Google Play 300 款 App 遭新型 WireX DDoS 僵尸网络攻击，你的 Android 设备还好吗？

0顶
0踩

2017-09-05 09:41 by 副主编 jihong10102006 评论(0) 有7798人浏览

android WireX DDoS

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

近日，六家科技和安全公司（其中一些是竞争对手）分别发布了几乎一样的稿件（Flashpoint, Akamai, Cloudflare, RiskIQ）。这种少见的跨行业合作目的是共同对抗一种名为 “WireX” 的网络攻击。WireX 在本月发起了一系列的大规模网络攻击，它是无数 Android 手机被黑的罪魁祸首。

参与对抗的专家警告说，WireX 是新一类攻击工具的代表，想要摧毁这些攻击工具比以往更加艰难，因此需要更多的同行共同努力联合对抗。

该图显示了2017年8月前三周 WireX 僵尸网络的快速增长。

WireX 最早出现在 2017 年 8 月 2 日，当时发现有少数的 Android 设备受到黑客的在线攻击。之后不到两个星期，被 WireX 感染的 Android 设备数量已经多大数万台。

更令人担忧的是，僵尸网络的肇事者目前还控制着酒店行业中的几个大型网站，他们给这些网站制造大量的垃圾请求，造成真正的访问者无法访问网站。

专家通过跟踪攻击事件很快就定位出了运行 WireX 的恶意软件，它们分散在 Google Play 里大约 300 种不同的移动应用中，包括视频播放器、铃声或者文件管理器之类的简单工具，常见的软件名为 Network、FilterFile、StorageData、StorageDevice、Analysis。

Google 在一份书面声明中说：“我们确定了大约有 300 个与此问题相关的应用程序，我们将其从 Play Store 中屏蔽，并正在将其从所有受影响的设备中删除。通过结合研究人员的发现和我们自己的分析，我们能够更好地保护所有的 Android 用户。”

为了避免被发现，应用商店中被感染的应用程序表面上执行其基本的功能。但这些应用程序还捆绑了一个将在后台偷偷启动的小程序，并导致受感染的移动设备秘密地连接到恶意软件创建者使用的 Internet 服务器，从而控制整个被黑客攻击的设备。受到感染的移动设备将被控制服务器的指令所控制，执行其指定的操作。

Google Play 中被 WireX 恶意软件感染的应用程序样本。

专家指出目前还不清楚可能被 WireX 感染的 Android 设备的具体数量，原因是只有一小部分受感染的系统能够在任何特定的时间攻击目标。他们发现，关闭电源的设备不会受到攻击，但是锁屏设备仍然可以在后台进行攻击。

Akamai 的高级工程师 Chad Seaman 说：“我们平台的数据显示有 13 到 16 万（唯一的 Internet 地址）受到了攻击”。 Akamai 是一家专门帮助企业避免大规模 DDoS 攻击的公司（Akamai 在去年 Mirai 攻击事件中保护了 KrebsOnSecurity 免受攻击）。

发布同样新闻稿的 Akamai 和其他参与对抗 WireX 的公司表示僵尸网络感染了至少 7 万个 Android 系统，但是 Seaman 说这个数字是比较保守的。

“七万只是保守估计的数字，假设你正开车行驶在高速公路上，你的手机忙于攻击一些网站，那么你的设备有可能在攻击日志中显示三四个甚至五个不同的互联网地址。” Seaman 在接受 KrebsOnSecurity 采访时说。“我们看到来自 100 多个国家受感染设备的攻击，它几乎无处不在。”

基于 MIRAI

来自 Akamai 和其他参与对抗 WireX 公司的安全专家表示，他们的此次合作基础是源于去年 Mirai 制造的那场 DDoS 大规模攻击事件，Mirai 攻击那些缺乏安全性的“物联网”（IoT）设备，如安全摄像头、数字录像机和互联网路由器。

去年9月，第一个也是最大的 Mirai 僵尸网络的巨大攻击造成一些网站离线了好几天。几天之后，随着 Mirai 源代码在网上发布和使用，几十个模仿 Mirai 的僵尸网络也随之出现。其中的几个僵尸网络用来对各种目标进行大规模的 DDoS 攻击，导致许多互联网巨头的网站都无法访问。

纽约的一家安全公司 Flashpoint 的安全研究总监 Allison Nixon 表示，Mirai 的攻击事件给安全行业敲响了警钟，我们需要呼吁更多合作来共同对抗非法攻击。

Nixon 说：“当 Mirai DDoS 僵尸网络开始出现并大规模攻击互联网的基础设施，如果人们无法应对 DDoS 攻击那么这将造成大面积的服务中断。“攻击事件会促成更多的企业合作。行业中的不同企业都开始关注此事，其中一部分人意识到必须及时需要处理这件事情，否则这样的攻击将会越来越大，越来越猖狂。“

Mirai 不仅攻击力度很大，而且传播速度很快。但是 Mirai 并不是特别复杂的攻击平台， WireX 则是。

点击欺诈

据研究，WireX 僵尸网络会执行分布式的“点击欺诈”，”网络广告欺诈的恶性形式，根据最新估算，这种在线广告欺诈行为在今年将花费出版商和企业大约160亿美元。多个防病毒工具目前检测到 WireX 恶意软件并认定其是点击欺诈恶意软件的变体。

研究人员认为，在某些时候，点击欺诈僵尸网络被重新利用来进行 DDoS 攻击。虽然由 Android 设备提供的 DDoS 僵尸网络非常少见，僵尸网络伪装成移动浏览器的常规互联网流量，攻击那些专注于保护公司免受大规模 DDoS 攻击的公司。

DDoS 防御者通常依赖于开发定制的“过滤器”或“签名”，可以帮助他们将 DDoS 攻击流量与流向目标站点的合法 Web 浏览器流量区分开。但是专家认为，WireX 有能力使这一过程变得更加困难。

这是因为 WireX 包括自己所谓的“无头” Web 浏览器，可以做一个真正的，用户驱动的浏览器可以做的一切，除非没有实际显示浏览器给受感染系统的用户。

此外，Wirex可以使用 SSL 加密攻击流量 - Android 用户需要提交敏感数据时为了保护浏览器会话的安全性会使用同样的技术。这为攻击流量增加了混淆，因为防御者需要传入的数据包进行解密，然后才能判断内部的流量是否匹配恶意攻击流量签名。防御者把 WireX 流量和合法的用户访问请求区分出来比平常更加困难并且耗费更多时间。

Akamai 的 Seaman 说：“想要减少这样的攻击是非常痛苦的过程，而这些攻击所具备的高级功能使其充满威胁性。

无法隐瞒攻击事件

以往很多发现自己被 DDoS 攻击的公司试图对公众隐瞒该事件 - 也许害怕客户或用户对自身系统安全性进行指责。

但是现在受到大型 DDoS 攻击不再耻辱，Flashpoint 的 Nixon 说，如果没有其他原因，受害者越来越难以向公众隐藏攻击事件。

“包括 Flashpoint 在内的多家公司都构建了监测第三方是否受到 DDoS 攻击的能力。”Nixon 说。“即使我不在一家应对 DDoS 攻击的公司工作，但是当第三方受到攻击时，我们仍然可以知道。此外，网络运营商和互联网服务供应商不仅会监控自身的 DDoS 攻击，其中一些公司还构建了能够感知网络 DDoS 流量的能力。“

正如多个国家现在采用各种技术共同监管那些进行地下核.武.器试验的国家一样，众多的组织都在积极检测大规模的 DDoS 攻击事件，Seaman 补充说。

“通过卫星和地震仪可以检测核[爆炸]可以得到炸.弹的大小和类型，但是无法立即得知谁是它的发起者，”他说。“只有当我们总结了许多这些报告时，我们才能更好地了解到底发生了什么。这是一个很好的例子，任何一个人都不会比一个团队更聪明。“

WireX 行业联盟指出，在 DDoS 攻击下最明智的一步做法是与安全厂商交谈，能够共享与攻击有关的详细指标。

报告指出：“有了这些信息，防御者就能够比其他方式更多地了解这些计划。” “请求帮助并不耻辱，不仅没有耻辱，在大多数情况下，你也无法隐藏自己处于 DDoS 攻击的事实。一些研究机构有能力检测全球范围内针对第三方发生的 DDoS 攻击事件，无论这些被攻击者是否企图隐藏该事件。保密并不会带来好处。“

引用

原文：Tech Firms Team Up to Take Down ‘WireX’ Android DDoS Botnet
翻译：安翔
审校：苏宓

查看图片附件

分享到：

0
顶

0
踩

评论共 0 条请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

JDBC编程基础

JDBC编程基础 JDBC英文名为：Java Data Base Connectivity(Java数据库连接)，官方解释它是Java编程语言和广泛的数据库之间独立于数据库的连接标准的Java API，根本上说JDBC是一种规范，它提供的接口，一套完整的，允许便捷式访问底层数据库。可以用JAVA来写不同类型的可执行文件：JAVA应用程序、JAVA Applets、Java Servlet、JSP等，不同的可执行文件都能通过JDBC访问数据库，又兼备存储的优势。简单说它就是JAVA与数据库的连接的桥梁或者插

JDBC编程基础知识

@[JDBC编程基础知识] 什么是JDBC？ JDBC是Java DataBase Connectivity的缩写，它是Java程序访问数据库的标准接口 JDBC里面有什么一定会用到的知识需要提前了解呢？这里要先提出一个概念–关系数据库如果你想从零学习关系数据库和基本的SQL语句推荐这个网址： https://www.liaoxuefeng.com/wiki/1177760294...

jdbc从存储过程返回单个对象或PL/SQL表

返回单个PL/SQL表，元素为标量类型创建类型，包头，包体 create or replace type tab_array is table of varchar2(38); / create or replace package addnum is procedure abc(e_name in tab_array,t_name out tab_array); end; ...

JDBC专题介绍（3）

JDBC专题介绍（3）[@more@]　　JDBC专题介绍（3）　　3. 接口概貌　　接口分为两个层次，一个是面向程序开发人员的JDBC API。另外一个是底层的JDBC Driver API。　　3. 1. JDBC ...

JDBC原理,JDBC基础编程

JDBCWHAT IS JDBC Java Database Connectivity：Java访问数据库的解决方案。 JDBC是Java应用程序访问数据库的里程碑式解决方案。Java研发者希望用相同的方式访问不同的数据库，以实现与具体数据库无关的Java操作界面。 JDBC定义了一套标准接口，即访问数据库的通用API，不同的数据库厂商根据各自数据库的特点去实现这些接口。 JDBC接

WireX：Android智能手机组成的DDoS僵尸网络

阿里聚安全小编曾多次报道了官方应用市场出现恶意软件的事件，让大家在下载APP的时候三思而后行。...该僵尸网络名为WireX，被杀毒工具检测识别为“Android Clicker”，主要包括运行从谷歌Play商城下载的数百个恶...

在多次 DDoS 攻击后，安全公司联手消除 WireX 僵尸网络

但来自 Akamai、Cloudflare、Flashpoint、谷歌、甲骨文 (Dyn)、RiskIQ、Team Cymru 和其他公司的研究人员联手取缔了一个基于 Android 的僵尸网络，该僵尸网络负责本月早些时候的多起 DDoS 攻击。 8 月 17 日，多个 ...

一般情况8点经验可抗DDoS攻击但632G魔鼬DDoS需要综合抗D解决方案

月2日，安天公司发现一个新型DDoS攻击木马“魔鼬”，通过对样本分析可知，该木马的一个控制端地址为www.linux288.com。CNCERT监测结果显示，我国已有6.4万余个IP地址受控于“魔鼬”木马。其中，受控IP地址数量最多的...

2017年Android恶意软件专题报告

摘要2017年全年，360互联网安全中心累计截获Android平台新增恶意软件样本757.3万个，平均每天新增2.1万。全年相比2016年（1403.3万）下降46.0%，从2015年来看，新增恶意软件呈现总体下降趋势。2017全年，从手机...

JDBC

JDBC 一、 JDBC简述JDBC是面向对象的，基于Java的API，用于实现对数据库的访问，它由一组用Java语言编写的类和接口组成，目的在于为Java开发人员和数据库供应商提供可以遵循的标准。 JDBC接口分为两个层次，一个是面向程序开发人员的JDBC API，另一个是面向底层的JDBC Driver API。下图说明了JDBC与数据库的关系。

jdbc初探......

JDBC是一种用于执行SQL语句的Java API,它由一组用java语言编写的类和接口组成，JDBC为数年据库开发人员提供了一组标准的API.JDBC接口分为两个层次，一个是面向程序人员的JDBC API，另外一个是底层的JDBC Driver API JDBC API ======== JDBC API是一系列抽象的接口，使得JSP程序的开发者能够进行数据库的连接，执行SQL语

游戏安全资讯精选 2017年第六期：Akamai报告称游戏是流量型攻击的主要受害者，英国二手游戏经销商CeX漏洞遭利用，MongoDB等数据服务被劫持勒索风险预警，网络安全上榜五大稀缺职业...

【每周行业DDoS攻击态势】【游戏安全动态】 Akamai发布2017年Q2互联网安全态势报告，游戏是流量型攻击的主要受害者。点击查看原文点评：其中比较有趣的发现是：在Q2的 4051次DDoS攻击中，99%是流量型...

盘点近年来的各国各行较知名的互联网安全事件

事件经过：西太平洋银行（Westpac）的实时支付平台PayID系统遭网络攻击，近10万客户的私人信息泄露。这次袭击行为还会影响到其它银行的客户。计算机安全专家警告，这些被窃取的私人信息可能会被用于欺诈。根据悉尼...

有用博客

Google Play 300 款 App 遭新型 WireX DDoS 僵尸网络攻击，你的 Android 设备还好吗？标题重点内容 Bézier Curves 曲线标题从 WWDC17 看苹果图形技术的革新 NIO框架入门(一)：服务端基于Netty4的UDP双向通信...

人力资源经理绩效考核表.xls

人力资源经理绩效考核表

智慧环卫管理平台建设方案Word(211页).docx

一、智慧环卫管理平台的建设背景与目标智慧环卫管理平台的建设源于对环卫管理全面升级的需求。当前，城管局已拥有139辆配备车载GPS系统、摄像头和油耗传感器的环卫车辆，但环卫人员尚未配备智能移动终端，公厕也缺乏信息化系统和智能终端设备。为了提升环卫作业效率、实现精细化管理并节省开支，智慧环卫管理平台应运而生。该平台旨在通过信息化技术和软硬件设备，如车载智能终端和环卫手机App，实时了解环卫人员、车辆的工作状态、信息和历史记录，使环卫作业管理透明化、精细化。同时，平台还期望通过数据模型搭建和数据研读，实现更合理的环卫动态资源配置，为环卫工作的科学、健康、持续发展提供决策支持。二、智慧环卫管理平台的建设内容与功能智慧环卫管理平台的建设内容包括运行机制体制建设、业务流程设计、智慧公厕系统建设、网络建设、主机和储存平台需求、平台运维管理体系、硬件标准规范体系以及考核评价体系等多个方面。其中，智慧公厕系统建设尤为关键，它能实时监控公厕运行状态，保障公厕的清洁和正常运行。平台建设还充分利用了现有的电子政务网络资源，并考虑了有线和无线网络的需求。在功能上，平台通过普查、整合等手段全面收集环卫车辆、企业、人员、设施、设备等数据，建立智慧环卫基础数据库。利用智能传感、卫星定位等技术实现环卫作业的在线监管和远程监控，实现对道路、公共场所等的作业状况和卫生状况的全面监管。此外，平台还建立了环卫作业网格化管理责任机制，实现从作业过程到结果的全面监管，科学评价区域、部门、单位和人员的作业效果。三、智慧环卫管理平台的效益与风险规避智慧环卫管理平台的建设将带来显著的环境、经济和管理效益。环境方面，它将有力推进环境卫生监管服务工作，改善环境卫生状况，为人民群众创造更加清洁、卫生的工作和生活环境。经济方面，通过智慧化监管，大大降低了传统管理手段的成本，提高了监管的准确性和效率。管理方面，平台能够追踪溯源市民反映的问题，如公厕异味、渣土车辆抛洒等，并找到相应的责任单位进行处置，防止类似事件再次发生。同时，平台还拥有强大的预警机制功能，能够在很多环卫问题尚未出现前进行处置。然而，平台建设也面临一定的风险，如部门协调、配合问题，建设单位选择风险以及不可预测的自然灾害等。为了规避这些风险，需要加强领导、统一思想，选择优秀的系统集成商承接项目建设，并做好计算机和应用系统的培训工作。同时，也要注意标准制定工作和相关法律法规的制定工作，以保证系统建设完成后能够真正为环卫管理工作带来便利。

apache-parent-10-14.el7.x64-86.rpm.tar.gz

1、文件内容：apache-parent-10-14.el7.rpm以及相关依赖 2、文件形式：tar.gz压缩包 3、安装指令： #Step1、解压 tar -zxvf /mnt/data/output/apache-parent-10-14.el7.tar.gz #Step2、进入解压后的目录，执行安装 sudo rpm -ivh *.rpm 4、安装指导：私信博主，全程指导安装

0顶0踩