每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇(2020-01-06-2020-01-12)

2020-01-14  (编辑:ANVA)



      2020年01月06日01月12日国家互联网应急中心通过自主监测和样本交换形式共发现147个窃取用户个人信息的恶意程序变种,感染用户188221个,类病毒通过短信进行传播会私自窃取用户短信和通讯录,对用户信息安全造成严重的安全威胁

01

Android相册类病毒常见恶意行为

1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能,导致用户无法正常卸载;

2)私自向黑客指定的手机号发送提示短信,“软件安装完毕\n识别码:IMEI号码,型号,手机系统版本”和“激活成功”;

3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱;

4)私自接收指定手机号码发来短信控制指令,执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号,同时在用户的收件箱中删除该短信。

02

Android相册类病毒本周样本

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下:

感染用户省份 感染用户数量
内蒙古 26391
贵州 21238
北京 16653
湖北 13659
宁夏 11085
四川 9452
安徽 8125
辽宁 7936
江苏 6719
山西 6064
广东 5833
甘肃 5620
陕西 4853
浙江 4837
黑龙江 4695
广西 4532
河北 4072
重庆 3708
海南 3672
湖南 3326
山东 3033
吉林 2646
河南 2224
福建 1941
云南 1305
上海 1172
江西 1012
天津 718
青海 698
新疆 633
西藏 369

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下:

程序名称 程序名称出现次数
影集 95
视频 6
校讯通 6
聚会相册 2
王者荣耀皮肤 2
新影集 2
照片 2
移动 2
QQ卡钻助手 1
QQ密码获取器 1

2.3 本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下:

邮箱服务提供商 邮箱数量
263邮箱 30
沃邮箱 19
新浪VIP邮箱 9
189邮箱 4
阿里云邮箱 4
新浪邮箱 4
21CN邮箱 3
163邮箱 2
vip.163邮箱 1

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下:

手机号码运营商 数量
联通 88
移动 6
电信 2

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下:

手机号码归属地 数量
广东 39
上海 11
江苏 9
内蒙古 6
北京 3
山东 3
安徽 3
四川 3
辽宁 3
云南 2
湖南 2
广西 2
河南 2
河北 1
新疆 1
湖北 1
重庆 1
海南 1
江西 1
黑龙江 1
陕西 1

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
C959B9DE6BCCEF914CD5CA07157BC61B 10086
28C77C14947F2E8BA75D69D7030A85A0 ceshi
26064595611FA8EDCC5C73C0E7E2D247 ljm
672F2DA9D476F269114C2C7450E575AF mod汇合生成
135E2F7097B96C52E76839F6DA260146 QQ卡钻助手
78AEC178C695FF45AF72186BF9AF43C7 QQ密码获取器
9875F3C399E187B9F861BD7CDCEBB168 QQ终结者
3F61234ADE0F5C9CB605EF639EFFB671 安全控件
3B9262F80594DCDC4F721DACCE664337 和校园
BAF318556999CD52EE0C2A9EF3FDE2EB 红包助手
4D161BD93666FBB5B521F7C108F40E22 纪念册
5B8ACF6B60DB5001F193E6EECDB34850 交通违章
F15134212831EE81CDC8813D33872B92 聚会相册
B42991BCE3AB6C3AB1D0328814F1847B 聚会相册
1E92C0954C05FF7D2BE1F37F290B563A 聚会照
D3539E7DA3F423516B60CCE994E7B815 录像
B2D196BDA2ABE0BDD66307F0CAF1971D 皮肤大师V6
6CE5589DE124F1FE2EDD02073667EEEC 枪战英雄辅助
E296BA192DE18D952E3AA614E0EBC4AB 请帖
512FEB470C59F5C217E1CC2D0B9851C6 社工神器
7C4DD81936D0FA729DCCB8432F291528 视频
9A1CB228B041F7FE5537BB7C6E76462F 视频
1F47F103AA1513D017788E9D836117A6 视频
4DA3F846011E8B9E739F22FC9201F8CF 视频
1E0DDFEB021F27458B7BC079F7A01663 视频
2A6542B9AAD37E689A6A6A54963EF829 视频
D1ED2EA52E23C0342D963D9908EEAE15 刷赞软件
09FC75379DBF7D28718A777FE22A098D 锁机教程
01BA1677C81EF9EBABB8E5D9882116AE 王者荣耀皮肤
F3E467632071160C32C3B833B43D8F49 王者荣耀皮肤
C3428336618A47ED396E15B7BAB9E2E3 王者荣耀皮肤修改
2C4B70E7D102C460549C8DD57BC590CF 违章查询
356A91FA47D365A6E0A0ED89108957E4 相片
1B954BB657CA3D35F71DD9A20A593C2D 校讯通
0B491D99E8D1D12477F09CC5262CD62C 校讯通
4A5947465015BFC5C1BF27687762C330 校讯通
54543F0E894ECA3758C67EC23284CD6F 校讯通
02B382A7C13572BC2D38FC245036B2B4 校讯通
1A44867681D37E508E3716AAB7E01108 校讯通
C936D0EABF9F1D4FC9A613D8A32107B9 新影集
A43CDDB92C01BC76169692747E95EB14 新影集
926A1BBCF94874B0FD498247076972BD 熊猫四川麻将还原作弊器
366725AD30BDF373B2330C04844F0C1C 学生电子册
E9622D71D7C2D8C08C8690BCF8F0E918 邀请函
630ADC317822C9A09FA5022F1A6F71C9 叶子
6F32ACAB55CE9AA9F50FAE312B059895 移动积分
23EC4E7AF2A1710BA87AFDA98BBCFDE7 影集
4F786306BFB9E97BD24728C3F91F71E4 影集
134B63EAA9A93966909C195D88474F63 影集
351C7A0B02C0E56D6F761507A9E470E0 影集
3BE74A036F54A493706E71394AA201DA 影集
BC191556BBAFA90CBEC0E96F06A8DCD5 影集
11642C5712771DAA5605D87DEF7F38EB 影集
2DD50C949235B80D833867CEFE73560F 影集
1FA63B77BFEF9320C1BAB64164C08380 影集
232E8CE398CC6BE1A231C026096BA3CF 影集
97121BAF4F44483673233EF09216E6A1 影集
53EE75C2D9CEC2A861A38C029AEAD9D4 影集
F3F9C1DDAA107F5D6465EF7AE51A7A93 影集
0E53898C8279C38580B62901C3F3C880 影集
1B526C9A4A9F62C019294E13ABC46723 影集
3C051B83092256B66441C996F38BDEDA 影集
464E23F7E296F3469F6B3B4FD1B7C3A3 影集
B1B2CAA0081563792922A2CC50EE5E98 影集
6F0360813343296C8DAC7C954D842C3D 影集
DB5940BCAA05622AAC41DC285F9E1D75 影集
617733347764DD80ADD55D7F2BC1830C 影集
F6317215D0B2D8411347465FB68AF867 影集
7F39FC238792B28DFBC13398E25C7682 影集
A3515B1B1E9463F51DAEEF536372DF81 影集
03ECDC19B1880AF4B7C5433D331DCE89 影集
0E09106FDE88A4E53D9DF1BC848B1231 影集
14DD98D25647DF6EEA0D3CC55A69513E 影集
8CDBC2A976E7DCDD2344D829D96BAA7D 影集
A5D47039C82352C27F44F151FF5CB33B 影集
E047B1E0D212C3207CAB2B2E1878B906 影集
BCABE91DFD5CAF0D40B1466C492C983B 影集
392DBB90980A6B7C6940BB433CCFA2D8 影集
5BFA42F999ACEE60DE8F828B680256C5 影集
98C7420F4EC27C8C45418CA783E149FC 影集
E6D76709D4D060EF216BAF28022DDEC8 影集
9CD0297C897838C780BEBF7C0AC4061B 影集
FE5708C38684E2A983BE1573F5A008C1 影集
4CC4D2B151F327FE0431A5E200290EA5 影集
AA31BC2CDB93FD42A365489FCCA1726C 影集
29871151358BCB70DC63B0B81920F96D 影集
E2AE22064062B4887B3C04E215528DDC 影集
A8B3A837E0A44663822E757C614968DD 影集
16816D37A10FABE9F762150611E28A4E 影集
41F7151B06DA6DFEB54D2DA637C5F1C6 影集
97BD0585176BC51CDE6E7BE39ACD8FE8 影集
5C076A6C50398EEFAECA6DAA2AF7F562 影集
8AE2995D0DC59603A28916B9A6A2E72E 影集
021A3F0FB5D5603BC0B90F77DA1C44EC 影集
4C7D3D1BB87AC85A0280D1C51EB40A6E 影集
4FA398BE20470B4DCC22513948DD9DD6 影集
A82828695D3E5664BCBBBB13E0E73F41 影集
16F0DF097A443F498A9536B4354E9B1D 影集
3014FC00E2685B7EE0E8EDE9A3E93667 影集
62B75D3C7ADA5F19AE44DBC678D8D1FF 影集
6768C60A10CCEC843E8AAFB1E0D493AF 影集
DBABAD195B2251BDD633800628232A3E 影集
02C62BB72871181C28930328683DE80D 影集
E2E745791487B118FC00445F0A5405B8 影集
C66998D8E28890E6D26189F124924054 影集
D1374FE55D499A8D68DD0E4E13A7F689 影集
F12D3BE23F824DDB54B0D032C963F3E8 影集
EC2D1C70006CBF477D59F788A5161780 影集
54B73262A38D2557022BC227F09ADB40 影集
57F26C46BAB9B7E87C0A4038D81D879B 影集
A11BAD0E0B4DAB79E252BE6156CF2F24 影集
B7373C702A897DE376273F04A92BFE16 影集
C32D0702E01FD125D3B4DBCD00B417D0 影集
DEA74FC59CFCAD8A19E79327117BB93F 影集
94D5760753281EFCC25CFC28B82788B9 影集
4CC5AFCA682022FDC8BACDB15BC0BD16 影集
620EA70E953C7AB3A902615BCDBA696A 影集
8B0F7B12A4EA8C894895EC55B56E329C 影集
CB0E7D13B9CB8C938C686B36076E7CE6 影集
F9B05B59FD7A6C7EC4D6F293B359ACFB 影集
2F3AC3863B35961EBAC831833402718C 影集
6754DE9DAFBAF0819E4D106329012934 影集
FCBAA759BF83700CC305202C5E089D4F 影集
C5D2C1D363DA157ED1E9D3BF7E0B3A00 影集
7A409788F7595D3C7270B2F11C39994C 影集
2A28518337CF8F6EAAB3E44CACEE71BF 影集
11E6CBFE0622DE30423E0CA04A406D69 影集
BBF578FC139CEE92CF341671B9228845 影集
D2858C8990A81D8C77FB51D9D4736B50 影集
5A09F2C5AB46F9CDEEE2F2A9A3070E60 影集
AD0C29A5B02A381EC8CE9B8B9B805F81 影集
19D6038B5EED8783F89785FF810439BA 影集
DB457B7776300A1F109B6CBEED93E0F5 影集
6D7032DACDEFA174D088BBBADC0F385E 影集
B20B883F2750F7F2B3F0921B48039A08 影集
C29688E4980FAFB8EEFF0F96B5FBEF9A 影集
A61B28346FD902D907FA87D0E622CD1B 影集
4D5FBB317031245B98AE93796CFF8274 影集
6DC6FE08328FB355AD2D396EFC1880C0 影集
47E1647FCD1E87BEB4EBD201A6FE56CD 影集
310474EDAD7586690BAC653B0A25541F 影集
BFA56114C4209FF68B477961A47270C5 招商银行手机APP
439799CF102795E8870EE5E8BFBD7445 照片
425A7FFE1D9F3D9D209DEB9552A2246C 照片
5FA6B1090BD485E97BBBC0023BE9296E 中国移动
6C9BD17E3C023457883C993DD70F6218 中国移动
B34650EC52844DD5E354C939D97C5730 自动冲

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下:

邮箱账户 邮箱服务商
17828075***@163.com 163邮箱
15061640***@163.com 163邮箱
13056365***@189.cn 189邮箱
13202098***@189.cn 189邮箱
13167180***@189.cn 189邮箱
13247558***@189.cn 189邮箱
sdfghj22***@21cn.com 21CN邮箱
a13162567***@21cn.com 21CN邮箱
a13268342***@21cn.com 21CN邮箱
mkmkmkjihi7***@263.net 263邮箱
sagfsdfkjhg***@263.net 263邮箱
ty5***@263.net 263邮箱
werty***@263.net 263邮箱
shunli***@263.net 263邮箱
dsds***@263.net 263邮箱
asfvxcvxbdf***@263.net 263邮箱
jskfhajnc***@263.net 263邮箱
sfaasd***@263.net 263邮箱
hfghgh654***@263.net 263邮箱
shunli123***@263.net 263邮箱
uyuy8***@263.net 263邮箱
fdsfdsgetr***@263.net 263邮箱
ghfghfgry***@263.net 263邮箱
kjvcnaoci***@263.net 263邮箱
shunli***@263.net 263邮箱
qcssxvf***@263.net 263邮箱
shunli***@263.net 263邮箱
shunli123***@263.net 263邮箱
rerere1***@263.net 263邮箱
wewrtr4444***@263.net 263邮箱
shunli123***@263.net 263邮箱
qrdfhdhfgg8***@263.net 263邮箱
sha88***@263.net 263邮箱
xxxx***@263.net 263邮箱
aa13244848***@263.net 263邮箱
wenheilao***@263.net 263邮箱
shunli***@263.net 263邮箱
dfdgdfgf6***@263.net 263邮箱
shunli***@263.net 263邮箱
pp168***@vip.163.com vip.163邮箱
xiaojie***@aliyun.com 阿里云邮箱
ww177***@aliyun.com 阿里云邮箱
zxcvbnm1***@aliyun.com 阿里云邮箱
silence***@aliyun.com 阿里云邮箱
13068857***@wo.cn 沃邮箱
13122281***@wo.cn 沃邮箱
13162553***@wo.cn 沃邮箱
13218069***@wo.cn 沃邮箱
13242263***@wo.cn 沃邮箱
13270015***@wo.cn 沃邮箱
13270016***@wo.cn 沃邮箱
13270016***@wo.cn 沃邮箱
13057459***@wo.cn 沃邮箱
15502674***@wo.cn 沃邮箱
13127839***@wo.cn 沃邮箱
18677073***@wo.cn 沃邮箱
13050810***@wo.cn 沃邮箱
13243775***@wo.cn 沃邮箱
13066333***@wo.cn 沃邮箱
13162556***@wo.cn 沃邮箱
13167180***@wo.cn 沃邮箱
13225143***@wo.cn 沃邮箱
13151590***@wo.cn 沃邮箱
a13285184***@vip.sina.com 新浪VIP邮箱
a15094382***@vip.sina.com 新浪VIP邮箱
hhee6***@vip.sina.com 新浪VIP邮箱
dfghj666***@vip.sina.com 新浪VIP邮箱
aa13066333***@vip.sina.com 新浪VIP邮箱
xiaoxun3***@vip.sina.com 新浪VIP邮箱
a13132600***@vip.sina.com 新浪VIP邮箱
m13138616***@vip.sina.com 新浪VIP邮箱
erghgf***@vip.sina.com 新浪VIP邮箱
zht13249978***@sina.com 新浪邮箱
fakiu8***@sina.com 新浪邮箱
a13242763***@sina.com 新浪邮箱
qwe123789qwe***@sina.com 新浪邮箱

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下:

手机号码 运营商 归属地
153****4599 电信 安徽
155****2752 联通 安徽
131****0843 联通 安徽
156****0632 联通 北京
130****6597 联通 北京
136****8146 移动 北京
130****7939 联通 广东
132****3324 联通 广东
130****1732 联通 广东
130****2167 联通 广东
130****1461 联通 广东
130****8130 联通 广东
130****7320 联通 广东
130****5682 联通 广东
130****3407 联通 广东
130****1813 联通 广东
130****5373 联通 广东
130****6306 联通 广东
130****6413 联通 广东
130****3029 联通 广东
130****0032 联通 广东
130****7596 联通 广东
131****3049 联通 广东
131****6852 联通 广东
131****4310 联通 广东
131****7496 联通 广东
131****6305 联通 广东
132****3212 联通 广东
132****1019 联通 广东
132****3901 联通 广东
132****8691 联通 广东
132****7914 联通 广东
132****8767 联通 广东
132****1480 联通 广东
132****8167 联通 广东
132****8067 联通 广东
132****9196 联通 广东
132****7314 联通 广东
132****4129 联通 广东
132****0318 联通 广东
132****3256 联通 广东
132****2380 联通 广东
132****2758 联通 广东
132****2818 联通 广东
132****5982 联通 广东
131****0572 联通 广西
131****1901 联通 广西
130****0929 联通 海南
155****4920 联通 河北
137****4345 移动 河南
187****7938 移动 河南
132****9868 移动 黑龙江
132****6240 联通 湖北
132****9089 联通 湖南
132****2669 联通 湖南
132****9461 联通 江苏
132****5979 联通 江苏
132****6096 联通 江苏
132****6256 联通 江苏
132****4731 联通 江苏
130****5384 联通 江苏
131****8531 联通 江苏
132****3786 联通 江苏
150****2641 移动 江苏
131****1470 联通 江西
155****4687 联通 辽宁
130****0591 联通 辽宁
131****4122 联通 辽宁
130****1542 联通 内蒙古
130****0592 联通 内蒙古
130****7639 联通 内蒙古
130****1834 联通 内蒙古
131****6835 联通 内蒙古
132****9725 联通 内蒙古
155****4842 联通 山东
130****0388 联通 山东
130****4520 联通 山东
132****0646 联通 陕西
131****1038 联通 上海
131****3593 联通 上海
130****7386 联通 上海
130****7396 联通 上海
131****8078 联通 上海
131****7936 联通 上海
131****8352 联通 上海
131****6958 联通 上海
131****7076 联通 上海
131****0381 联通 上海
132****7407 联通 上海
181****6126 电信 四川
131****1167 联通 四川
132****7136 联通 四川
132****3751 移动 新疆
131****8236 联通 云南
132****4928 联通 云南
132****1177 联通 重庆

各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址:https://share.anva.org.cn




网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网协会反网络病毒联盟(ANVA)主持并建设, 以方便企业共享威胁信息为出发点,以建立网络安全纵深防御体系为目标,汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据,建立公开透明、公平公正的信息评价体系,利于各企业获得想要的数据,激励企业贡献有价值的数据,促进信息共享的发展,遏制威胁信息在网络中的泛滥。

关键字:黑名单 周报

主办:中国反网络病毒联盟

ICP:京10012421号 如有问题请联系  cctga@cert.org.cn