网易首页 > 网易数码 > 正文

卡巴斯基发现首个欺瞒验证码Podec木马

0
分享至

巴斯基实验室近期发现首个欺瞒验证码图片识别系统的恶意软件——Trojan-SMS.AndroidOS.Podec。该木马程序能够使验证码误认为是人为技术,从而为数千名安卓手机用户订阅收费服务。这种木马最早于2014年被检测到,从此便不断升级。Podec木马会自动将验证请求转发到实时在线人工翻译服务,将图片转换为文本。此外,它还可以绕过收费提醒系统,而该系统的目的是提醒用户服务收费标准,并要求用户在支付前进行身份验证。因此,Podec木马能够通过收费服务诈取受害者账户中的钱财。

根据卡巴斯基安全网络收集到的数据,Podec主要通过俄罗斯知名社交网络Vkontakte(VK,vk.com)攻击安卓设备用户。卡巴斯基实验室发现的其他感染源包含Apk-downlad3.ru和minergamevip.com名称的域名。目前,卡巴斯基实验室检测到的大多数受害者均位于俄罗斯及其周边国家。

Podec是一种非常复杂的木马程序。卡巴斯基所掌握的证据表明,其开发过程花费了大量时间和资金。该木马往往通过所谓破解版的常见计算机游戏链接进行感染,如Minecraft便携版。这些链接常出现在一些群组页面上,受害者通常被其免费下载所吸引。但是,这些所谓的游戏文件体积通常比正式版要小很多。感染用户设备后,Podec恶意软件会要求管理员权限,一旦获取到这一权限,用户就很难删除恶意软件或停止其运行。

Podec木马绕过验证码的手段非常具有创新性。现在,越来越多的在线表格服务都开始添加验证码识别系统,以确保人工提交请求,而非自动化软件。Podec能够将验证码定向到在线图片转换文本识别服务Antigate.com。只需几秒钟,验证码图片内的文本就会由专门的负责人进行识别,并将结果反馈给恶意软件代码,从而继续执行注册或验证过程。

不仅如此,这种木马还使用了复杂的技术用于阻止他人对其代码进行分析。同时,代码中还使用了垃圾信息和代码混淆。网络罪犯使用了一种高价的合法代码对其进行保护,使得他人很难访问到这一安卓应用程序的源代码。

卡巴斯基实验室认为这一木马的开发仍在继续,其代码正在进行重构,并且添加新的功能,其模块架构也正在进行重建。

卡巴斯基实验室非Intel研究小组负责人VictorChebyshev对此表示:“Podec标志着手机恶意软件的演化进入一个全新的危险阶段。这种恶意软件非常阴险,并且很复杂。不仅如此,它还通过社交软件进行传播,使用了商业级的保护代码隐藏恶意代码,并成功绕过验证码测试,盗窃用户财产。所有这一切都让我们怀疑这种木马是由一个专门从事在线欺诈和非法盈利的安卓开发团队所开发。很显然,这种木马已经有了新的攻击目标和攻击意图,所以我们建议用户警惕此类链接,不要轻言相信免费下载之事。”

卡巴斯基实验室针对企业和家庭用户的所有产品均可以全面抵御所有已知版本的Trojan-SMS.AndroidOS.Podec。卡巴斯基实验室还建议用户在安装应用时一定要选择官方应用商店,例如GooglePlay,避免从所谓的免费下载网站中下载破解版应用从而造成财产损失。

更多精彩内容,请关注:

官方微信:kasperskylab,或扫描卡巴斯基实验室微信二维码

官方微博:卡巴斯基实验室(新浪)

官方每日中文博客:http://blog.kaspersky.com.cn

尤金·卡巴斯基中文博客:http://eugene.kaspersky.com.cn

  
相关推荐
热点推荐
真砸手里了?现役6大垃圾合同,普尔上榜,太阳有苦说不出

真砸手里了?现役6大垃圾合同,普尔上榜,太阳有苦说不出

篮球圈里的那些事
2024-03-28 18:11:59
仁川赛陈梦遭遇张本美和,30岁打16岁,给日本天才少女好好上课!

仁川赛陈梦遭遇张本美和,30岁打16岁,给日本天才少女好好上课!

林子说事
2024-03-29 12:38:32
再等3天上市,“性价比之王”新车,预计7万起,五菱都要被卷哭

再等3天上市,“性价比之王”新车,预计7万起,五菱都要被卷哭

车市风向
2024-03-28 17:16:15
国家杰青,任医科大学校长!

国家杰青,任医科大学校长!

朗威谈星座
2024-03-29 13:21:54
马云消失了,支付宝的蚂蚁森林种的树怎么办?护林员:肉眼看不见

马云消失了,支付宝的蚂蚁森林种的树怎么办?护林员:肉眼看不见

星星老师星座运势
2024-03-24 07:50:09
烧烤店老板谈淄博烧烤爆火一年后现状:顾客翻了一倍

烧烤店老板谈淄博烧烤爆火一年后现状:顾客翻了一倍

大众日报
2024-03-28 15:15:00
婚姻走向破裂的4个原因, 特别是第2种, 千万不要离

婚姻走向破裂的4个原因, 特别是第2种, 千万不要离

皮皮故事会
2024-03-29 10:47:56
古巴再起风云

古巴再起风云

爱吃鱼的哆啦A梦
2024-03-29 12:42:10
理想终于被自己发的销量榜反噬了!降价是挽回销量的唯一选择!

理想终于被自己发的销量榜反噬了!降价是挽回销量的唯一选择!

杂谈哥闲谈
2024-03-28 17:54:39
毛主席十大警卫员:1正国级、1副国级;1 大将、2上将、2 少将

毛主席十大警卫员:1正国级、1副国级;1 大将、2上将、2 少将

磊子讲史
2024-03-19 11:52:41
全款10亿庄园说买就买,网红圈里的四大“神豪”,赚钱简直太容易

全款10亿庄园说买就买,网红圈里的四大“神豪”,赚钱简直太容易

冬天会过去
2024-03-29 10:08:04
戚薇生完二胎的状态太好了,像没怀过一样,网友:有钱真好啊

戚薇生完二胎的状态太好了,像没怀过一样,网友:有钱真好啊

木子爱娱乐大号
2024-03-16 12:30:24
最低29元!小米一口气发布8款车载智能产品 含对讲机

最低29元!小米一口气发布8款车载智能产品 含对讲机

手机中国
2024-03-29 10:09:16
太炸裂:夏思凝运动裤尺度大引争议,吴艳妮也受牵连,评论区沦陷

太炸裂:夏思凝运动裤尺度大引争议,吴艳妮也受牵连,评论区沦陷

附允历史观
2024-03-29 17:19:45
银行又出新套路了,真是让人防不胜防,7个人6个都会上当

银行又出新套路了,真是让人防不胜防,7个人6个都会上当

小蜜情感说
2024-03-29 11:52:51
辽宁一女主任被执行注射死刑,短短5分钟结束了她罪恶的一生

辽宁一女主任被执行注射死刑,短短5分钟结束了她罪恶的一生

安妮Emotiong
2024-03-24 19:50:03
曝31岁泰山国脚被判3年!遭中国足球除名,出来后只能去海外踢球

曝31岁泰山国脚被判3年!遭中国足球除名,出来后只能去海外踢球

我爱英超
2024-03-28 22:38:35
硬气!旅行团37人被扣商店,一分钱东西没买,顺便教云南文旅做人

硬气!旅行团37人被扣商店,一分钱东西没买,顺便教云南文旅做人

奇思妙想草叶君
2024-03-29 01:35:05
60分+73分,东契奇还不满25岁,就创造NBA历史第一纪录

60分+73分,东契奇还不满25岁,就创造NBA历史第一纪录

大西体育
2024-02-29 09:22:44
“研究生”和“本科”的区别,六张图让人心酸不已,网友:很真实

“研究生”和“本科”的区别,六张图让人心酸不已,网友:很真实

起喜电影
2024-03-25 07:55:21
2024-03-29 18:06:44

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

手机
家居
教育
时尚
公开课

手机要闻

华为三折叠屏手机专利公布,此前消息称最快今年 Q2 面世

家居要闻

弧岛栖居,极致温柔奶油底色

教育要闻

虽然交通工程专业名称一样,但不同学校毕业却天壤之别

刘亦菲的抱花照,该更新了!

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×