舞毒蛾木马致340万部手机中招360手机

2019年05月15日 来源:

近日,360移动安全团队发布了《舞毒蛾木马演变报告》,由于该木马具有多个版本演变,并会下载多个恶意文件执行恶意行动,360移动安全团队将其命名为舞毒蛾。360移动安全团队围绕该木马,通过感染量、传播来源、传播流程、主要危害等角度进行了全面分析。截至目前,已捕获舞毒蛾木马样本超1.2万个,感染达340万部。

舞毒蛾感染量高达340万 三星受害严重

图1:舞毒蛾木马传播范围广 全球多个国家和地区均受影响

报告显示,从2015年2月开始,360移动安全团队已监测到舞毒蛾木马。到2016年2月底,该木马感染量已高达340余万,并且全球多个国家和地区受到影响,除中国、印度和印度尼西亚深受其害外,俄罗斯、美国、墨西哥、南美洲、欧洲等国家和地区均受到影响。

图2:三星受害为严重

值得注意的是,从感染厂商数据来看,三星和OPPO两个品牌感染舞毒蛾普遍,三星的感染量到达了42万,OPPO也有37万之多。从TOP10数据来看,华为、VIVO、联想、小米等品牌均进入榜单,可见舞毒蛾影响之广。

360移动安全团队研究发现,舞毒蛾木马在演化进程中能够不断增强自己提权模块的能力,在后期演化中还增加了针对三星Galaxy S6及采用MTK芯片的支持。因此,三星和其他国内主流采用MTK芯片的感染量较大。

舞毒蛾靠色情疯狂传播 2016年呈爆发式增长

图3:舞毒蛾木马利用色情信息疯狂传播

360移动安全团队发现,舞毒蛾木马喜欢借助名称具有诱惑性、图标暴露的色情播放器类恶意软件进行传播。通过对其传播源的统计发现,80%的舞毒蛾木马均借助色情播放器。如:OXPlayer、无码快播、18禁影院、无码AV爽片等。360卫士安全专家表示,由于色情播放器类恶意软件的数量已达千万级别,因此该木马的传播能力极强,传播范围也十分广。

图4:舞毒蛾木马于2016年初开始爆发式增长

报告显示,截至2016年2月底,360移动安全团队共捕获到舞毒蛾木马样本1.2万余个。从2015年底开始舞毒蛾木马呈爆发式增长,仅2016年2月期间,360移动安全团队就捕获近8000个样本。

云控木马舞毒蛾核心模块六大歹意行动

据360移动安全团队分析,舞毒蛾实际上是一款云控木马,该木马能够联下载恶意代码,并在本地释放提权代码,静默申请权限。不但会向系统写入恶意文件,还能够注入到系统进程,从而实现多种恶意行动,给用户造成隐私泄漏和经济损失。

图5:舞毒蛾核心模块存在多种恶意行为

报告显示,舞毒蛾木马的核心包含了获得root权限、篡改系统、恶意扣费、恶意广告、下载安装、窃取隐私六大恶意行为,以及自我更新、自我保护两大查杀对抗功能,够通过检测运行环境,监控文件变化进行自我保护,以联的方式来实现功能升级。

在进入用户后,舞毒蛾木马会利用漏洞获取用户Root权限;同时在系统system、data目录下,部署多个恶意文件;在使用进程中,舞毒蛾会注入到系统进程,操纵短信功能造成恶意扣费;同时频繁弹出全屏广告,影响正常使用;还会通过获得服务器指令,窃取并上传用户信息,造成用户隐私泄露。

舞毒蛾疯狂传播 360卫士安全专家提供防范建议

360移动安全团队表示,联下载带有提权功能的歹意包是如今木马出现的新趋势。此类木马结构复杂,一旦某个模块被删除,其他模块能够实现功能替补,到达各功能模块互相保护的目的,舞毒蛾这类具备自我保护能力的木马难以彻底清除。

建议友使用360卫士的急救箱,可以有效针对此类木马进行查杀,并修复被破坏的系统及文件,避免系统漏洞导致更多木马趁虚而入。

详细分析地址:

360卫士下载地址:

经期延长吃什么止血
青春期月经不调的治疗药物
月经不调都有哪些药
相关文章
  • 辣炒油条的做法
    辣炒油条的做法

    辣炒油条的做法不是经常吃油条,偶尔买的本地市政放心厨房的回家。总是豆浆油条的吃腻了,尝试换换新口味。难度:切墩(初级) 时间:10分左右主料油条适量火腿肠一根葱花适量辅料老干妈豆豉辣椒酱适量食用油少许 辣炒油条的做法步骤1. 买回来的...

  • 四条大道托起株洲轨道交通城总面积366平方公里
    四条大道托起株洲轨道交通城总面积366平方公里

    华声长沙讯毗邻长沙市雨花区跳马镇的株洲市云龙示范区,将崛起总面积为36.6平方公里的轨道交通城。10月23日,由隧道股份上海城建市政集团承建的中车大道和田心大道,分别有2公里路段拉通路基,卧龙路和云霞大道也全面开工建设。这四条大道是株洲轨道交通城...

  • 四部委要求淘汰超标电动车
    四部委要求淘汰超标电动车

    四部委要求淘汰超标电动车继2009年底电摩新国标之争后,电动自行车近期再度进入公众关注视野,起因是今年3月公安部、工信部、国家工商总局、国家质检总局四部委下发的一道通知要求限期淘汰在用超标电动自行车。然而发现,判定是否超标的标准,仍是12年前出...

  • 男人当心吸烟可致肾亏
    男人当心吸烟可致肾亏

    据报道,中、英、美三国科学家协作研究,揭示了一个惊人的事实,中国已成为世界上吸烟死亡人数多的国家。我国目前每天有2000人因吸烟死亡,其中大部分是男性,这样下去到2050年中国每天因吸烟死亡者将超过8000人。然而,绝大部分烟民却不知道的一个现状是...

  • 美官员称无需召回美赞臣婴幼儿奶粉
    美官员称无需召回美赞臣婴幼儿奶粉

    据新华社电 美国卫生部门官员去年12月30日说,在美赞臣Enfamil婴幼儿配方奶粉的密封罐装中没有检测到致命细菌,认为无需召回这款奶粉。美国食品和药物管理局与疾病控制和预防中心当天晚些时候联合发布声明:“根据迄今所做检测结果,无需召回。家长们按照...

  • 新片和影后做夫妻林俊杰我才是人生赢家
    新片和影后做夫妻林俊杰我才是人生赢家

    和黎明因戏成好兄弟《消失的爱人》是林俊杰部真正参演的电影,他说自己是带着学习态度来的,不过却在这部戏中获益不少。在此前的成都演唱会上,林俊杰就邀粉丝一起呼唤黎明出现,而好久没有公开献唱的黎明竟然同步现身,和林俊杰合唱起经典情歌《今...