Windseeker间谍软件应用程序实现了先进的注塑和技术挂钩

admin · 发表于 2014-9-23 00:23

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

x

</h2><h2 style="font-size: 1.3em; padding-top: 15px; padding-bottom: 5px; font-family: Arial, Helvetica, sans-serif; line-height: 26.399999618530273px;">安全专家在 Lacoon酒吧移动安全检测恶意程序被称为Windseeker它采用罕见的注入和钩技术来窥探用户。</h2>Windseeker是一种恶意的Android应用程序，吸引了专家的  Lacoon酒吧移动安全，应用程序的主要特点是用来窥探手机用户的注入和钩技术。该技术是罕见的移动生态系统，Windseeker运行在<a title="Towelroot，如何根与点击一款Android设备" href="http://securityaffairs.co/wordpress/25861/hacking/towelroot-root-android-devices-click.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">有根的Android</a>设备，并允许攻击者窥视，在中国流行的即时通讯应用程序WeChat和<a title="中国地下犯罪是2012年和2013年间增加了一倍" href="http://securityaffairs.co/wordpress/28074/cyber-crime/chinese-underground.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">QQ</a>。这一发现无论如何，担心由阿维巴山，首席信息安全官Lacoon酒吧移动安全，谁解释说，这些类型的威胁可能被用于间谍的任何其他应用程序的数据说。<blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">“虽然这个工具的目的是在中国使用，由于预期目标，为中国的即时通讯应用程序（WeChat和QQ）和监控聊天记录的中国人之中，它明白，这类型的威胁，可以在任何地方实施是非常重要的。“中写道：巴山à <a title="https://www.lacoon.com/dont，让移动间谍应用程序 - windseeker，得到捕获，sail/" href="https://www.lacoon.com/dont-let-mobile-spy-app-windseeker-get-caught-sail/" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">博客文章</a>。</blockquote>由于平时发生，这类恶意应用是通过第三方应用程序交易市场分布，Windseeker的安装需要攻击者具有对智能手机的物理访问。<a href="http://securityaffairs.co/wordpress/wp-content/uploads/2014/09/Windseeker-spy-on-apps.jpg" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold; background-color: white;">

</a>不同于用来窥探用户的其他移动应用，Windseeker实现注入和钩技术，而不是从设备内存中没有从文件系统中窃取数据。喷射机构具有两个不同的阶段，在第一步骤中，应用程序的部署，使用一个本机文件 <a href="http://linux.die.net/man/2/ptrace" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">ptrace的</a>  过程，并且还用于向第二档到目标的即时消息应用程序的注入。在第二阶段中所注入的本机文件加载一个java的文件，允许通过API钩挂并监控消息传递应用程序的活动。<blockquote style="margin-top: 20px; margin-bottom: 20px; margin-left: 20px; padding-left: 20px; border-left-width: 3px; border-left-style: solid; border-left-color: rgb(203, 202, 200); color: rgb(102, 102, 102); font-style: italic; line-height: 1.5em; font-family: Arial, Helvetica, sans-serif; font-size: 13px;">“挂钩上的API代码意味着每次应用程序调用的，而不是直接到系统的API，[数据]，通过[攻击]截获。当它在设备上，这就是所谓的“挂钩”; 当它在网络上，它被称为<a title="Gmail的iOS应用程式易受人在这方面的中间人攻击" href="http://securityaffairs.co/wordpress/26577/hacking/gmail-app-flaw-mitm.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">人在这方面的中间人</a>攻击。个人电脑的恶意软件已经多年做到了这一点。““这样的挂钩技术的不是在移动领域常见的。截至目前为止，商用移动<a title="监控 - 如何暗中跟踪手机用户在全球范围内的位置" href="http://securityaffairs.co/wordpress/28397/hacking/surveillance-solutions.html" target="_blank" style="text-decoration: none; color: rgb(66, 101, 167); font-weight: bold;">监控</a>应用程序通常通过文件系统或通过内存转储得到一个应用程序的数据。这种挂钩技术标志着恶意活动，在移动的演进，它类似于这样的基于PC的恶意软件也经过多年的发展一个新的台阶。这只是一个时间问题，直到我们看到采用这些技术普及并进入一般大众针对手机的恶意软件。“规定的岗位。</blockquote>保护自己：避免 生根您的移动设备。避免安装应用程序不受信任的  第三方应用程序交易市场。 来源:http://securityaffairs.co/wordpr ... er-spyware-app.html

账号		自动登录	找回密码
密码			立即注册

Windseeker间谍软件应用程序实现了先进的注塑和技术挂钩

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子