usdt无需实名交易(www.caibao.it):VelVet病毒剖析讲述—针对韩国用户的IOS应用
最近暗影平安实验室发现了一款主要针对韩国用户的IOS恶意程序,该病毒的主要行为是安装启动后读取用户手机通讯录信息并上传到指定服务器,具有隐私窃取行为。
样本信息
文件名称:9b24219f0504bf1aed074b9ab1ed73ec.ipa
文件MD5:9B24219F0504BF1AED074B9AB1ED73EC
安装名称:VelVet
行为及代码剖析
该APP运行后显示登录界面,输入数据后点击号码认证,APP会请求通讯录权限。
图1-1 请求通讯录权限
随后APP获取用户通讯录信息并上传至服务器:
http://redvios.com:8085/JYSystem/restInt/collect/postData。
图1-2 上传数据包
用户点击号码认证后,恶意程序首先举行网络判断,判断用户装备是否毗邻网络。
图1-3 判断是否连网
然后检测应用程序是否具有通讯录权限。
,,欢迎进入Allbet开户(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。
图1-4 检测应用是否具有通讯录权限
当同时具备网络流通,并获取了读取通讯录权限后,读取用户装备通讯录信息。
图1-5 读取用户通讯录信息
对读取的数据举行json格式化,同时传入要上传的服务器地址。
图1-6 对数据举行格式化
传入的url拼接上服务器地址http://redvios.com:8085/就是完整的url地址:
http://redvios.com:8085/JYSystem/restInt/collect/postData。
图1-7 毗邻服务器
使用post方式提交数据。
图1-8 提交数据
平安建议
· 用户安装所需软件,建议去正规的应用市场下载、去官方下载。
· 在手机当中安装需要的平安软件,并保持平安软件更新。
本文系作者授权本站发表,未经许可,不得转载。
- usdt不用实名交易(www.payusdt.vip):醉酒女子打骂民警被一招制服 云云嚣张令人生气
- usdt钱包(www.payusdt.vip):移除EIP-2315:以太坊柏林升级前的紧要刹车
- usdt无需实名买入卖出(www.payusdt.vip):NS手把飘移有解?新款专利图曝光 多「十字偏向键」
- 怎么充值usdt(www.payusdt.vip):觅新|PolkaFoundry:波卡的一站式DApp工厂
- usdt搬砖套利(www.payusdt.vip):石昊:比特币盘整 每次的歇息我信托都市带来新的憧憬
- usdt第三方支付(www.caibao.it):50岁后,不想骨质松散,医生:切记少吃3物、多做1事,留住体内钙

推荐文章
Recommend article-
usdt不用实名交易(www.payusdt.vip):醉酒女子打骂民警被一招制服 云云嚣张令人生气
宿州科技/阅读:160 -
usdt钱包(www.payusdt.vip):移除EIP-2315:以太坊柏林升级前的紧要刹车
宿州科技/阅读:94 -
usdt无需实名买入卖出(www.payusdt.vip):NS手把飘移有解?新款专利图曝光 多「十字偏向键」
宿州科技/阅读:187 -
怎么充值usdt(www.payusdt.vip):觅新|PolkaFoundry:波卡的一站式DApp工厂
宿州科技/阅读:175 -
usdt搬砖套利(www.payusdt.vip):石昊:比特币盘整 每次的歇息我信托都市带来新的憧憬
宿州科技/阅读:195 -
usdt第三方支付(www.caibao.it):50岁后,不想骨质松散,医生:切记少吃3物、多做1事,留住体内钙
宿州科技/阅读:171

热门文章
HOT NEWS