搜索
查看: 1432|回复: 5
收起左侧

[分享] 多款软件内置后门程序 可监视并肆意操控用户电脑

[复制链接]
火绒工程师
发表于 2020-6-18 22:51:41 | 显示全部楼层 |阅读模式
【快讯】
日前,火绒安全团队发现,万能压缩、起点PDF阅读器、迷你看图王、新速压缩、值购助手等一批软件内置后门程序,该后门可用来下发任意模块到用户电脑隐秘执行,威胁极大。目前,我们发现其云控下发的模块会投放间谍木马,用以收集用户浏览器历史记录等信息。此外,该木马还会利用QQ登录凭证窃取QQ身份信息。

由于所述软件通过官网和各下载站进行传播和推广,影响范围较大,建议近期下载安装过的用户及时排查。火绒用户无须担心,火绒软件最新版已对所述软件中的后门程序进行拦截查杀。



分析发现,该后门程序下发的云控配置,除了统计用户电脑中软件安装情况外,主要用来收集用户浏览器浏览记录,并回传至后台。与以往我们披露的浏览器收集行为不同的是,该后门收集的浏览器历史记录已经具体到详细的网页地址,并可根据搜索的关键字随时远控收集行为和内容。

截至目前,所收集的浏览器网页记录多与举报投诉类和财经类网站相关,包括12315、新浪投诉平台、同花顺财经等,但不排除后续通过云控下发收集其它浏览记录命令的可能。

此外,该后门程序投放的间谍木马,还会利用用户QQ登录凭证,进入QQ空间窃取用户的年龄、出生日期、性别等重要个人隐私信息并回传至后台,严重侵犯用户隐私。

通过软件和代码溯源,我们发现上述软件均为同源软件产品,且与我们曾披露过的万能压缩、Clover等软件(详见报告《灰色产业链成病毒传播最大渠道 流量生意或迎来最后的疯狂》)带有相似的远程模块的调用方式,或系同一家流氓软件厂商所为。

近年来,流氓软件厂商传播的套路不再是靠简单的劫持浏览器、捆绑推广等方式,他们不仅开始与下载站等推广平台进行合作暗刷流量,甚至会内置后门程序,通过云控下发各种侵权指令与病毒,来收集用户各类隐私信息加以利用,并随意操控用户电脑,如本文描述的后门程序可以精准收集用户浏览的网页地址,监视用户上网行为,其意图和背后的危害令人细思极恐。对于此类损害用户利益的流氓软件和病毒程序,火绒都将及时的检测拦截,保障用户安全。

详细分析报告见:http://bbs.huorong.cn/thread-72635-1-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
RoyalFlare
发表于 2020-6-18 23:10:40 | 显示全部楼层

这些应用程序都没听说过 估计也只有小白会选择下载安装他们吧?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
高价回收穷鬼盾
发表于 2020-6-19 17:45:24 | 显示全部楼层
RoyalFlare 发表于 2020-6-18 23:10
这些应用程序都没听说过 估计也只有小白会选择下载安装他们吧?

像是小白记事本,万能压缩啥的,一般在那些下载站的急速下载器里会捆绑安装
dsb2466
发表于 2020-6-19 18:00:02 | 显示全部楼层
本帖最后由 dsb2466 于 2020-6-19 18:07 编辑

放一些链接
上海高欣计算机系统有限公司:http://www.shgaoxin.net
上海展盟网络科技有限公司:http://shzhanmeng.com/

企查查信息:
上海高欣:https://www.qcc.com/firm/7388Y98.shtml
上海展盟:https://www.qcc.com/firm/51GKV7R.shtml

高欣的投资图




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sexybamboo88
发表于 2020-6-22 13:09:01 | 显示全部楼层
好多软件有这种流氓行为~
不是一只耳
发表于 2020-6-23 09:17:30 | 显示全部楼层
这些软件正常下载安装的人很少很少,安装量都是靠着流氓下载器后台下载堆上去的,现在各大软件站的下载页面所谓高速下载都是流氓下载器,下载的文件多数带@符号,不管你下的哪个软件安装包都是几百K或者一两M,运行之后会给你装一堆软件,最后也会把你需要的安装上,但是这时候已经晚了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-11-27 14:04 , Processed in 0.126884 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表