手机短信窃取病毒详细分析 - 利用邮箱SMTP发送服务偷偷发送用户短信内容

最新推荐文章于 2023-06-06 21:23:18 发布
最新推荐文章于 2023-06-06 21:23:18 发布
阅读量4.5k 收藏 3
点赞数 1
分类专栏： Andorid病毒分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chichoo/article/details/25912799
版权
本文详细分析了一种独立分发的短信窃取病毒APK，该病毒在用户不知情的情况下获取手机号码并监听短信，使用网易163邮箱的SMTP服务将短信内容发送给攻击者。病毒在手机重启后自动运行，可能导致用户敏感信息泄露。
摘要由CSDN通过智能技术生成

这次发现的短信窃取病毒，是作为一个单独的APK包分发的，并没有打包并且代码也没有进行特别的加密。

主要恶意功能：用户不小心安装成功病毒后用户手机号码以及监听用户收到的短信并将短信发送给病毒作者指定的邮箱。


病毒安装后运行界面：

 

用三星galaxy s3手机测试结果病毒运行后无界面后台自动运行MyService服务。


AndroidManifest.xml

最低0.47元/天 解锁文章
chichoo
关注
专栏目录
12.只发送经纬度GPS信息到指定服务器2.rar_7600ce发短信_SIM7600 gps_SIM7600CE_people
07-14
只发送经纬度GPS信息到指定服务器2.rar_7600ce发短信_SIM7600 gps_SIM7600CE_people”揭示了这个压缩包文件的内容，它涉及到使用SIM7600CE模块来发送GPS（全球定位系统）信息到特定的服务器。SIM7600CE是一款基于GSM...
伪装成抖音国际版Tiktok的短信蠕虫(病毒分析)
热门推荐
BUG制造者:图图 <p>这是一个P标签</p>
10-20 4万+
概述： 近期安全员监测到一款仿冒Tiktok的短信蠕虫，该短信蠕虫最明显的特点就是针对Android系统版本高于6.0以上的设备，由于Android版本的更新迭代，现在大部分设备已经更新到较高的版本，通过不完全统计，Android系统版本6.0以上的设备已经超过了80%，这也促使恶意程序要适配更高版本的设备，因此该仿冒Tiktok的短信蠕虫如果传播开，可以覆盖更大面积的设备。 1．样本运行流程 应用首次运行检测并申请大量敏感权限，如果未能授予权限，则重复申请，直至申请敏感权限成功，进而开启恶意服务器.
【WEB安全】SMTP注入
最新发布
weixin_43025534的博客
06-06 1520
SMTP是用于发送和传递电子邮件的协议，定义了邮件的传输方式和交流规则。SMTP注入是指可通过添加/控制邮件头的方式，篡改邮件的发送者、抄送、密送等字段，从而达到欺骗、窃取邮件信息或劫持邮件传递的目的。既然归属到注入类，说明也是对用户输入未严格过滤，从而达到非预期的结果。邮件头字段含义From邮件的发送者To邮件的主要接收者Cc邮件的抄送接收者Bcc邮件的密送接收者Subject邮件的主题或标题Body邮件的正文内容Date邮件的发送时间Reply-To。
利用SMTP头注入劫持找回密码邮件
CC's Blog
04-27 3480
原Blog: http://blog.jr0ch17.com/2018/Please-email-me-your-password/ 思路： 利用SMTP头注入，将攻击者email地址添加为CC或BCC，从而劫持到比如找回密码邮件（需要目标业务未对邮件地址做校验就发邮件，利用场景有限） Payload： valid_user_address%40company.com%0D%0ABCC%3...
android 自动发短信的代码,Android点击按钮时自动发送短信
weixin_27743991的博客
05-25 1475
当用户按下屏幕上的按钮时，我试图自动将SMS消息发送到某个号码。这是我的代码：Intent smsIntent = new Intent(Intent.ACTION_SENDTO, Uri.parse("sms:xxxxxxxxxxx")); smsIntent.putExtra("sms_body", "Hello"); startActivity(smsIntent);xxxxxxx =电话号...
Android之伪装QQ后台偷偷发短信
回忆的夏天
08-06 2706
安卓的安全性一直为人所诟病，安卓也早已经成为了最受恶意软件青睐的移动平台。不过，这次，我们还真是做一个类似小病毒的软件（不是让你做来害人的，不过别人也没那么笨），（千万别在真机测试）而是顺便提醒你不要使用来历不明的apk安装包。那这一个小软件，什么原理呢？我们都用过QQ，刚打开QQ的时候，会看到QQ占满了整个屏幕，然后再到主页面，我们就是用这个瞬间来发短信，QQ只是一个小例子，假设一个软件（先不说...
GSM.rar_GSM自动回复_自动发送短信
09-23
4. **编写短信内容**：在发送AT命令后，用户输入短信内容，然后按Ctrl+Z或者特定字符（如'\032'）作为结束标志。 5. **发送短信**：GSM模块接收到结束标志后，会自动发送短信。发送成功，模块将返回一个OK响应。 ...
易语言-易语言利用163邮箱发送邮件
06-26
163邮箱支持SMTP服务，我们可以利用这个服务通过编程方式发送邮件。在易语言中，我们通常会使用网络相关的库或模块来实现SMTP通信。 163发送邮件模块是易语言中的一个关键组件，它包含了发送邮件所需的所有功能。该...
电信设备-手机短信发送方法.zip
09-19
1. 编写短信：用户在手机的短信应用中输入要发送的内容，可以是文字、数字、特殊字符或表情符号。 2. 选择联系人：用户从通讯录中选择收件人或者直接输入对方的电话号码。 3. 发送：点击“发送”按钮，手机会将...
行业资料-电子功用-利用电子邮件接收短信的方法的介绍分析.rar
09-21
大多数移动通信公司都允许用户设置一个电子邮件地址，当接收到短信时，系统会自动将短信内容以电子邮件的形式发送到这个地址。这样，用户无需频繁查看手机，只需登录电子邮件客户端即可查阅短信。 2. 实施步骤： a...
IMAP协议定时监听接收邮件(QQ邮箱、网易邮箱都可)
后面牵个人的博客
03-18 3858
网易邮箱，QQ邮箱接收邮件，监听邮件
SMTP具体发信的步骤
TH_NUM的博客
04-03 1813
1、SMTP协议是基于TCP/IP协议的，所以通讯开始要进行tcp握手。 2、SMTP服务器向javamail客户端发送 S: 220 163.com Anti-spam GT for Coremail System (163com[20141201])，表示服务器准备就绪。 3、客户端发送C: EHLO ZGC-20120415XGV交换身份信息，打开通道。ZGC-20120415XGV是客...
java渗透_Java渗透编程——基于SMTP协议的帐号密码爆破功能的详细实现
weixin_42100188的博客
02-15 557
[Java] 纯文本查看 复制代码import java.net.*;import java.io.*;import java.nio.*;import java.util.*;public class BruteThread implements Runnable{public String username = "";public String password = "";public Str...
谈谈最近很火的android手机病毒
张竞成的博客
08-03 3万+
““XXX(机主姓名)看这个，ht://********XXshenqi.apk”最近一种手机病毒爆发，机主收到这样的短信，开头是以发送者手机通讯录存储的名字为开头，然后再让对方点开一个网页链接。 其实熟悉android的朋友一看就明白这个病毒原理其实很简单。下面就来谈谈这个病毒的原理和防范方法。
支付宝木马安卓短信窃取者分析
apksafe的博客
04-25 1万+
前言最近关于”点了一条短信 银行卡被盗刷好几千”之类的银行卡盗刷、各类理财账号被莫名转账等新闻越来越多。在这些案例中，非常多受害者都提到手机、验证码等关键词。是的，当前智能手机接收验证码用于更改密码、转账等操作，已经被用在各种产品中。如果这类重要短信被黑客偷偷上传并利用，后果不甚设想，很可能就会成为上面新闻报道的案例。 下文就分析这样一个针对支付宝用户的木马App, 它伪装成安全软件，运行时会窃取
android java socket实现邮件发送（smtp）
键盘度余生
04-16 2327
最近做一个android项目要用到用户反馈的功能，就想出了这个笨方法， 通过邮件的方式来反馈，当然其过程对于用户来说是不可见的！ 代码如下package com.shyboy.mail;import java.io.BufferedReader; import java.io.InputStreamReader; import java.io.OutputStream; import java.
Android发送短信的病毒程序
v587ge的专栏
09-17 717
public class SendMessage extends Activity{ @Override protected void onCreate(Bundle savedInstanceState) { // TODO Auto-generated method stub //必须在 requestWindowFeature(Window.FEATURE_NO_TITLE);
百度员工被猎头骚扰，报警查出2亿条信息侵犯案件!
weixin_36841920的博客
07-30 1082
解读圈内热文时事，为你带来有价值的内容关注公众号【人工智能与大数据精选】点击“最有价值”，拉你进群~据蓝鲸TMT频道7月29日讯：据悉，今年以来，在公安部的协调指挥下，广...
手机邮件打开一个html会中木马,手机被中木马怎么办
weixin_39874795的博客
06-24 1302
大家好，我是时间财富网智能客服时间君，上述问题将由我为大家进行解答。手机被中木马的解决方法是：1、请尝试安装一款安全软件(例如：手机管家等)。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。2、若重启手机发现病毒依然存在或者提示无法删除，请先获取ROOT权限再进行深度查杀，获取ROOT可以使用电脑端的一键ROOT工具...
PHP SMTP邮件发送类实现SSL连接教程
在实际使用中，根据不同的邮件服务商，SMTP服务器的配置可能会有所不同，例如Gmail和QQ邮箱的SMTP服务器设置。因此，在使用此类时，需要根据实际情况调整服务器地址、端口和是否启用SSL连接。 PHP实现支持SSL连接的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值