可用于诈骗的“相册”类安卓恶意程序的威胁信息共享通报（2018-01-29—2018-02-04）

2018-02-09  (编辑：ANVA)

2018年第1月29日至2月4日，国家互联网应急中心通过自主监测和样本交换形式共发现150个窃取用户个人信息的恶意程序变种，感染用户21083个，该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

01

样本恶意行为分析

1）运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能，导致用户无法正常卸载；

2）私自向黑客指定的手机号发送提示短信，“软件安装完毕\n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

3）私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

4）私自接收指定手机号码发来短信控制指令，执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

02

样本恶意数据共享

2.1 本次事件感染用户的分布信息如下：

感染用户省份	感染用户数量
广东	3129
河南	1377
山东	1313
湖北	1304
贵州	1207
江苏	1144
北京	1082
浙江	1042
福建	976
四川	963
天津	841
河北	790
安徽	785
辽宁	725
湖南	587
江西	498
上海	494
陕西	471
黑龙江	388
重庆	307
内蒙古	285
山西	247
广西	196
海南	180
吉林	161
云南	155
甘肃	148
宁夏	130
新疆	127
青海	28
西藏	3

2.2 本次事件涉及的恶意程序变种文件MD5信息分别如下:

样本MD5	程序名称
A07E2C90FE935A4EB37AC4D9FAA17D17	kai开学通知单
A087CE33AFD0C4B733FA91A82D2D3A73	Kitasu
A104FF77227D53A6FCA29F6D4F113EC9	Mobile积分兑换激活
8FB310C210E6A438B20385AA5ADE4DB7	QQ红包
97C3094CD01E6DA0C23B46B9969F04DF	wj
9D908E5790EA6C319CADDD4D05DA220E	Word
9AC19022844B8AC2EACA3A2407B5B39A	查看图片
8F3339550375A9E22B97DA0EC046B88E	成绩单
9511AD2F114E314D463B6FBCC306B47F	成绩单
9AB5E458A9BD30603043AE363A01AB2A	成绩单
9AEC4CFB13F2F4E2FB10E3A7E28D9DF9	成绩单
9B36AC0929D3C767EBE039FAA523ABDB	单子详情
951EE3F1D461C5152DC6F99E317B5F86	户籍核查系统
A06DF8B28F8FDBCAF10A926E8F11117E	积分兑换激活TH
8D2538B5021B2B7DF05929B19E261082	积分客户端
8F3CE515368240EC47FFCD507F5A0BA9	积分客户端
8F468DFCD9CD5E9653253BD23EE1E56B	积分客户端
92350707BB69A00E819D4600A94A1F29	积分客户端
94FD31A6C4B4E78AAD8CE5DEF8A67DCB	积分客户端
951098B1762F1DAE79CDF2C6B23DF098	积分客户端
953956561EF2C038F86040663331AE0E	积分客户端
9AE9F32A67E5C7F0EA3E7786D8927EDA	积分客户端
9AF92BE134D211CF3C1A1479619CE29B	积分客户端
9B2CFCFF0D47FAAE02430D8BBE7A1B62	积分客户端
A0FE29452FE66C8AC2E18C429A9A4A9B	积分客户端
96012A633DA929CFFF8D705EF8145F2A	纪念册
91F29A57F81C20485BD835410A469071	交通违规
97D4EAEA5B4DED8DB174C51B53013036	聚会
9287C74B59225D5B5F9B83D8C3492DDE	聚照
9D8244A2F79A3973DFCFDB7607E47AB5	客户端
A30BDFC410922986D4FB671576B8D563	录像
911BFBF5DD7C8F07AD87AB97FB780207	录像
92A783253EA4105573E8EFBAE7B1D6B3	录像
94C78BC5AAA1CB143B4CC723F0322FBA	录像
971690A8057520AA565CB7F3E4FE6035	录像
979B6C7B07D38407D894776DACED66E3	录像
A044D13783B3DF629B0118CB99E20A79	录像
A0824A236BFA173611145642C38D2660	录像
A083D589BA2D115F0D77666E36B6F2D0	录像
A0B9965A1E1F4C8A584FB05698DA36CB	录音
8D19013F0B46183CD7D59556ADE0415E	请柬
97C05EE4BDF84AE6C585466F99679264	请柬
982194740144F548138D855DEE035E8C	请柬
987B4612E6BE42E324B563E5A6E8594E	请柬
9E2902035DEA0BC0FBB5BBAFD63FB64B	请柬
9298E4E646284DB60F6D2ACBB075707C	请帖
923AB9A5C7D9106C00DFA46CF10084CB	视频
8D12AC6E77EBC3906ACAAF5B8DC7BB01	视频
8EDFB62390F4F3B7CC7C245D4E2A512A	视频
91F62BB3777143A626B2A0C74028B98E	视频
9250E7B72D84C4B87236879C0B025B1F	视频
947764848806AF2C842F23C14B5B97C5	视频
989A9C81FC2636A341D2F768521CE24A	视频
9A918B97185275C629B8A681E6AE046A	视频
9A991E2AA60BC194182155CE6803B72F	视频
9B34DF699005CEFC7255A5D3C98D80AA	视频
A337C4E09DF78EBC49CB641E76A63184	视频
9531EA4DFA47CE5D4AF667EB1D76A772	暑假课程表
9E1A543D4C8E1A82221DBD0B21838DB0	私照
981091CDAB898284437E762EBD5CF386	同学聚会
953BBA53DEDEE223417E0952A1EDF30C	图
9AC79C2A9D8B6C29BD2B17231D24BB72	图片
8D236420AFC5F683CBF743443A909B0B	图片信息
8F10A3C283A944A05EFCEAE9423C80C9	违章
8D2843A1190FE35B92EB85093ECBF32F	违章查询
954200434BD948B76055E39CAC472E12	违章查询
97D85737DE1EA264FE86D01636108469	违章查询
9AA16CFBFAD5DB9B9B4EBA3D66EB48F8	违章查询
9AB320BAF9EFACB98A8A99E3EDB68E12	违章查询
9DA4B61F19E556C2C6588E7527B928EC	违章查询
9E0CCFB125FBAF7EBEF42B3152FB4BA8	违章查询
9E116ACC4F2A299C289CD460A9A1A205	违章查询
A32F069A56CDA8004842BD29BAA89E33	违章查询
8EEF70A6CB59D0D8299CA0AD6B33BCEB	相
A112726E806028A38EF070A0C826AC59	相
9241CA29FA02B502F7DC0E0A47B2834A	相册
93CC9B12868FD853469686F4E40FE69B	相册
953048A811A9AEE14D5B77E3491C9767	相册
95836CF9058D9ED5500916075E139714	相册
97E1084433DFC3A7DD2A9621F8EE5940	相册
9866B48AEE9F6109717B308F11095DCA	相册
9E1FD07754B932DDCA3449B71C006E52	相册
A0962BBEC4C42939D45183847D4A2658	相册
8D0516D7985CE7C07EDF0FF91ED26182	相片
8EDC522DFCCC49E1B2724D7CDCB939A6	相片
8EFE9AD7EB9C20CA32288CD52966EFE8	相片
8F12C734525EFAD48EBC0CB74578E784	相片
8FA10BD8D3A7061A8E0835644DF654A6	相片
91D595A4C52C3ADBFDE7DB56D4A35004	相片
9201EABD1AE26750071BFA3CE4FD40AD	相片
921BC3BDB1C61D07342D88573E8B614F	相片
9587DC73D7FE6552B77E2437BE21EF13	相片
98598F248A93D06AE25285D95EE6AFCD	相片
987CB2B2574F926D49A46CE0313DEE91	相片
9893F10BE00193B193BF49A5E8817186	相片
9A9723B0CAA8D69270EE0E63100F3324	相片
9B355344267B4E650625D821E976B503	相片
9D6F9FC762F4AF0DF99A2765C67F3FE1	相片
9D75FC3924A9C9AC092E9CBBAF91BC73	相片
9DC50CDE07556F5B129568A80E0D65AD	相片
A07E97542B2E1645F8496494FE959D1D	相片
A103BD55930B520A06B3922932E78094	相片
A2405B005522A82763BBAAD704594E66	相片
A341496E1D5E4AB96AC99B6881F5BD17	相片
A34173E17EBCF2E205F49B4C6B3222A0	相片
97B7DC1426981976B2F76D2820D795BB	校讯通
8CC98884B9871143813E9D492A33FB5F	校讯通
8F08B81669E90857E0D6BDD40CFC6F89	校讯通
8F0A7F22945551C237543F0FC001CC69	校讯通
8F95DA93798AC0AEFBC1DA8E7DD93910	校讯通
8FB03EBBF06C0E3B7EC83A32B83BCF75	校讯通
91D90FB772C2D0DF1F1EA1987D603037	校讯通
9208E270E9007F7F6714A5CBA8D7A88F	校讯通
92B0AD4736A64047D5A671EA4C52973B	校讯通
95FBA10A15DE5A2AE7CF45483C13E4F3	校讯通
9AA2D2E3161017373E17C406F01FD10E	校讯通
9DFDE0D3AD26C1FF29A25C21D1ED2E3E	校讯通
A07B14267569F09C5F9F7D904DB71336	校讯通
A0CB7F53536817ACFA369C3EEA98E0CA	校讯通
A104F2CDD5E7261059B3F6BB8A2EA8AE	校讯通
92A19522A00CED64DCDC3072E3BA815E	学生成绩
A2FE127A22AF428738620513057F69B7	样单
8EE3848AF337EBF4371E1872A28128E4	移动
98196FF95EA63D9CE84809605A052E89	以前的纪念DC
986A95B051AB8904635812953DD8EA7E	掌上移动
8D27F7D5F175C932229E3CA62B854DC1	照片
8EDEB564292F62F38E2195686440F3A4	照片
97DD559A0DBEA6CFF3C93D90193E553C	照片
97E190A64074B392188FB1C7478F72D4	照片
98533C4BD6EDACAE9A0D77D9292830CD	照片
9E2B0E60592836FCC97F319D0950D5B8	照片
9E2D532D62B908B1E40CC2766B3B1C34	照片
A075236740900F80AFA02190CC361355	照片
A325084C729ADB60D98418A3D576C364	照片
921C18E1A1E36DFA777158037FDD15DA	资料
8CC63D80A3F9D8559B7A544CE44CA4DA	资料
8EEF97D8387795042AF856AE2B45D22A	资料
8FA1304BA20B082B64ADA05BF765CB7E	资料
91F5581A7C858740963F6E4BC2E4A030	资料
92952ED35D02EA11CCFF1083B71418C0	资料
950264D23FFE1A0E83C4C7630316B6E1	资料
957C34D76FF315D1DC78FB45322255F5	资料
97D33C0A4CD5DEE43C77B5913AF2A383	资料
98581353ACD70076F1CABC6DCB15B3EB	资料
9AB2A419AD4406FCBC0F2B29D60E709A	资料
9AE89F52DAFB1C2883C0DAC45B4A6453	资料
9D949D264AD1FD2C9BD3220668B61ABE	资料
9DA78E6C45CD704001B62817A2424593	资料
9D986F11AFC45BA3B3169767235A575C	资料
9DA2181B78A9C3F0F03F055AFAC1C0B9	资料图片

2.3 本次事件威胁安全的邮箱账户信息分别如下:

邮箱账户	邮箱服务商
cuoyid***@126.com	126邮箱
lupoi1***@126.com	126邮箱
mao369147***@126.com	126邮箱
okl88889***@126.com	126邮箱
13208068***@139.com	139邮箱
13763205***@139.com	139邮箱
13798225***@139.com	139邮箱
15014044***@139.com	139邮箱
15018734***@139.com	139邮箱
15019667***@139.com	139邮箱
15910916***@139.com	139邮箱
15915323***@139.com	139邮箱
15920148***@139.com	139邮箱
1765595***@139.com	139邮箱
18376943***@139.com	139邮箱
qq13798456***@139.com	139邮箱
13041808***@163.com	163邮箱
13043480***@163.com	163邮箱
13049458***@163.com	163邮箱
13112762***@163.com	163邮箱
13196573***@163.com	163邮箱
13257767***@163.com	163邮箱
13272865***@163.com	163邮箱
13288236***@163.com	163邮箱
13711094***@163.com	163邮箱
13713695***@163.com	163邮箱
13713994***@163.com	163邮箱
13724360***@163.com	163邮箱
13760497***@163.com	163邮箱
13798466***@163.com	163邮箱
13960144***@163.com	163邮箱
15012554***@163.com	163邮箱
15013604***@163.com	163邮箱
15014618***@163.com	163邮箱
15016983***@163.com	163邮箱
15017533***@163.com	163邮箱
15019441***@163.com	163邮箱
15217663***@163.com	163邮箱
15578194***@163.com	163邮箱
15578456***@163.com	163邮箱
15678876***@163.com	163邮箱
15767667***@163.com	163邮箱
15810094***@163.com	163邮箱
15814506***@163.com	163邮箱
15865696***@163.com	163邮箱
15866193***@163.com	163邮箱
15889569***@163.com	163邮箱
15901035***@163.com	163邮箱
15910301***@163.com	163邮箱
15916087***@163.com	163邮箱
15916925***@163.com	163邮箱
15991655***@163.com	163邮箱
17075583***@163.com	163邮箱
17084723***@163.com	163邮箱
17096483***@163.com	163邮箱
17875579***@163.com	163邮箱
18201565***@163.com	163邮箱
18230317***@163.com	163邮箱
18269097***@163.com	163邮箱
18310302***@163.com	163邮箱
18376197***@163.com	163邮箱
18815082***@163.com	163邮箱
leshifen***@163.com	163邮箱
m18221915***@163.com	163邮箱
nvxcxcxdc***@163.com	163邮箱
ocxk4500***@163.com	163邮箱
sasu8***@163.com	163邮箱
yilulao1***@163.com	163邮箱
1330228***9@189.cn	189邮箱
1507719***6@189.cn	189邮箱
1800285***8@189.cn	189邮箱
1866053***2@189.cn	189邮箱
a13594615***@21cn.com	21CN邮箱
a15712059***@21cn.com	21CN邮箱
a18202430***@21cn.com	21CN邮箱
a18320954***@21cn.com	21CN邮箱
aa15910219***@21cn.com	21CN邮箱
app88888***@21cn.com	21CN邮箱
asdfgfghj***@21cn.com	21CN邮箱
lao13718937***@21cn.com	21CN邮箱
lao15999595***@21cn.com	21CN邮箱
lao18311147***@21cn.com	21CN邮箱
q13410277***@21cn.com	21CN邮箱
q15621584***@21cn.com	21CN邮箱
qq13700154***@21cn.com	21CN邮箱
qq13715148***@21cn.com	21CN邮箱
qq15956958***@263.net	263邮箱
apk***@vip.163.com	vip.163邮箱
laodaqian***@vip.163.com	vip.163邮箱
a13132906***@vip.sina.com	新浪VIP邮箱
a15277055***@vip.sina.com	新浪VIP邮箱
aa13173176***@vip.sina.com	新浪VIP邮箱
aa13719445***@vip.sina.com	新浪VIP邮箱
akp10***@vip.sina.com	新浪VIP邮箱
ck88***@vip.sina.com	新浪VIP邮箱
kungey***@vip.sina.com	新浪VIP邮箱
laolao***@vip.sina.com	新浪VIP邮箱
m13436611***@vip.sina.com	新浪VIP邮箱
qq888***@vip.sina.com	新浪VIP邮箱
qq888***@vip.sina.com	新浪VIP邮箱
qwe18344297***@vip.sina.com	新浪VIP邮箱
shulilao***@vip.sina.com	新浪VIP邮箱
suiyue***@vip.sina.com	新浪VIP邮箱
wawayu***@vip.sina.com	新浪VIP邮箱
zhong***@vip.sina.com	新浪VIP邮箱
ta*@thrsr.cn	阿里云企业邮箱
taot**@thrsr.cn	阿里云企业邮箱
ni*@xfdfyy.cn	阿里云企业邮箱
ta*@xfdfyy.cn	阿里云企业邮箱
taot**@xfdfyy.cn	阿里云企业邮箱
t*@xfdfyy.cn	阿里云企业邮箱
a13539473***@aliyun.com	阿里云邮箱
gg55***@aliyun.com	阿里云邮箱
lao13737407***@aliyun.com	阿里云邮箱
ling***@aliyun.com	阿里云邮箱
qq13144805***@aliyun.com	阿里云邮箱
uiqegrfjfgs763***@aliyun.com	阿里云邮箱
13558106***@sina.cn	新浪邮箱
13580483***@sina.cn	新浪邮箱
www15768278***@sina.cn	新浪邮箱
a13714073***@sina.com	新浪邮箱
a14701285***@sina.com	新浪邮箱
aa13657889***@sina.com	新浪邮箱
asdoiqp***@sina.com	新浪邮箱
fdkuopl***@sina.com	新浪邮箱
kgyt6oi***@sina.com	新浪邮箱
lqq***@sina.com	新浪邮箱
m15986447***@sina.com	新浪邮箱
mnbtyoo***@sina.com	新浪邮箱
q18476991***@sina.com	新浪邮箱
vvvct68***@sina.com	新浪邮箱
a13434242***@china.com	中华邮

2.4本次事件威胁安全的手机号码信息分别如下:

手机号码	运营商	归属地
152****1772	移动	安徽
134****8689	移动	北京
134****4780	移动	北京
135****0223	移动	北京
147****5868	移动	北京
158****4184	移动	北京
158****6574	移动	北京
159****5994	移动	北京
159****9314	移动	北京
159****2740	移动	北京
159****1432	移动	北京
159****6244	移动	北京
182****5884	移动	北京
183****2047	移动	北京
183****7748	移动	北京
184****3491	移动	北京
184****3984	移动	北京
130****4540	联通	广东
130****3350	联通	广东
130****0407	联通	广东
130****1149	联通	广东
131****5880	联通	广东
131****1352	联通	广东
131****1150	联通	广东
132****4056	联通	广东
132****1426	联通	广东
132****3964	联通	广东
132****6048	联通	广东
156****8955	联通	广东
150****3859	移动	广东
134****7346	移动	广东
134****2321	移动	广东
134****6145	移动	广东
134****5844	移动	广东
134****7201	移动	广东
134****6312	移动	广东
134****2703	移动	广东
135****8636	移动	广东
135****3396	移动	广东
135****1805	移动	广东
135****2450	移动	广东
135****6831	移动	广东
135****3483	移动	广东
135****3173	移动	广东
135****4257	移动	广东
136****5570	移动	广东
137****4532	移动	广东
137****5204	移动	广东
137****4763	移动	广东
137****3658	移动	广东
137****9469	移动	广东
137****9473	移动	广东
137****9756	移动	广东
137****8824	移动	广东
137****0844	移动	广东
137****7713	移动	广东
137****5094	移动	广东
137****5924	移动	广东
137****6031	移动	广东
137****6878	移动	广东
139****6291	移动	广东
150****1482	移动	广东
150****7648	移动	广东
150****4816	移动	广东
150****4009	移动	广东
150****4349	移动	广东
150****6573	移动	广东
150****1793	移动	广东
150****4559	移动	广东
150****4614	移动	广东
150****8953	移动	广东
150****3943	移动	广东
150****4446	移动	广东
150****7710	移动	广东
152****4048	移动	广东
152****3204	移动	广东
157****9915	移动	广东
157****7414	移动	广东
157****4557	移动	广东
157****8063	移动	广东
158****6860	移动	广东
158****9490	移动	广东
158****9014	移动	广东
159****3041	移动	广东
159****5584	移动	广东
159****2114	移动	广东
159****7332	移动	广东
159****3498	移动	广东
159****5770	移动	广东
182****9029	移动	广东
183****5391	移动	广东
183****7491	移动	广东
183****4719	移动	广东
183****7467	移动	广东
184****1004	移动	广东
184****9503	移动	广东
184****1548	移动	广东
187****8659	移动	广东
188****7786	移动	广东
130****3796	联通	广西
132****2144	联通	广西
132****7343	联通	广西
132****2456	联通	广西
132****4951	联通	广西
155****4016	联通	广西
155****6016	联通	广西
156****8953	联通	广西
156****6630	联通	广西
135****6438	移动	广西
136****9457	移动	广西
150****6176	移动	广西
152****5264	移动	广西
158****0807	移动	广西
182****7409	移动	广西
182****2646	移动	广西
183****7191	移动	广西
183****3832	移动	广西
183****8807	移动	广西
133****7485	电信	河北
177****2604	电信	河北
182****7477	移动	河北
133****1437	电信	河南
159****0273	移动	河南
130****7874	联通	江苏
130****8763	联通	江苏
130****4745	联通	江苏
131****3655	联通	江苏
156****6142	联通	江苏
186****9017	联通	辽宁
182****0759	移动	辽宁
153****0472	电信	山东
153****5725	电信	山东
189****3001	电信	山东
189****3181	电信	山东
189****7813	电信	山东
131****4052	联通	山东
131****6334	联通	山东
155****2972	联通	山东
131****3502	联通	上海
182****5674	移动	上海
132****8902	联通	浙江
159****7137	移动	浙江
132****5103	联通	重庆
170****1744	联通	重庆
170****3828	联通	重庆

各成员单位可登陆https://share.anva.org.cn网络安全威胁信息共享平台，在用户中心页面“兑换数据”栏目中通过搜索恶意程序变种文件的MD5定向获取样本信息。成员单位兑换数据界面如下：