網(wǎng)絡(luò)犯罪分子正竭盡全力從冠狀病毒大流行及混亂中受益。他們誘騙用戶的陷阱是發(fā)布偽裝成COVID-19最新消息的惡意間諜程序。

網(wǎng)絡(luò)安全研究人員在2020年3月底發(fā)現(xiàn)了正在進(jìn)行的網(wǎng)絡(luò)間諜活動(dòng)，他們將其命名為Project Spy。

[[327788]]

根據(jù)他們的評(píng)估，通過(guò)Project Spy，攻擊者正在利用冠狀病毒的緊張形勢(shì)傳播，Wabi Music，Concipit 1248和Concipit Shop等應(yīng)用程序會(huì)利用用戶的不知情，讓間諜軟件感染Android和iOS設(shè)備。

這些間諜程序會(huì)在應(yīng)用程序執(zhí)行功能時(shí)截取信息，包括竊取Telegram，WhatsApp，Threema和Facebook的數(shù)據(jù)。

此外，它還可以收集語(yǔ)音信息，通話記錄和聯(lián)系信息，敏感的設(shè)備信息(例如設(shè)備ID，IMEI編號(hào)，制造商，硬件，型號(hào)，引導(dǎo)程序，標(biāo)簽，主機(jī)，應(yīng)用程序和操作系統(tǒng)版本)。

圖像，SIM卡信息(包括MCC-移動(dòng)國(guó)家/地區(qū)，IMCI操作員代碼，SIM卡序列號(hào)甚至手機(jī)號(hào)碼。

[[327789]]

此外，它會(huì)向攻擊者上傳WiFi信息，包括MAC地址，SSID和WiFi速度，以及來(lái)自移動(dòng)設(shè)備的其他數(shù)據(jù)，例如指紋，日期，時(shí)間，顯示，并會(huì)對(duì)信息進(jìn)行修改。

假Android應(yīng)用程序(左)–兩個(gè)針對(duì)iOS的假冒應(yīng)用程序(右)–圖片來(lái)源：趨勢(shì)科技

該應(yīng)用程序當(dāng)前針對(duì)印度，巴基斯坦，孟加拉國(guó)，阿富汗，伊朗，俄羅斯，沙特阿拉伯，羅馬尼亞和格林納達(dá)的Android和iOS用戶。

該活動(dòng)利用其后端服務(wù)器的登錄頁(yè)面而被稱(chēng)為Project Spy。它通過(guò)利用通知權(quán)限來(lái)訪問(wèn)通知內(nèi)容并將其存儲(chǔ)到攻擊者的數(shù)據(jù)庫(kù)中，從應(yīng)用程序中竊取消息。

要訪問(wèn)其他存儲(chǔ)，則會(huì)要求用戶的許可。該應(yīng)用程序的編碼風(fēng)格非常業(yè)余，這也許就是為什么下載數(shù)量相對(duì)較低的原因。研究人員聲稱(chēng)，該應(yīng)用似乎正處于孵化階段。

防治方法一：建議用戶在下載應(yīng)用之前，請(qǐng)先研究并檢查其評(píng)論。

• 下載前，請(qǐng)觀察并查看應(yīng)用程序的顯示和文本，聲明的功能，其他用戶的評(píng)論以及所請(qǐng)求的權(quán)限。
• 研究人員在其博客文章中建議，請(qǐng)確保已安裝所有其他應(yīng)用程序和設(shè)備操作系統(tǒng)為最新版本。

[[327790]]

另一方面，Pradeo Lab的IT安全研究人員還發(fā)現(xiàn)了誤導(dǎo)性的Wallpaper應(yīng)用程序，該應(yīng)用程序于2月發(fā)布，到目前為止，該應(yīng)用程序的多個(gè)版本已經(jīng)發(fā)布。該應(yīng)用程序聲稱(chēng)可提供針對(duì)冠狀病毒的防護(hù)信息。

該信息是從許多知名新聞服務(wù)機(jī)構(gòu)復(fù)制的，例如約翰·霍普金斯大學(xué)，雅虎新聞社和世界衛(wèi)生組織(WHO)。

犯罪分子的假冒應(yīng)用程序還有一個(gè)名為“主題”的選項(xiàng)卡，它是應(yīng)用程序開(kāi)發(fā)人員的真正游戲規(guī)則改變者。主題部分在那里推廣免費(fèi)和付費(fèi)墻紙主題。

下載應(yīng)用后不久，用戶開(kāi)始收到有關(guān)新墻紙主題的通知，其主要目標(biāo)在所有版本中均保持不變，而每個(gè)新版本均進(jìn)行了細(xì)微調(diào)整，以進(jìn)一步誘導(dǎo)用戶進(jìn)行下載。

針對(duì)Android用戶的惡意應(yīng)用(圖片來(lái)自Pradeo)

因此，可以理解的是，該應(yīng)用程序僅是一種嘗試，以促進(jìn)應(yīng)用程序的下載和下載，并通過(guò)推廣應(yīng)用程序和付費(fèi)主題產(chǎn)生直接利潤(rùn)。另一個(gè)目標(biāo)是提高應(yīng)用程序在商店中的排名。

請(qǐng)記住，這不是黑客第一次使用冠狀病毒傳播惡意軟件感染或欺騙毫無(wú)戒心的用戶。目前，假的冠狀病毒疫苗在暗網(wǎng)上出售，同時(shí)并沒(méi)有終止。實(shí)際上，還建立了偽造的病毒傳播實(shí)時(shí)地圖，以將惡意軟件傳播到全球。