可用於詐騙的「相冊」類安卓惡意程序的威脅信息共享通報（2017-07-03-2017-07-09）

2017年7月3日至7月9日，國家互聯網應急中心（簡稱「CNCERT」）通過自主監測和樣本交換形式共發現52個竊取用戶個人信息的惡意程序變種，該類病毒通過簡訊進行傳播會私自竊取用戶簡訊和通訊錄，對用戶信息安全造成嚴重的安全威脅。

樣本惡意行為分析

1）運行后隱藏安裝圖標,同時誘騙用戶點擊激活設備管理器功能，導致用戶無法正常卸載；

2）私自向黑客指定的手機號發送提示簡訊，「軟體安裝完畢\n識別碼：IMEI號碼，型號，手機系統版本」和「激活成功」；

3）私自將用戶手機里已存在的所有簡訊和通訊錄上傳至指定的郵箱；

4）私自接收指定手機號碼發來簡訊控制指令，執行控制指令內容;

5) 私自將用戶接收到新的簡訊轉發至指定的手機號，同時在用戶的收件箱中刪除該簡訊。

樣本惡意數據共享

2.2 本次事件威脅安全的郵箱賬戶MD5信息分別如下:

2.3本次事件威脅安全的手機號碼MD5信息分別如下:

網路安全威脅信息共享平台由互聯網協會反網路病毒聯盟（ANVA）主持並建設， 以方便企業共享威脅信息為出發點，以建立網路安全縱深防禦體系為目標，匯總基礎電信運營企業、網路安全企業等各渠道提供的惡意程序、惡意地址、惡意手機號、惡意郵箱等網路安全威脅信息數據，建立公開透明、公平公正的信息評價體系，利於各企業獲得想要的數據，激勵企業貢獻有價值的數據，促進信息共享的發展，遏制威脅信息在網路中的泛濫。

關注我們