漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0169624
漏洞标题：在某android平台发现了某apk短信马（伪装为违章查询/已有用户中招）
相关厂商：cncert国家互联网应急中心
漏洞作者： 伤心的猫猫
提交时间：2016-01-13 19:25
修复时间：2016-02-27 11:49
公开时间：2016-02-27 11:49
漏洞类型：钓鱼欺诈信息
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-13： 细节已通知厂商并且等待厂商处理中
2016-01-15： 厂商已经确认，细节仅向厂商公开
2016-01-25： 细节向核心白帽子及相关领域专家公开
2016-02-04： 细节向普通白帽子公开
2016-02-14： 细节向实习白帽子公开
2016-02-27： 细节向公众公开
简要描述：
近日同事收到了一条短信内容如下：
【江西交警总队】您登记的车辆赣A78V83 被流动电子测速抓拍超速纪录记6分罚200元http://fgt.xxx.com/ODgzZ 查询处理,超速路段图像
打开链接为一款apk程序，怀疑为apk病毒。
平台为金和市场
详细说明：
近日同事收到了一条短信内容如下：
【江西交警总队】您登记的车辆赣A78V83 被流动电子测速抓拍超速纪录记6分罚200元http://**.**.**.**/ODgzZ 查询处理,超速路段图像
打开链接为一款apk程序，怀疑为apk病毒。
平台为金和市场
打开链接：http://**.**.**.**/ODgzZ
发现apk程序加壳apkprotect壳：
于是进行脱壳处理，这里不再解释怎么脱壳了
直接将文件传到habo上面分析：
邮箱账号为：ok4477@**.**.**.**/aa123123
登录邮箱，地址：http://mail.**.**.**.**/
这木马直接上传用户通讯录：
漏洞证明：
打开链接：http://**.**.**.**/ODgzZ
发现apk程序加壳apkprotect壳：
于是进行脱壳处理，这里不再解释怎么脱壳了
直接将文件传到habo上面分析：
邮箱账号为：ok4477@**.**.**.**/aa123123
登录邮箱，地址：http://mail.**.**.**.**/
这木马直接上传用户通讯录：
修复方案：
相关单位应该对国内的android市场做强制性安全审核了。
版权声明：转载请注明来源 伤心的猫猫@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-15 19:26
厂商回复：
最新状态：
暂无
漏洞评价：
评价
-
年底挂马的怎么这么多。。。
( 普通白帽子 | Rank:1077 漏洞数:139 | 多乌云、多机会!微信公众号: id:a301zls ...)