超級手機病毒「蝗蟲」 短命的一生

2020-11-25 cnBeta

雖然很多人對8月2日爆發的超級手機病毒「蝗蟲」感知並不是很強烈,但是就是這款病毒感染了50萬臺手機,並且覆蓋了北上廣深四個大城市,如果不是警方和運營商的及時屆入,相信會有更大的感染量,那麼這款病毒究竟是怎樣的呢,我們一起來還原一下。

超級手機病毒「蝗蟲」在手機上的直接體現為叫「XX神器」的圖標,很有意思的是在七夕節當天出現,肯定成為了很多人臆想的最好方式,誘導用戶點擊,而一旦點擊,就會被感染,之後他會讀取你通訊錄上的所有聯繫人,挨個發簡訊傳播,而且會將你的聯繫人名單和簡訊信息打包發送至一個設置好的郵箱,因為用戶通訊錄中的人都是對機主信任度很強的,又是在七夕這個敏感的節日,天時地利人和,才導致大規模爆發。

可以說,這款木馬的作者真的是深諳網際網路營銷之道!所幸的是運營商及時對簡訊內容做了屏蔽處理,國內知名的殺毒廠商如360,瑞星、騰訊等都第一時間行動有針對性地支持對該木馬的查殺,才沒有造成更大的危害。而這個造成重大安全事故的「罪魁禍首」竟然只是一個19歲的的大學生。

通過內部消息,其實早在7月28日,360的安全專家就全網掃描中首先發現這個手機程序樣本,該樣本具備了木馬雛形,但是並沒有發現有讀取通訊錄和發送信息等功能,所以看似並不具備大規模擴散的能力,360安全中心將其列為常規監控。

而在8月1日下午,該木馬程序作者完成了最終版本的製作,並上傳到了網上,因為傳播時間較短,所以並沒有大面積傳播。

而到了8月2日早上的時候,該木馬開始大量傳播,傳播速度呈幾何基數,非常快。有多家電視臺記者和公安部門直接電話詢問360的安全專家,專家分析木馬樣本後發現,該木馬安裝後會將信息回傳到一個手機號,同時簡訊信息回傳到一個QQ郵箱,手機號和QQ郵箱都指向了湖南。進一步分析確認了其疑似為中南大學的學生。360安全中心隨機向山東、北京等地的公安機關通報的相關信息。深圳警方向山東公安機關需求線索支持,山東公安機關隨機將360提供的信息通報給了深圳警方,幫助深圳警方鎖定了嫌疑人。

8月2日晚16:00左右,深圳警方抓獲嫌疑人。

8月3日,三大運營商簡訊網關緊急關閉了該簡訊的傳送,並且承諾補償受到病毒影響的用戶的資費損失。

病毒作者也承認,自己通過教程邊學邊做,為了證明自己的實力,弄出了這個病毒,雖然沒有太高的技術含量,但是所發送的詐騙簡訊極具迷惑性,並且毫無忌憚的的向所有通訊錄聯繫人發送。大大增強的傳播力。如果運營商和警方沒有及時屆入,很容易發生大面積的傳播。

很多人說用iOS,安全性能就會大大提高,不可否認,因為APPLE Store確實可以屏蔽不安全的應用,但是對於黑客來說,想要攻破也是很輕鬆的,只是Android的用戶更廣,他收到的利益也會更廣,畢竟iOS用戶在中國還是少數,很多黑客就瞄準的是iOS用戶,而且幾乎是百發百中,因為不僅不容易被發現而且還有更大的收益。

360的萬仁國也表達了相同的意見,因為這個19歲的孩子竟然留下了自己的電話號碼和QQ郵箱,而且還大面積的傳播,唯恐天下不知這個病毒是我做的,可以料定一定是個「菜鳥」。

他竟然在做「XX神器」過程中遇到困難,無奈之下竟在論壇發帖求助,被網友挖出原帖如下圖:

從這個帖子中,我們可以分析出,李某應該是長期混跡於黑產圈,對一些木馬是有所研究的,但是技術應該是很低級……

【原始碼洩密,手機號,QQ號,郵箱和密碼具被挖出】

上圖是被反編譯後的「XX神器」源碼,李某的郵箱和密碼,甚至qq號碼,手機號碼,都是明碼顯示出來。而這些信息也被360、騰訊、瑞星等知名殺軟第一時間提交給了公安機關,對抓捕李某起到了關鍵性的作用。

從這個事件也反映了目前的安全威脅新形勢,隨著手機的流行,手機端的病毒、木馬和漏洞攻擊如今已經全面爆發,由於手機與用戶的隱私、財產的深度綁定,所以未來影響會更大。

「XX神奇」木馬的製作者並沒有製造木馬牟利,技術水平也不高,傳播生命也相當短,卻造成了木馬的大面積擴散和大量用戶隱私數據的洩露。由於安卓的開放、開發工具的成熟、網際網路上信息交流的方便,也讓病毒木馬製作門檻越來越低,這些都客觀上造成了未來手機安全威脅的越來越大。

相關焦點

  • 非洲剛被蝗蟲洗劫,又現疾病暴發,世衛組織稱可能非病毒引起
    2020年真是一個不太平的年份,澳洲火災剛被大雨澆滅告一段落,一月份非洲又遭蝗災肆虐,衣索比亞與索馬利亞還有肯亞被數億計的蝗蟲洗劫了一遍,二月份奈及利亞又遭遇了神秘病毒爆發,從發病到死亡連2天都堅持不到,遠比伊波拉病毒的5-10天快得多!
  • 2020年蝗蟲爆發防治方法
    3)奈及利亞不明病毒2天內死亡15人,其中365人感染,現在已經死亡47人,該病毒未知基因佔90%。4)澳洲大火燒了幾個月,10億隻動物死亡,幾十萬隻蝙蝠無家可歸入侵城市,蝙蝠有狗頭蝙蝠,兩翼展開1.5-2.0米,可以輕鬆咬斷人的脖子,居民惶恐不安。大火終於被暴雨澆滅,卻誘發了洪災。
  • 又一世界級超級害蟲!沙漠蝗蟲VS草地貪夜蛾,誰的危害更大?
    取食方式 草地貪夜蛾是鱗翅目昆蟲,而蝗蟲是直翅目昆蟲,二者從生理上具有較大差別。草地貪夜蛾取食量最大的是高齡幼蟲(4-6齡),而蝗蟲成蟲期補充營養強烈,食量最大,約佔一生總食量的75%以上。
  • 4000億隻蝗蟲在印度被殲滅?恐怕是低估了蝗蟲而高估了「三哥」
    蝗災被隔離在國門之外,對我們來說當然是超級好消息,然而對早已磨刀霍霍的資本市場,卻引起了一片哀嚎。各種吐槽層出不窮。我們會議也開了,分析報告也熬夜寫了,就連蝗蟲如何繞過喜馬拉雅山進入中國的路線圖都畫好了,就等農藥股紛紛漲停了。納尼?你突然跟我說蝗蟲沒了?真是一頓操作猛如虎,一看「三哥」二百五。
  • 誰來驅散漫天蝗蟲-虎嗅網
    蝗蟲中的戰鬥機 – 沙漠蝗蟲蝗蟲是世界上最古老的遷徙性害蟲之一,對人類社會的影響可以追溯到公元前3200年的埃及。作為一種草蜢,此次蝗災中的主角沙漠蝗蟲是7000多種草蜢中最具有破壞力的一種。事實上,飢餓的致死率往往遠超絕大多數的病毒。1840年代爆發的愛爾蘭馬鈴薯饑荒,就曾造成數百萬人死亡,100萬人移民別處。根據《2020全球糧食災難報告》,目前全球約有1.35億人處於嚴重飢餓狀態,而其中7300萬人來自非洲、4300萬人來自中東。根據4月份的測算,僅在衣索比亞一國,蝗災就破壞了35萬噸的穀物、20萬公頃的農田以及130萬公頃的牧場。
  • 假面騎士01:手機變摩託,零一蝗蟲坐騎登場,網友:社長待遇真好
    這不,在《假面騎士Zero-One》劇中,主角飛電的坐騎就是蝗蟲摩託,看起來比較酷炫,終於在第2話之中。零一坐騎摩託登場了,但是它卻是利用手機變成的,這設定真是超前的科技感十足。對於假面騎士01的坐騎,想必大家很早就已經見過了,當時還在發布會時候我們就已經看到了零一的皮套和坐騎。這摩託怎麼說呢?
  • 超級大國因6隻蝗蟲差點滅國,吃光植物開始吃肉,西瓜視頻聊蝗災
    蝗災作為世界性的災變,在世界歷史上都有非常多的記載,所謂蝗蟲過境,寸草不生,這應該是人類歷史上最嚴重的生物威脅了吧。蝗蟲,在我們國家又被稱作蝗蝦,很多人認為蝗蟲高蛋白非常的美味,在許多自媒體的誤導下,覺得作為吃貨本貨的我們,面對什麼生物災難都可以靠吃來解決。
  • 4000億隻蝗蟲來襲!病毒尚未平息,大自然又要讓人類餓肚子
    病毒沒來,有的人心理卻已經崩潰了!】雷雷有話說在農村生活過的人,肯定忘不了兒時在草叢中抓蚱蜢的經歷,蚱蜢擅長蹦蹦跳跳,抓它是個技術活。雖然我們嘴裡一直喊著「蚱蜢」,但蚱蜢並非一種昆蟲的學名,而是幾種昆蟲的合稱。
  • 人的一生是富貴還是貧窮,是長壽還是短命,其實冥冥之中早已註定
    人的一生是富貴還是貧窮,是長壽還是短命,其實冥冥之中早已註定。命裡一尺難求一丈,該啥樣就啥樣,沒必要做無謂的抗爭。錢財身外物,生不帶來死不帶走,撐不著餓不死,夠花就行,所謂知足常樂。
  • 人類為什麼不能讓蝗蟲滅絕?為什麼小小蟲子能帶來巨大災難?
    人類可以製造毀滅世界的超級武器,為什麼對付這種小小的昆蟲往往卻是顯得心有餘而力不足呢?雖然蝗蟲災在世界各地及歷史上頻繁發生,但沒見過蝗蟲災場面的人是無法想像那種震撼人心的場面,有人說蝗蟲災爆發時的場面太過壯觀,太過讓人感到驚恐不安,鋪天蓋地的蝗蟲猶如漫天刮過的風暴,風暴過後地平線上的綠色就看不到了,把蝗蟲風暴比作是"植物收割機"再恰當不過了。
  • 4000億隻蝗蟲席捲印巴,平常單獨活動的蝗蟲是怎麼變成蝗災的
    從非洲跨越紅海一直深入亞洲腹地,2年來蝗蟲大軍一路所向披靡,這是歷史上從來沒有出現過的事情,蝗蟲大軍能飛躍紅海,沙烏地阿拉伯一路經過伊朗巴基斯坦印度尼泊爾,從來沒有一次蝗災影響如此的廣,持續時間如此之長,究竟是什麼原因導致這次蝗災的形成呢?
  • 4000億隻蝗蟲席捲印巴,平常單獨活動的蝗蟲是怎麼變成蝗災的
    起源2018年5月份的非洲沙漠蝗災一直到現在還沒有平息的趨勢,聯合國糧食組織甚至發出警告稱蝗蟲可能還會繼續惡化下去,目前蝗蟲大軍已經進入了尼莫爾以南地區。從非洲跨越紅海一直深入亞洲腹地,2年來蝗蟲大軍一路所向披靡,這是歷史上從來沒有出現過的事情,蝗蟲大軍能飛躍紅海,沙烏地阿拉伯一路經過伊朗巴基斯坦印度尼泊爾,從來沒有一次蝗災影響如此的廣,持續時間如此之長,究竟是什麼原因導致這次蝗災的形成呢?
  • 有關蝗蟲的知識!
    飼養:人工飼餵的蝗蟲和野生蝗蟲吃的都是青草(蝗蟲基本上不吃其他加工的不含葉綠素的飼料),青草都是養殖戶種植的,並經過多代的馴化,體內不含毒素。真正屬於綠色食品2. 蝗蟲生長期:幼蝗孵出後,7天脫一次皮,脫一次皮為一齡,共脫5次皮後變為成蟲,再過50天成蟲就可以銷售(每斤蝗蟲在270-300個)或留種產卵了。在1-3齡期間,幼蟲的採食量很小。
  • 蝗蟲剋星,Chinese!
    蝗蟲的破壞能力有多強呢? 一平方公裡內的蝗蟲,能吃掉相當於3.5萬人的食物。 甚至會繼續繁殖出500倍多數量的蝗蟲,加上荒漠蝗蟲每天的移動距離就能達到150公裡,受災地區隨之會迅速蔓延。
  • 西亞阿拉伯半島南部地區再現蝗蟲肆虐,沙漠蝗蟲會不會捲土重來?
    最近,在西亞地區又出現了蝗蟲的蹤跡,根據2020年10月9日報導,西亞阿拉伯半島南部的葉門,在其首都薩那附近,又出現了大量的沙漠飛蝗,漫天飛舞,畫面令人觸目驚心,同時蝗蟲在其他城市也有爆發。沙漠蝗蟲的雌蟲主要在地表以下10至15cm深的沙質土壤的卵莢中產卵,每隻雌性蝗蟲可以產卵100至150個左右,在雌性蝗蟲的一生中可以產卵3次。
  • 科學家創造出能嗅出炸藥氣味的半機器人蝗蟲,能通過手機顯示信息
    洛克伍德是一位昆蟲學家,在這本書之前就提到了生物控制和蝗蟲的倫理問題。他說,這種昆蟲毀滅性的崛起和神秘的消失,塑造了美國的疆界。這段蝗蟲史上的高光時刻終將被未來的蝗蟲「英雄們」取代光環。這種經過增強改造的蝗蟲是由華盛頓大學的一個研究小組發明的。他們早在2016年就發表過論文,稱發現蝗蟲有嗅覺系統,可以被人類分解,獲取其感知信息。這使得研究人員能夠確定蝗蟲在不同環境下聞到的是什麼氣味。該校生物醫學工程教授巴拉尼·拉曼(Barani Raman)說:「我們不知道它們是否能夠聞到或精確定位爆炸物,因為這對它們沒有任何生物意義。」
  • 蟈蟈、蛐蛐、螞蚱、蚱蜢、蝗蟲的區別
    昆蟲是地球上數量最多的動物群體,在所有生物種類(包括細菌、真菌、病毒)中佔了超過50%,蹤跡幾乎遍布世界的每一個角落,最常見的有蝗蟲、蝴蝶、蜜蜂、蜻蜓、蒼蠅、草蜢、蟑螂等,下面我們就一起看一看蟈蟈、蛐蛐、螞蚱、蚱蜢、蝗蟲的區別吧
  • 鴨子能滅蝗,蝗蟲會變異?這些上了熱搜榜的動物,值得讓我們思考地球...
    可以確定的是,鴨子喜歡吃蝗蟲,紹興麻鴨曾在2000年前往新疆草原,成功撲食了大批蝗蟲。 有意思的是,鴨子內部還有「鄙視鏈」。 蝗蟲:變異與全球氣候變暖有關 說完鴨子,我們再來聊聊蝗蟲。 天敵這麼多,蝗蟲你怕不怕?沒關係,它進化出了一種變異的方式,讓雞鴨鳥雀都不要吃它。
  • 沙漠蝗蟲VS草地貪夜蛾,誰的危害更大
    取食方式 草地貪夜蛾是鱗翅目昆蟲,而蝗蟲是直翅目昆蟲,二者從生理上具有較大差別。草地貪夜蛾取食量最大的是高齡幼蟲(4~6齡),而蝗蟲成蟲期補充營養強烈,食量最大,約佔一生總食量的75%以上。 2019年草地貪夜蛾剛入侵我國,鑽心的取食方式增加了種植戶的防治難度。
  • 一隻雞一天能吃下70隻蝗蟲,為何巴基斯坦不用雞來消滅蝗蟲?
    如果真把一日吃70隻蝗蟲的「戰鬥雞」空運到巴國,那些雞除了不能把蝗蟲消滅乾淨,還會表示:「我盡力了,我太難了,臣妾做不到啊!」要是仔細看過河北牧場治蝗案例和視頻,不難發現,河北的用雞治蝗,治的是什麼蝗?那些雞吃的八成都是蝗蟲的若蟲形態。而肆虐巴國的沙漠飛蝗,是成蟲形態。