视频
EAFCEE3F5FC0723C1B028B19161ED2C8 视频
EB04E6D72312FADF9D25120FB0C8CB34 视频
ED4EBD901E4EB0496ACB83FB561A4D12 视频
ED6EA9746EDDB8CF319E1D72AFF33159 视频
EF0AEB802A3A7149DA5B256DA062F064 视频
E38F95C87C6E76DF3C11EF508758E469 视频播放器
EDECB41D73CEC65C9F1A076EED36CFC1 手机营业厅
E33CA1469EA04DCC133131149E081B8F 暑假课程
E6EF051DB144AE7DCF78225E10C7BC18 暑假课程
E1EDDF863DB55D700CE475770F448BC0 同学照片
E2265B3A9CEE908C0978AC85D4AC9738 图片
E38EBC396B7E299EF649F1FB87B21F68 图片
E7D202DA32023813311535956E43870C 图片
E6737E641D2CE58864B70DD31751AFC2 图片信息
E0BF7B51A9F94B51F366F861AFC36BE1 违章查询
E263B77E3FF59B3E27559AE3AB1A2439 违章查询
E7728E3C690A8074059D55184150785B 违章查询
E8E9058DADB49C085F10BA5225098475 违章查询
E0641685B9C644B770D8EF7F7F3EAED4 文件
DF5D1B3F06973CC6AE15F5AC5F1B21F5 相册
E0D0B54B5E38767AD2C1C5A58D7A70A8 相册
E83493E4DEDDA064761296DB931EBFDC 相册
E29374699193FE5B061F4E9B460E27BA 相册
E39B82003121C526F1EBDCAFF64D4D9F 相册
E4550FC3F3F4D9363999A5D297C4E0A2 相册
E49AE6BB55D8E34F4645912D94CAFDCE 相册
E7D0A19DDBE0D8EFC7A27AF64AFB800D 相册
E95269973F6D8B61342BF91AFFD87376 相册
E999A75B3267C956C1A3FD0CFA31D4F1 相册
EBB297FC6017EBE491C195AF8B47AD30 相册
EC4C0CFE4EE34E603F658BD780AD30D0 相册
EC52E633620BA6602A66C1E43FACD7B4 相册
ED501A9C0E8AC842CD97D14B1FAFEFC5 相册
EF1A5C91761A6C435E1D6AF65D0F5E1D 相册
DFC33FE2E8364C0C5A1B2AB6DE55A8F9 相片
DFF6544B646300DEAFD7C11B3B98760E 相片
E198F1425139BC360A0EBA4DE3567ECC 相片
E28157FFCCFACA1C41C444D6EC0CBF5C 相片
E3571D60A5A9A0A04D9BE6EA05C59BBE 相片
E66ECCDBF78E3409A29D18D2F1B52D40 相片
E7560D4651961F626BB7C13DDCE69775 相片
E75E36C39EA0F375C84DC4E88B032AB4 相片
E8A216E45C17A30048263D1B0D4CEEC6 相片
ED09CE4B235332FBC8DBED5BFF46E021 相片
ED886BBFA9473605F0DE0C930CB95C3D 相片
EE4EB9EBCE35FD76B91F59689ED00707 相片
E813CB87614F61B044D573A8ABC0684D 项目表
DF0750FD21611806BE744FA8FFC58C86 校讯通
DF7295A9BC4D7E153EA3DC83E52321FC 校讯通
E19B44D61995F97CCC0B6F88ADA2E20D 校讯通
E35AF4F2C9A65D635E91BAE8A03486F5 校讯通
E35EAC8701A542BA7AD2E7ECD68842D4 校讯通
E4E961E6900B35E024A29C67A602B2E7 校讯通
E56A189142A22E7651C3FF77BB00B0F7 校讯通
E593657BFA28EF99D5048B83917C4949 校讯通
E7A1ED79FDAD366FC6E1AFA5844EB097 校讯通
E7A94A0DA8AFE697AC3CDC3F4EE6E9F0 校讯通
E820650C12997AB95D1B16993C9B9F2B 校讯通
E9AC1648A694A661C7CC0CE60D54824E 校讯通
EA29ED47473886400103B4528030B6B7 校讯通
EA59A2D89FAB71FA2CF58AA2ECE3A686 校讯通
EABECEBFE3742399B6AD4CE240FE64D8 校讯通
EBA409E8A90EA4EED84D6AACA8789EBC 校讯通
EC4C230A562D3DD7D94543037461D48C 校讯通
ECD216171BEFAD7B9404B8EA07B7A2E7 校讯通
EF0D18F1212DE53957734A379AE682C3 校讯通
EF158FA9F43D9C95CA9C684E68FD5709 校讯通
DF689AF2445CA6DE9FD827EE1BB3DD08 新的影集
E2696522082831CEBE9A0C043222996B 新的影集
E86C84755707D340E0053B889D4D35A7 新的影集
ECEFE29540D583AE1C7D5480CEA8E021 新的影集
ED534CE7C80315A237D0278C04F575B0 新的影集
E9910EFBCB87F64A3B36793DE2C25645 学生资料
E54509DCC3D9FDB8E3A93797D6C1CA36 样品图
E74B0E2663CE023B2AA2E83F53B53FA1 移动积分
EC81C39DE20D04774CAF586CEF8CA178 移动积分
EF07E4A2686B3875DD713373041B7BF3 移动积分
E6500579ED4B7AB3CFDC465C638083EF 移动积分手机端ARB
E12568CE33AE44983747894AC374349F 移动积分手机端KM
E387412551B4E403ACD8826EC690CC97 移动客户端
E431906F290474D4B7DD15C132972722 移动客户端
EE610042D37B7C01BC54D3FB280752E0 移动客户端
EF0E66F0E13D5A8CC777FB497C9ED5F5 移动客户端
E19642808B6B104D05DDB5ABF21F2D38 掌上营业厅
E34D593A86B160F398F7C20CDA2CDA4C 掌上营业厅
E36C40CFFC288A42A2B4F60F9BBC4570 掌上营业厅
E667E8CBB6D93CA0426C76F9F404C45B 掌上营业厅
E780D134701C052FC3287531F12666B3 掌上营业厅
ED7A4A4EDAA9ACA07AF1F72A1EE1FDD5 掌上营业厅
E409397F8C1E41CAE4FBD7D1806C049E 照片
E4638058B8ABD9C0D7FA6E0351EABC7B 照片
E98749458766CDFC09BDE7E950C4E8E3 照片
EAFA9961AE6B5012629119CDEAB4F76A 照片
ECA9BF40E0C3AC20E1055B5C2D6121BE 照片
ED3F52C99C2B1A234EB855623D220FC7 照片
DEF79E55C4D4C0559A6900341FF1C311 照片
E18D2F8E4BA3F008C590B9D9AA3750D6 照片
E19CCFDCDAA611BF338E944CCFF4158E 照片
E34D4A728EC3EA6840A1BAD9F6A1E04A 照片
E5CBC13283E68834BA034E522BA1EC9C 照片
E88152740D11E88AA5D9B1F78308F3B8 照片
E8C020956A70486FCC96DA292F40510C 照片
E9570428424BD72E658CE9C782B0DC95 照片
EB990A58D09F7DCDC91366C111A012FC 照片
EC9C14A3269B6BA4DAF12F3F14633DE7 照片
ED0AA29805833E05FA945D913378F4ED 照片
E5C56E08387F31E0DBB6513B09F1FC2A 中国移动ip
E77E7DC0DF92DE778F2745947A4519BF 中国移动端
EABE272DCAC452C0C5E88EEDF72D267D 中国移动端
DF0D3EC8F16BB1F55FC8B101F4E28579 中国移动客户端
DEE1983E757EDAFC0F46379AC2DE1833 资料
E172040ED8699817B1523F3212014E32 资料
E1E7949AE73D59306A6B1E19CF6ECCE7 资料
E467D0BDA1DE81C21256FC37ECDDC719 资料
E6506A846C246FC7038B3172F94F82FC 资料
E72647573F2A074D4E687F8582C32998 资料
E8182E2AA763919D1C7F3D720EDF405C 资料
E9381DCE55ADAEFC3820DC72F01E7769 资料
EC73868839B8CF7553959B50BFD00995 资料
ED4273A88D19197175B24E76CA273832 资料图片

2.3 本次事件威胁安全的邮箱账户信息分别如下:

邮箱账户 邮箱服务商
13693019***@139.com 139邮箱
15712064***@139.com 139邮箱
13040886***@163.com 163邮箱
13049674***@163.com 163邮箱
13140904***@163.com 163邮箱
13226726***@163.com 163邮箱
13229266***@163.com 163邮箱
13286895***@163.com 163邮箱
13395315***@163.com 163邮箱
13420697***@163.com 163邮箱
13424037***@163.com 163邮箱
13432028***@163.com 163邮箱
13527846***@163.com 163邮箱
13544473***@163.com 163邮箱
13660429***@163.com 163邮箱
13724079***@163.com 163邮箱
13761079***@163.com 163邮箱
15013773***@163.com 163邮箱
15014027***@163.com 163邮箱
15113833***@163.com 163邮箱
15224532***@163.com 163邮箱
15258125***@163.com 163邮箱
15817142***@163.com 163邮箱
15989063***@163.com 163邮箱
17743914***@163.com 163邮箱
17875430***@163.com 163邮箱
17875579***@163.com 163邮箱
17876562***@163.com 163邮箱
18032184***@163.com 163邮箱
18423997***@163.com 163邮箱
18814847***@163.com 163邮箱
asdwf564***@163.com 163邮箱
caonimd1***@163.com 163邮箱
givp4733***@163.com 163邮箱
guangxik***@163.com 163邮箱
hqci4377***@163.com 163邮箱
huae0733***@163.com 163邮箱
kleu2124***@163.com 163邮箱
m13413283***@163.com 163邮箱
mayun***@163.com 163邮箱
mdlv9367***@163.com 163邮箱
qwe56533***@163.com 163邮箱
wjga1730***@163.com 163邮箱
yerenfafafa***@163.com 163邮箱
13022031***@189.cn 189邮箱
13056365***@189.cn 189邮箱
13197511***@189.cn 189邮箱
13246887***@189.cn 189邮箱
13418528***@189.cn 189邮箱
13535294***@189.cn 189邮箱
13544087***@189.cn 189邮箱
15190099***@189.cn 189邮箱
15221159***@189.cn 189邮箱
15507697***@189.cn 189邮箱
15640691***@189.cn 189邮箱
15676768***@189.cn 189邮箱
17615451***@189.cn 189邮箱
18310875***@189.cn 189邮箱
18601257***@189.cn 189邮箱
a13014912***@21cn.com 21CN邮箱
a13048042***@21cn.com 21CN邮箱
a13128614***@21cn.com 21CN邮箱
a13538177***@21cn.com 21CN邮箱
a13594615***@21cn.com 21CN邮箱
a13751167***@21cn.com 21CN邮箱
a15521251***@21cn.com 21CN邮箱
a15676623***@21cn.com 21CN邮箱
a18476218***@21cn.com 21CN邮箱
aa13060965***@21cn.com 21CN邮箱
aa13263819***@21cn.com 21CN邮箱
aa13550690***@21cn.com 21CN邮箱
aa15013160***@21cn.com 21CN邮箱
as122233***@21cn.com 21CN邮箱
com15801400***@21cn.com 21CN邮箱
dad168***@21cn.com 21CN邮箱
dazhangxueyou***@21cn.com 21CN邮箱
ff15662028***@21cn.com 21CN邮箱
huang898***@21cn.com 21CN邮箱
jixusha***@21cn.com 21CN邮箱
lao15090015***@21cn.com 21CN邮箱
lao15621394***@21cn.com 21CN邮箱
laodechi***@21cn.com 21CN邮箱
lyyni***@21cn.com 21CN邮箱
nnnn888***@21cn.com 21CN邮箱
q13436878***@21cn.com 21CN邮箱
q18321404***@21cn.com 21CN邮箱
qq13424163***@21cn.com 21CN邮箱
qq13573785***@21cn.com 21CN邮箱
qq15624476***@21cn.com 21CN邮箱
qq18316443***@21cn.com 21CN邮箱
sdfghj22***@21cn.com 21CN邮箱
sdgsaere***@21cn.com 21CN邮箱
wanfaguo***@21cn.com 21CN邮箱
wf6***@21cn.com 21CN邮箱
woaide***@21cn.com 21CN邮箱
wwabwwa***@21cn.com 21CN邮箱
xiangfacai***@21cn.com 21CN邮箱
a15570091***@263.net 263邮箱
qq15956958***@263.net 263邮箱
qq15956958***@263.net 263邮箱
534545***@qq.com QQ邮箱
a13038815***@aliyun.com 阿里云邮箱
aa13164539***@aliyun.com 阿里云邮箱
bb2***@aliyun.com 阿里云邮箱
hahajj2***@aliyun.com 阿里云邮箱
hahajj938***@aliyun.com 阿里云邮箱
hahajjs***@aliyun.com 阿里云邮箱
lao13604023***@aliyun.com 阿里云邮箱
linlin8***@aliyun.com 阿里云邮箱
qq15013259***@aliyun.com 阿里云邮箱
qw13649950***@aliyun.com 阿里云邮箱
wda9***@aliyun.com 阿里云邮箱
wojiu88***@aliyun.com 阿里云邮箱
a13173184***@sohu.com 搜狐邮箱
aa13216164***@sohu.com 搜狐邮箱
laoshunla***@qwesss.com 腾讯企业邮箱
13155998***@wo.cn 沃邮箱
a13423960***@vip.sina.com 新浪VIP邮箱
a18320919***@vip.sina.com 新浪VIP邮箱
aa13604018***@vip.sina.com 新浪VIP邮箱
fa13602463***@vip.sina.com 新浪VIP邮箱
jingang2***@vip.sina.com 新浪VIP邮箱
k268***@vip.sina.com 新浪VIP邮箱
kjhk4***@vip.sina.com 新浪VIP邮箱
q13690744***@vip.sina.com 新浪VIP邮箱
qq15676072***@vip.sina.com 新浪VIP邮箱
qq18476992***@vip.sina.com 新浪VIP邮箱
qwe15817117***@vip.sina.com 新浪VIP邮箱
qwe15817117***@vip.sina.com 新浪VIP邮箱
shaqi14727821***@vip.sina.com 新浪VIP邮箱
shun88***@vip.sina.com 新浪VIP邮箱
xiaoxun3***@vip.sina.com 新浪VIP邮箱
15336407***@sina.net 新浪企业邮箱
13214049***@sina.cn 新浪邮箱
13216164***@sina.cn 新浪邮箱
13226439***@sina.cn 新浪邮箱
m13288458***@sina.cn 新浪邮箱
a13170156***@sina.com 新浪邮箱
a13710688***@sina.com 新浪邮箱
a17084113***@sina.com 新浪邮箱
zaq13189603***@sina.com 新浪邮箱

2.4本次事件威胁安全的手机号码信息分别如下:

手机号码 运营商 归属地
131****6502 联通 安徽
159****8438 移动 安徽
171****7608 联通 北京
135****3584 移动 北京
136****9641 移动 北京
158****0540 移动 北京
159****4648 移动 北京
183****4581 移动 北京
183****2940 移动 北京
183****5918 移动 北京
130****0187 联通 广东
130****1339 联通 广东
130****7250 联通 广东
130****5315 联通 广东
130****6091 联通 广东
130****2341 联通 广东
130****4022 联通 广东
130****0905 联通 广东
130****5604 联通 广东
130****5405 联通 广东
130****4932 联通 广东
130****8204 联通 广东
130****2091 联通 广东
131****5634 联通 广东
131****4345 联通 广东
131****1051 联通 广东
131****9232 联通 广东
131****5459 联通 广东
131****3452 联通 广东
131****3892 联通 广东
132****4793 联通 广东
132****9127 联通 广东
132****6532 联通 广东
132****6942 联通 广东
132****9307 联通 广东
132****7230 联通 广东
132****1879 联通 广东
132****0234 联通 广东
132****8267 联通 广东
132****3414 联通 广东
132****4983 联通 广东
155****7747 联通 广东
155****1371 联通 广东
155****5058 联通 广东
155****0083 联通 广东
156****8955 联通 广东
134****3163 移动 广东
134****8759 移动 广东
134****7282 移动 广东
134****8138 移动 广东
134****0212 移动 广东
134****7020 移动 广东
134****3086 移动 广东
134****1105 移动 广东
134****8174 移动 广东
134****0787 移动 广东
135****6086 移动 广东
135****4397 移动 广东
135****7437 移动 广东
135****3774 移动 广东
135****7493 移动 广东
135****3127 移动 广东
135****5576 移动 广东
136****3032 移动 广东
136****9987 移动 广东
136****4183 移动 广东
137****4007 移动 广东
137****9953 移动 广东
137****9813 移动 广东
137****2360 移动 广东
137****7049






请到「今天看啥」查看全文