每周典型移动恶意APP安全监测报告--“Android勒索类病毒”篇(2020-10-26-2020-11-01)

2020-11-06  (编辑:ANVA)

      2020年10月26日至2020年11月01日,国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现25个锁屏勒索类的恶意程序变 种,历史累计通报该类恶意程序3901个,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。


01

Android勒索类病毒常见恶意行为

1)恶意程序强制将自身界面置顶,致使用户手机处于锁屏状态,无法正常使用;

2)恶意程序私自重置用户手机锁屏PIN密码;

3)恶意程序监测开机自启动广播,触发开机自启动广播后,便会启动锁屏代码;

4)恶意程序预留联系方式,提示用户付费解锁。

02

Android勒索类病毒本周样本

2.1 本周发现的Android勒索类病毒变种文件MD5和程序名称信息分别如下:

样本MD5 程序名称
092D3954A15BFC3ABC9180DBF12EBA97 免流超级版
1726B879DF386B385C280C924C52CB97 宅男神器
19506EDB9291E14259BE98AF13D03EA6 远程视频偷窥器
204FF7ADD8DDCC578A9FB6B070E50874 刷钻助手
2611C82DCD18F37F7C2D14170096DC24 秒抢红包
315CACE0ED6FE8579BC965BD1B774DD1 免费刷QQ币
3845E232EF002E02440FEFB2035720A9 QQ空间蓝色说说生成器
384621CF25531A4E4EF037E9B8D91F88 海绵刷赞助手
444A8CBB131BEF84ADC2466A2EC81EB3 名片赞-破解版
451D6F85CCE6AF3276C68E042A70BD1A 刷永久QQ会员软件
467BAEEA4F98F4CBD4F15FD965C42119 酷跑刷钻助手
4949B9E10C9700A8631995498C9B67D3 q群机器人制作
53671826246C42ABC7AB8E789A30995D 酷跑刷积分
600AF88F3598B46EE32744A5D9BBA01F QQ超级助手
83186D9CC3CD5D578DC6B7A8B543DB80 编号666
834BB20D2412DA25B8CBD7F47D0DAA71 冷情AV影视
839FE800B1E1DDD961597112A933D804 短信轰炸机
882180940179856BFFA905BB326B9425 wifi畅无线
88B7C789210004FBDEA63D9ADF4895E7 刷名片赞
89E4B3F71CFF21244C3F179A3AF5B164 王者荣耀刷卷
92220B3E7808BD02F0049462AFD9FDF2 免流软件
92EB4C6DFF6339F503689EEB2C3048EB QQ红包助手
A00E2B20BC350FAD6440017934F398A5 腾讯手游破解
A2BF5209A12020CD06DCDF0BA07DB1F8 极速抢红包挂
A5F57576D89C9252544CF57107258711 QQ名片赞系统

2.2 本周发现的Android勒索类病毒变种预留联系方式信息分别如下:

预留联系方式 预留联系方式属性 预留联系方式昵称 预留联系方式头像
195***1570 QQ号码 阿成

202***1707 QQ号码 叶子

323***1853 QQ号码 软件*静静

333***5504 QQ号码 罂粟

302***7234 QQ号码 她和影流都是劫

263***4207 QQ号码 Ran.

126***5309 QQ号码 17

247***7430 QQ号码 啦啦啦啦

549***722 QQ号码 笱且

322***7322 QQ号码 W

219***9294 QQ号码 学会说话

930***9 QQ号码 a'ゞ「联盟」-阿喜

875***067 QQ号码 狼族呗勒爷

854***144 QQ号码

813***523 QQ号码 黑涩会青年¬

846***544 QQ号码 江余

286***1129 QQ号码

130***5949 QQ号码 a网赚平台搭建

228***923 QQ号码 .

237***3483 QQ号码 靓仔

319***0004 QQ号码 终于喜欢.

180***0449 QQ号码 、李

250***8775 QQ号码 ᶠ��

231***4455 QQ号码 口7.23

316***7974 QQ号码 的开心.

571***411 QQ群号码 梦彼旅客

305***23 QQ群号码 锁机源码 免费提供

573***451 QQ群号码 因为遇见你

成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址:https://share.anva.org.cn



网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网网络安全威胁治理联盟(CCTGA)主持并建设, 以方便企业共享威胁信息为出发点,以建立网络安全纵深防御体系为目标,汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机 号、恶意邮箱等网络安全威胁信息数据,建立公开透明、公平公正的信息评价体系,利于各企业获得想要的数据,激励企业贡献有价值的数据,促进信息共享的发 展,遏制威胁信息在网络中的泛滥。

关键字:黑名单 周报

主办:中国反网络病毒联盟

京ICP备10012421号-1 如有问题请联系  cctga@cert.org.cn