浙江铃声推荐联盟

每周典型移动恶意APP安全监测报告—“Android勒索类病毒”篇(2018-06-04-2018-06-10)

ANVA反病毒联盟2019-03-13 13:16:15

2018年6月4日至06月10日,国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现22个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。

01

样本恶意行为分析

1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;

2)恶意程序私自重置用户手机锁屏PIN密码;

3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;

4)恶意程序预留联系方式,提示用户付费解锁。

02

恶意样本数据共享

2.1 本次事件涉及的恶意程序变种文件MD5和程序名称信息分别如下:

样本MD5程序名称
A177DD93B1BF251C8E032C6508505752AndroidTool
55813235BB61EB4C7F998B4C996AA981QQ装逼代码
81302192D57F44F3F72CF1A65CE85AE7QQ装逼代码
377C6EEFDBAF881BC8DCA27E8E3A1FB1百度网盘
364729EC850DCB7632EEC66729DD9EA8黑客盗号软件
355EB699F65B65F3DA9A4A8312C91406荒野行动透视2.0
A73F9946F813444D741343A298F885A7姜少制作
A91BB02E62C086D5A705B0FBB450C055酷跑刷钻助手
172126DE715DEC29D8DC11E66FDB73FF拉圈圈神器
54876833AD84EA9D0F6D31068CC2E558玫瑰宝盒
161220B43AA1FA3CE9389F8E6D736934色情美女直播
A350B52B54F9D5E8BC7F861AD0A8752E手游修改器
A8631B1DBDFFB96665F717A89D55AD3A刷会员免费
A61DB1C8FD66CCA830E37A64F1250793刷名片赞软件
290FFF2B1D9CC60A5A82877580869231水波纹特效
89861242653227BC08F8744933439152锁机配置文件
A164B22A8F1588DA6785CED1F31F0EC7锁机配置文件
466E2770E2E083F33B5175DE50B7FA1B王者荣耀皮肤美化器
591889468981FCEB0359FEA725597E70王者荣耀刷皮肤
A160B20E47CE50384C9EC900260B913D王者荣耀天天领取100点券
A6EB7931B86529D6A4DCCFB659E6B98C午夜色情
89832D9EA194A6E978F8F176EFD43A97筱白王者荣耀点卷刷取器

2.2 本次事件威胁安全的预留联系方式信息分别如下:

预留联系方式预留联系方式属性预留联系方式昵称预留联系方式头像
287***026QQ号码Tr

322***0231QQ号码窃喜

321***8231QQ号码Pecksniff.筱白

116***5762QQ号码X神hacker联盟

344***2904QQ号码无所谓

220***0183QQ号码可乐加冰.

204***909QQ号码嗯呢

217***6362QQ号码王者荣*

222***0723QQ号码所向

144***5282QQ号码昔年 ℅

239***2623QQ号码易以轩

144***5457QQ号码孤旅、

408***825QQ号码执子之手

716***12QQ号码久醉绕心弦つ

127***5738QQ号码彼岸花开

135***3249QQ号码龙的传人

214***9290QQ号码Blind Aunt.

217***2487QQ号码

144***4578QQ号码听说

315***4918QQ号码

479***479QQ号码

295***5959QQ号码沒心沒肺、無所謂

148***464QQ群号码蓝月亮的小纪念

各成员单位可登陆https://share.anva.org.cn网络安全威胁信息共享平台,在用户中心页面“兑换数据”栏目中通过搜索恶意程序变种文件的MD5定向获取样本信息。成员单位兑换数据界面如下:


网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网协会反网络病毒联盟(ANVA)主持并建设, 以方便企业共享威胁信息为出发点,以建立网络安全纵深防御体系为目标,汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据,建立公开透明、公平公正的信息评价体系,利于各企业获得想要的数据,激励企业贡献有价值的数据,促进信息共享的发展,遏制威胁信息在网络中的泛滥。



微信号:anva_official