jbo竞博-安卓手机遭RottenSys恶意攻击360揭秘其花式“隐匿术”

前不久，CheckPoint公司向大众透露了一款取名为“RottenSys”（邪恶的系统）的恶意软件，该软件不会在侵略用户手机之后，伪装成“系统Wi-Fi服务”等应用于，并通过定期给用户启动时广告或登录的APP来提供利益，这一非法行为轻则造成手机经常出现卡顿现象，轻则甚至侵害到用户信息安全。随后，移动安全性联盟（MSA）成员单位360、安天回应事件展开了跟踪及详尽技术分析。360安全性团队回应，证实“RottenSys”主要是通过“刷机”或APP（再行root）的方式，在手机抵达用户手中前，在目标上加装部分RottenSys应用程序，从而超过病毒感染传播的效果。

回应，360安全性团队对“RottenSys”展开技术分析，并开具了《RottenSys事件分析报告》。报告中，360安全性专家认为，该软件的主要伪装成有多种类型，其中以“系统Wi-Fi服务”程序居多。而为了提升自身隐蔽性，静默加装权限提供、延期操作者设置、蓄意模块云端iTunes等都是该程序通晓的隐蔽方式。

而其主要传播途径则是经由一家取名为“Tian Pai”的电话分销平台展开。多达，从2018年1月1日至3月15日，安卓手机的病毒感染总量已超强18万。“RottenSys”恶意软件 多种伪装成下的暴利工具据报告表明，RottenSys恶意软件的伪装成应用于不只有“系统Wi-Fi服务”这一种，还包括“每日黄历”、“逸米桌面”等其他程序。

实质上，这些伪装成应用于并非手机系统自带，而是用户在不得而知第三方应用于商店iTunesAPP时车祸病毒感染。图1：“RottenSys”涉及的应用于程此外，还有有可能是在手机出厂前后、用户出售前的某一环节，RottenSys“不请自来”。

360安全性专家称之为，“Tian Pai”乃是RottenSys乘虚而入的主要平台。也于是以因此，厂商被病毒感染量的强弱主要各不相同该厂商在“Tian Pai”平台的出货量，出货量较高的厂商之后沦为了“RottenSys”病毒感染的一个最重要占到比。

而RottenSys病毒感染目标设备的主要途径分成软硬件两种方式。软件层面，不法分子间接通过APP加装或ROOT目标设备，让RottenSys潜入于用户手机；硬件层面，不法分子则不会必要认识目标设备，利用刷机的方法必要将目标系统更改，手机系统之后不会在用户不知情下藏有RottenSys。钻研花式“藏匿法术”只为暗度陈仓据理解，RottenSys团伙活动始自2016年9月，在2017年经历爆发式快速增长后转入平稳增长期。涉及数据表明，3月3日至12日仅有10天时间，RottenSys恶意软件之后产生了1325万次广告，其中超强54万次转化成为广告页面，并为该团伙盈利11.5万美元。

从如此低的“转化率”和“营业额”不足以显现出，RottenSys恶意软件隐蔽性和盈利性极高。图2：涉及掌控域名的活跃度RottenSys恶意软件之所以不具备较高隐蔽性，主要在于其自身有多种“藏匿法术”护持。

以所谓的系统Wi-Fi服务为事例，它实质上为一个“iTunes器”并与其掌控服务器通讯，在拒绝接受到不法分子的iTunes指令后，之后不会自行实行广告推展服务。首先，“系统Wi-Fi服务”不会伪装成系统服务进程，旗号“向用户获取任何Wi-Fi涉及服务”的旗号招摇过市。

由于很多用户对这一伪装成并不理解，大多数不会误以为该程序不不存在威胁，就会展开移除或修理的操作者。另外，“系统Wi-Fi服务”还享有极大的脆弱权限列表，如静默加装iTunes等，这也之后更加有利于其暗中行事。一旦该程序侵略用户手机，就不会有众多波广告来袭。图3：“系统Wi-Fi服务”背后于用户系统中为防止用户短时间内察觉出出现异常，“系统Wi-Fi服务”还有延期操作者的“应付策略”，用户中招后较长时间内它才不会尝试接管、启动时弹窗广告。

而为了将蓄意推展显得更为灵活性，“系统Wi-Fi服务”的蓄意模块则通过云端iTunes，并且用于开源的轻量级插件框架Small，在确保蓄意模块不为人知读取的同时，促成模块之间代码不相互依赖。当然了，用户想利用非常简单的关机和重新启动操作者，也是清理不丢弃该恶意软件的，毕竟主要在于“系统Wi-Fi服务”用于了开源框架、广播等手段来保证自身长年存活。在此，360安全性专家再度警告广大用户，出售手机或是下载安装APP，最差通过官方、正规渠道，第三方销售平台或应用于商店都存在一定的安全隐患。

此外，在用于手机的过程中，还可利用360手机卫士等安全性管理软件，对应用程序及安装包展开安全性扫瞄，防止恶意软件背后其中，日后找到，可用于360手机卫士尽快查杀，防止其给用户带给更加惨烈的后果。在大安全性时代，用户所面对的移动威胁远不止此，诈骗电话、欺诈短信、钓鱼链接、木马病毒、勒索软件等，也是威胁用户移动安全性的主要因素。因此，用户的移动安全性更加必须全方位城主，360手机卫士之后独家创办“8+1”防水体系，为用户动态截击钓鱼网站、截击木马病毒、截击诈骗电话、截击诈骗短信、检测缴纳环境、维护交易短信、检测Wi-Fi安全性、辨识盗版软件。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：jbo竞博-www.guiyibm.com