可用於詐騙的「相冊」類安卓惡意程序的威脅信息共享通報（2017-08-14-2017-08-20）

2017年8月14日至8月20日，國家互聯網應急中心通過自主監測和樣本交換形式共發現64個竊取用戶個人信息的惡意程序變種，感染用戶3989個，該類病毒通過簡訊進行傳播會私自竊取用戶簡訊和通訊錄，對用戶信息安全造成嚴重的安全威脅。

樣本惡意行為分析

1）運行后隱藏安裝圖標,同時誘騙用戶點擊激活設備管理器功能，導致用戶無法正常卸載；

2）私自向黑客指定的手機號發送提示簡訊，「軟體安裝完畢\n識別碼：IMEI號碼，型號，手機系統版本」和「激活成功」；

3）私自將用戶手機里已存在的所有簡訊和通訊錄上傳至指定的郵箱；

4）私自接收指定手機號碼發來簡訊控制指令，執行控制指令內容;

5) 私自將用戶接收到新的簡訊轉發至指定的手機號，同時在用戶的收件箱中刪除該簡訊。

樣本惡意數據共享

2.1 本次事件感染用戶的分佈信息如下：

2.2 本次事件涉及的惡意程序變種文件MD5信息分別如下:

2.3 本次事件威脅安全的郵箱賬戶MD5信息分別如下:

2.4本次事件威脅安全的手機號碼MD5信息分別如下:

各成員單位可在網路安全威脅信息共享平台獲取該移動互聯網惡意程序樣本信息。網路安全威脅信息共享平台地址：

網路安全威脅信息共享平台由互聯網協會反網路病毒聯盟（ANVA）主持並建設， 以方便企業共享威脅信息為出發點，以建立網路安全縱深防禦體系為目標，匯總基礎電信運營企業、網路安全企業等各渠道提供的惡意程序、惡意地址、惡意手機號、惡意郵箱等網路安全威脅信息數據，建立公開透明、公平公正的信息評價體系，利於各企業獲得想要的數據，激勵企業貢獻有價值的數據，促進信息共享的發展，遏制威脅信息在網路中的泛濫。

關注我們