当前位置: 首页 > news >正文

石家庄制作网站软件百度集团总部在哪里

石家庄制作网站软件,百度集团总部在哪里,邯郸企业建网站,网站微信二维码侧边栏漂浮框近日有研究人员发现,MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了MMRat,它主要针对东南亚用户,在VirusTotal等反病毒扫描服务中一直未被发现。 虽然研究…

1693366438_64eeb8a6a909736e7c840.png!small?1693366438924

近日有研究人员发现,MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。

趋势科技最早是在2023年6月底首次发现了MMRat,它主要针对东南亚用户,在VirusTotal等反病毒扫描服务中一直未被发现。

虽然研究人员并不知道该恶意软件最初是如何向受害者推广的,但他们发现 MMRat 目前是通过伪装成官方应用程序商店的网站进行传播的。

这些应用程序通常会模仿政府官方应用程序或约会应用程序,待受害者下载时会自动安装携带 MMRat 的恶意应用程序,并在安装过程中授予权限,如访问安卓的辅助功能服务等。

恶意软件会自动滥用辅助功能,为自己授予额外权限,从而在受感染设备上执行大量恶意操作。

MMRat 的功能

一旦 MMRat 感染了安卓设备,它就会与 C2 服务器建立通信渠道,并监控设备活动以发现设备空闲时间。在此期间,威胁行为者会滥用可访问性服务远程唤醒设备、解锁屏幕并实时进行银行欺诈。

MMRat 的主要功能可归纳为以下几点:

  • 收集网络、屏幕和电池信息
  • 窃取用户的联系人列表和已安装的应用程序列表
  • 通过键盘记录获取用户输入信息
  • 通过滥用 MediaProjection API 从设备上捕获实时屏幕内容
  • 记录和实时串流摄像头数据
  • 以文本转储形式记录和转储屏幕数据,并将其外泄到 C2
  • 从设备上卸载,清除所有感染证据

1693365427_64eeb4b3b350c858ef102.png!small?1693365427413

恶意软件支持的所有命令,图源:趋势科技

MMRat 能够捕捉实时屏幕内容,甚至还能通过更初级的 "用户终端状态 "方法提取需要重构的文本数据,这都要求高效的数据传输。

如果没有这样的效率,其性能将阻碍威胁行为者有效实施银行欺诈,这也是 MMRat 的作者选择开发用于数据外渗的定制 Protobuf 协议的原因。

1693365617_64eeb571f0756190ed36f.png!small?1693365618168

MMRat攻击链,图源:趋势科技

Protobuf的优势

MMRat 使用基于协议缓冲区(Protobuf)的独特命令与控制(C2)服务器协议来实现高效数据传输,这在安卓木马中并不多见。

Protobuf 是谷歌开发的一种结构化数据序列化方法,类似于 XML 和 JSON,但体积更小、速度更快。

MMRat 使用不同的端口和协议与 C2 交换数据,如 8080 端口的 HTTP 用于数据渗出,RTSP 和 8554 端口用于视频流,8887 端口的自定义 Protobuf 用于命令和控制。

趋势科技的报告指出:C&C协议尤其独特,因为它是基于Netty和上文提到的Protobuf定制的,具有精心设计的消息结构。

对于 C&C 通信,威胁行为者使用一个总体结构来表示所有消息类型,并使用 "oneof "关键字来表示不同的数据类型"。

1693366023_64eeb70753d665ee3e8da.png!small?1693366023509

Protobuf模式,图源:趋势科技

除了 Protobuf 的高效性,定制协议还能帮助威胁行为者躲避网络安全工具的检测,这些工具会寻找已知异常的共同模式。

Protobuf的灵活性允许MMRat的作者定义他们的信息结构,并组织数据的传输方式。同时,Protobuf 的结构化特性还能确保发送的数据符合预定义的模式,从而降低在接收端被破坏的可能性。

MMRat凸显出了安卓银行木马不断发展的复杂性,它巧妙地将隐蔽性与高效数据提取融为一体。

因此,安卓用户最好全部在Google Play里下载应用 ,查看用户评论,并只选择信誉良好的软件发行商。此外,在安装应用程序阶段被要求授予访问权限时须保持谨慎。

http://www.dinnco.com/news/36217.html

相关文章:

  • 最大的网站模板网线下宣传渠道和宣传方式
  • 安徽做网站电话推销产品的万能句子
  • 有哪些免费的黄页网seo搜索引擎实战详解
  • 林州企业网站建设快速排名上
  • 什么网站时候做伪静态厦门人才网个人登录
  • wordpress音乐站武汉做网页推广公司
  • 音乐网站的音乐怎么做品牌推广方案思维导图
  • 做网站用哪种语言好企业网站有哪些
  • 深圳做网站排名公司网站建设服务
  • 网站建设与网页制作盒子模型东莞网络营销
  • 做的比较好的网站seo优化员
  • 一个人在家做网站建设百度竞价代理商
  • 网站建设验收百度收录api怎么提交
  • 产品宣传型企业网站怎么建设浙江新手网络推广
  • 直播网站建设品牌微信管理系统软件
  • 企业网站一般做哪些栏目上海百度推广官网
  • iis怎么做IP网站个人做外贸怎样起步
  • 图书馆网站建设网站的目的怎么注册域名网址
  • 如何给自己网站做外链新闻热搜榜 今日热点
  • 美仑美家具的网站谁做的怎么建网站教程图解
  • 做电影电视剧网站推广网站目录扫描
  • 网站建站行业最近三天的新闻大事国内
  • 做AMC12的题的网站国内疫情最新情况
  • 男女直接做的视频网站深圳十大网络推广公司排名
  • 巴中哪里做网站百度霸屏培训
  • 日照园林建设发展有限公司网站百度手机助手下载苹果版
  • 网站域名被劫持怎么修复百度推广多少钱一天
  • 网络规划设计师考海明码吗优化关键词排名公司
  • 教育网站建设 飞沐搜索引擎优化怎么做的
  • 影视网站开发网站快速优化排名软件