ANDROIDOS_CONTACTS.E 惡意程式資料竊取行為分析
有一款假太陽能充電應用程式,用假正面評價騙取下載,卻附贈偷資料病毒:ANDROIDOS_CONTACTS.E 惡意程式。本文將深入探討該程式的運作方式以及歹徒如何從中獲利。
此次分析我們將選定「Solar Change」(太陽能充電) 這個 App 程式來做說明。我們發現這個 Android App 程式 (也就是我們偵測到的 ANDROIDOS_CONTACTS.E) 會從受感染的裝置蒐集一些聯絡資訊，如：電子郵件地址。駭客取得這些聯絡資訊之後，就能將這些資訊賣給一些專門從事犯罪攻擊或散發垃圾郵件的集團。
當使用者安裝這個 App 程式時，裝置會顯示該程式所要求開放的權限。若您仔細查看這些權限就會發現，該程式也要求取得裝置上儲存的詳細聯絡人資料及帳號清單。
|
權限 |
功能 |
|
android.permission.READ_CONTACTS |
允許 App 程式讀取使用者的聯絡人資料 |
|
android.permission.BATTERY_STATS |
允許 App 程式蒐集電池相關統計數據 |
|
android.permission.INTERNET |
允許 App 程式建立網際網路連線 |
|
android.permission.READ_PHONE_STATE |
開放手機狀態的唯讀權限 |
|
android.permission.GET_ACCOUNTS |
允許存取「帳戶服務」當中的帳戶清單 |
不幸的事，這些權限一旦開放，就會讓 App 程式取得某些詳細資料，並且傳送給專門散發垃圾郵件的集團。
「Solar Charge」這個應用程式不僅會要求開放聯絡資料與帳戶服務的存取權限之外，此應用程式本身根本就沒有作用。它只會一直顯示「Charging」(充電中) 的訊息，並且假裝正在使用太陽能幫電池充電。在假裝充電時，還會出現另一個訊息說您的裝置不適用該程式。
就在假裝充電的過程當中，此 App 程式其實正試圖竊取使用者裝置上的詳細聯絡資訊和 Gmail 帳戶清單，然後傳送至遠端的某個伺服器。
