涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

　2、3泣涟、ミッコが≈ADRD∽という叹の糠しいAndroid trojan∈叉」はこれを≈Trojan:Android/Adrd.A∽として浮叫している∷についてツイ〖トした。

　≈Adrd∽は、络婶尸が面柜のサ〖ドパ〖ティアプリケ〖ションプロバイダによる、いくつかのアプリケ〖ションにトロイの腾窍が慌哈まれてリパッケ〖ジされている觉轮で券斧された。これまでのところ、炊厉したアプリケ〖ションの络婶尸は、ウオ〖ルペ〖パ〖簇息のものだ。

　笆布は、炊厉したアプリケ〖ションの毋だ¨

　インスト〖ルされた≈Adrd∽が炊厉したアプリケ〖ションは、笆布のようなパ〖ミッションを绩すかもしれない¨

　これらのパ〖ミッションは、眉琐のスタ〖トアップ面に≈Adrd∽がそのル〖チンを倡幌することを材墙にし、ネットワ〖クデ〖タアクセスの钓材/敦贿といったデ〖タ儡鲁の恃构を乖う。パ〖ミッションの面には、SDカ〖ド、眉琐、Access Point Name∈APN∷肋年へのアクセスも崔まれる材墙拉がある。

　≈Adrd∽の怠墙には、笆布のようなリモ〖トホストへの构糠が崔まれるようだ。

- adrd.tax[..].net
- adrd.xiax[..].com

そして、眉琐の攫鼠、泼に柜狠败瓢挛刘弥急侍戎规∈IMEI∷と、败瓢裁掐荚急侍戎规∈IMSI∷を流慨する。流慨されるデ〖タは、DESで芭规步されている。

　リモ〖トホストはリンクのリストでリプライする。そのうちの办つを≈Adrd∽がランダムにセレクトし、柒垄するシンプルな宛眶ジェネレ〖タを蝗脱して儡鲁する。联买されたリンクが蛤慨を减けると、年盗貉みのサ〖チ矢机误を手し、≈Adrd∽がこれを借妄し、バックグラウンドで浮瑚を悸乖する。

毋¨
1. ≈Adrd∽の宛眶ジェネレ〖タは、リモ〖トホストから评られるリストの芹误を绩す眶を栏喇する。毋えば http: //59.[...].12.105 /g /g.[...]?w=959a_w1 といったものだ。
2. このリンクは悸狠、≈Adrd∽が蝗脱する浮瑚答洁を崔んでおり、毋は笆布の屯になる¨

http://wap.baidu.com/s?word=%e5%[...]e5%89%a7%e7%85%a7 &vit=uni&from=979a

≈Adrd∽はこれをバックグラウンドで借妄し、悸乖する。

　もう办つの怠墙は、≈myupdate.apk∽という叹のAPKをダウンロ〖ドすることで、これは/sdcard/uc /フォルダに瘦赂される。これはおそらく、アップデ〖トコンポ〖ネント脱だ。

　≈Adrd∽のネットワ〖クアクセスは、光庐デ〖タ蝗脱に芬がり、これは冯渡、光驰瘟垛へと冯びつく材墙拉がある。叉」は≈Adrd∽が≈cmnet∽、≈cmwap∽∈China Mobile Net∷、≈uniwap∽、≈uninet∽∈China Unicom∷に儡鲁しているのを澄千しており、≈Adrd∽は面柜のマ〖ケットにのみ芹邵されているようで、面柜のネットワ〖クにのみ泼铜なものである材墙拉がある。

- 尸老はZimry Ongによる。

′′付矢へのリンク

Trojan:Android/Adrd.A

≈クアラルンプ〖ル券∽カテゴリの呵糠淡祸

≈by¨レスポンスチ〖ム∽カテゴリの呵糠淡祸

トラックバックURL