多款软件内置后门程序 可监视并肆意操控用户电脑

火绒工程师

【快讯】
日前，火绒安全团队发现，万能压缩、起点PDF阅读器、迷你看图王、新速压缩、值购助手等一批软件内置后门程序，该后门可用来下发任意模块到用户电脑隐秘执行，威胁极大。目前，我们发现其云控下发的模块会投放间谍木马，用以收集用户浏览器历史记录等信息。此外，该木马还会利用QQ登录凭证窃取QQ身份信息。

由于所述软件通过官网和各下载站进行传播和推广，影响范围较大，建议近期下载安装过的用户及时排查。火绒用户无须担心，火绒软件最新版已对所述软件中的后门程序进行拦截查杀。

分析发现，该后门程序下发的云控配置，除了统计用户电脑中软件安装情况外，主要用来收集用户浏览器浏览记录，并回传至后台。与以往我们披露的浏览器收集行为不同的是，该后门收集的浏览器历史记录已经具体到详细的网页地址，并可根据搜索的关键字随时远控收集行为和内容。

截至目前，所收集的浏览器网页记录多与举报投诉类和财经类网站相关，包括12315、新浪投诉平台、同花顺财经等，但不排除后续通过云控下发收集其它浏览记录命令的可能。

此外，该后门程序投放的间谍木马，还会利用用户QQ登录凭证，进入QQ空间窃取用户的年龄、出生日期、性别等重要个人隐私信息并回传至后台，严重侵犯用户隐私。

通过软件和代码溯源，我们发现上述软件均为同源软件产品，且与我们曾披露过的万能压缩、Clover等软件（详见报告《灰色产业链成病毒传播最大渠道 流量生意或迎来最后的疯狂》）带有相似的远程模块的调用方式，或系同一家流氓软件厂商所为。

近年来，流氓软件厂商传播的套路不再是靠简单的劫持浏览器、捆绑推广等方式，他们不仅开始与下载站等推广平台进行合作暗刷流量，甚至会内置后门程序，通过云控下发各种侵权指令与病毒，来收集用户各类隐私信息加以利用，并随意操控用户电脑，如本文描述的后门程序可以精准收集用户浏览的网页地址，监视用户上网行为，其意图和背后的危害令人细思极恐。对于此类损害用户利益的流氓软件和病毒程序，火绒都将及时的检测拦截，保障用户安全。

详细分析报告见：http://bbs.huorong.cn/thread-72635-1-1.html

RoyalFlare

这些应用程序都没听说过 估计也只有小白会选择下载安装他们吧?

高价回收穷鬼盾

RoyalFlare 发表于 2020-6-18 23:10
这些应用程序都没听说过 估计也只有小白会选择下载安装他们吧?

像是小白记事本，万能压缩啥的，一般在那些下载站的急速下载器里会捆绑安装

dsb2466

放一些链接
上海高欣计算机系统有限公司：http://www.shgaoxin.net
上海展盟网络科技有限公司：http://shzhanmeng.com/

企查查信息：
上海高欣：https://www.qcc.com/firm/7388Y98.shtml
上海展盟：https://www.qcc.com/firm/51GKV7R.shtml

高欣的投资图

sexybamboo88

好多软件有这种流氓行为~

不是一只耳

这些软件正常下载安装的人很少很少，安装量都是靠着流氓下载器后台下载堆上去的，现在各大软件站的下载页面所谓高速下载都是流氓下载器，下载的文件多数带@符号，不管你下的哪个软件安装包都是几百K或者一两M，运行之后会给你装一堆软件，最后也会把你需要的安装上，但是这时候已经晚了