新型Android银行木马“MoqHao”利用社交网络隐藏C&C服务器

• 作者: 甘杰 郭山语
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 银行木马 APP钓鱼 C&C隐藏 Dex加密
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 产学一线
• 页码范围: 9-16
• 页数: 8页
• 分类号: TP309.5
• 字数: 5741字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.01.002

摘要

随着信息安全的发展与进步,传统恶意代码的生存空间也变得越来越狭窄.然而黑客的攻击活动并未就此而终止,他们会不断发展新攻击手段和隐藏技术来提升其恶意代码的生存能力.本文剖析的样本便是这些恶意代码之一的Android平台的新型银行木马”MoqHao”.该银行木马为了逃避流量端监测与追踪,不仅加密了通信流量而且还利用合法的社交网络作为其C&C跳板地址;为了躲避安全软件查杀,将恶意dex加密隐藏于资源目录下;此外在银行APP钓鱼攻击的实现上还具有较大的隐蔽性和迷惑性以达到窃取银行账户的目的.本文将利用Android逆向工程技术及恶意代码分析技术深入的对该银行木马进行剖析,阐述其工作原理和实现机制.