漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142552
漏洞标题：某大牛获取的“你这人渣”手机木马大面积泛滥（含分析和数据）
相关厂商：cncert
漏洞作者： 路人甲
提交时间：2015-09-21 13:59
修复时间：2015-09-25 17:07
公开时间：2015-09-25 17:07
漏洞类型：地下0day/成功的入侵事件
危害等级：低
自评Rank：1
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-21： 细节已通知厂商并且等待厂商处理中
2015-09-25： 厂商已经确认，细节仅向厂商公开
2015-09-25： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
你这人渣手机木马大面积泛滥. 刚木马利用短信感觉受害者通信录中好友.利用"看你做的好事","看你做的龌龊事"等语句诱导用户安装.
详细说明：
引诱用户安装
总结木马功能:
- 短信指令控制
- 通过 SMTP 协议邮件发送受害者通信录以及短信记录
- 通过"短信广播接收器"和"观察者"实时监控短信
木马保护自身行为,对发件邮箱进行加密或往底层迁移
受害者数量较大(已经从多个木马中获取多个邮箱,这是其中一个):
通信录
短信记录
漏洞证明：
木马传播途径:
1.伪基站\钓鱼\定向群发
2.受害者感染通信录好友
木马使用者手机号码:
15168430384
13894651855
13660414800
13430222795
已验证为黑卡,未实名认证.
传播站点:
118.193.170.149:2100
118.193.157.132:1123
http://www.shunlilao.com/hyl/xiangni.apk
http://wusha66.net/erw2fs.apk
主要来自香港的 VPS.
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-09-25 17:05
厂商回复：
不作为漏洞风险确认,给予rank评分,建议此类直接向CNCERT投诉,CNVD未能列入流程.
最新状态：
2015-09-25：提前公开,可供研究者学习.