手机短信窃取病毒详细分析 - 利用邮箱SMTP发送服务偷偷发送用户短信内容

最新推荐文章于 2024-07-23 16:04:16 发布
原创 最新推荐文章于 2024-07-23 16:04:16 发布
· 4.6k 阅读 · 3 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细分析了一种独立分发的短信窃取病毒APK，该病毒在用户不知情的情况下获取手机号码并监听短信，使用网易163邮箱的SMTP服务将短信内容发送给攻击者。病毒在手机重启后自动运行，可能导致用户敏感信息泄露。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这次发现的短信窃取病毒，是作为一个单独的APK包分发的，并没有打包并且代码也没有进行特别的加密。

主要恶意功能：用户不小心安装成功病毒后用户手机号码以及监听用户收到的短信并将短信发送给病毒作者指定的邮箱。


病毒安装后运行界面：

 

用三星galaxy s3手机测试结果病毒运行后无界面后台自动运行MyService服务。


AndroidManifest.xml

最低0.47元/天 解锁文章
调戏木马病毒的正确姿势-基础篇
wodafa的博客
03-01 5626
目录 ----------------------理论基础篇-------------------    从科幻小说说起：         危险的潘多拉盒子         来说说应用程序编程接口         工欲善其事必先利其器         （*）正确地作死         （*）被劫持的应用程序接口         （***）Hook与QQ密码的战争        
网络安全专业名词解释
aixmmmlll的博客
05-16 4417
1.Burp Suite 是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，通过拦截HTTP/HTTPS的Web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是Web安全人员的一把必备的瑞士军刀。 2.Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混淆等进行渗透测试，然后达到绕过WAF的手法。 3.C2全称为Command and Control，命令与控制，常见于APT攻击场景中。作动词解释时理解为恶意软件与攻击者进行交互
手机病毒列表及源代码和防治
12-13
关于手机病毒种类及其源代码和防治办法需要的就拿去吧，这也是我在网上找到并整理的
关于智能手机病毒情况的邮件对话
love19820823
09-13 404
9月6日，IT时报林斐兄发来若干关于智能手机系统病毒的问题，我非常认真的以做作业的态度来完成了，也正好借此机会自我总结整理一下。下面就是作业的全文，感谢同事的校对整理。 <wbr></wbr> [IT时报]邮件采访稿 整理时间：2011-9-7 <wbr></wbr> 采访主题 智能手机系统病毒情况...
新型木马瞄准安卓手机 可盗取短信及银行账户信息
weixin_33805557的博客
09-01 793
这种相对较新的安卓木马软件，通过拦截手机短信专门盗取用户的银行账户信息。美国移动安全公司zScaler 的研究人员发现，这种木马经常以名为888.apk的应用安装包出现，并主要针对中国的安卓手机用户。 该木马可以嗅探与银行有关的短信，并把短信以邮件的形式发给攻击者。在一起监测到的例子中，邮件发给了网易的邮件服务器，木马的控制信息则通过攻击者的手机发送。...
手机邮件打开一个html会中木马,手机被中木马怎么办
weixin_39874795的博客
06-24 1375
大家好，我是时间财富网智能客服时间君，上述问题将由我为大家进行解答。手机被中木马的解决方法是：1、请尝试安装一款安全软件(例如：手机管家等)。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。2、若重启手机发现病毒依然存在或者提示无法删除，请先获取ROOT权限再进行深度查杀，获取ROOT可以使用电脑端的一键ROOT工具...
当配置邮箱第三方SMTP 说短信内容有误的时候
qq_36296358的博客
03-04 1781
当配置邮箱第三方SMTP 说短信内容有误的时候，请检查你发的是 “配置邮件客户端”， “配置邮箱客户端“ 有时候手机自动短信，会搞错，认证对一下是邮件还是邮箱。
专升本信息技术
Hello_world_go的博客
04-24 1万+
专升本信息技术
伪装成抖音国际版Tiktok的短信蠕虫(病毒分析)
热门推荐
BUG制造者:图图 <p>这是一个P标签</p>
10-20 5万+
概述： 近期安全员监测到一款仿冒Tiktok的短信蠕虫，该短信蠕虫最明显的特点就是针对Android系统版本高于6.0以上的设备，由于Android版本的更新迭代，现在大部分设备已经更新到较高的版本，通过不完全统计，Android系统版本6.0以上的设备已经超过了80%，这也促使恶意程序要适配更高版本的设备，因此该仿冒Tiktok的短信蠕虫如果传播开，可以覆盖更大面积的设备。 1．样本运行流程 应用首次运行检测并申请大量敏感权限，如果未能授予权限，则重复申请，直至申请敏感权限成功，进而开启恶意服务器.
XXshenqi Android短信病毒源代码
jinende的专栏
08-06 1321
前两天出现的XX神器 短信病毒源代码 ,压缩包里是其他源代码。 [1].[代码] MainActivity.java 跳至[1] [2] ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28
SMTP具体发信的步骤
TH_NUM的博客
04-03 1872
1、SMTP协议是基于TCP/IP协议的，所以通讯开始要进行tcp握手。 2、SMTP服务器向javamail客户端发送 S: 220 163.com Anti-spam GT for Coremail System (163com[20141201])，表示服务器准备就绪。 3、客户端发送C: EHLO ZGC-20120415XGV交换身份信息，打开通道。ZGC-20120415XGV是客...
android 自动发短信的代码,Android点击按钮时自动发送短信
weixin_27743991的博客
05-25 1591
当用户按下屏幕上的按钮时，我试图自动将SMS消息发送到某个号码。这是我的代码：Intent smsIntent = new Intent(Intent.ACTION_SENDTO, Uri.parse("sms:xxxxxxxxxxx")); smsIntent.putExtra("sms_body", "Hello"); startActivity(smsIntent);xxxxxxx =电话号...
Android之伪装QQ后台偷偷发短信
回忆的夏天
08-06 2772
安卓的安全性一直为人所诟病，安卓也早已经成为了最受恶意软件青睐的移动平台。不过，这次，我们还真是做一个类似小病毒的软件（不是让你做来害人的，不过别人也没那么笨），（千万别在真机测试）而是顺便提醒你不要使用来历不明的apk安装包。那这一个小软件，什么原理呢？我们都用过QQ，刚打开QQ的时候，会看到QQ占满了整个屏幕，然后再到主页面，我们就是用这个瞬间来发短信，QQ只是一个小例子，假设一个软件（先不说...
嗅探手机号和拦截短信/嗅探获取手机号-0基础漏洞指南
最新发布
程序员三九的博客
07-23 581
“一觉醒来，手机里多了20多条短信验证码……”五一小长假期间，某部上等兵小张和战友一番游戏对战后，正享受着午睡的美好时光。突然，一连串的短信提示音将他惊醒
利用SMTP头注入劫持找回密码邮件
CC's Blog
04-27 3591
原Blog: http://blog.jr0ch17.com/2018/Please-email-me-your-password/ 思路： 利用SMTP头注入，将攻击者email地址添加为CC或BCC，从而劫持到比如找回密码邮件（需要目标业务未对邮件地址做校验就发邮件，利用场景有限） Payload： valid_user_address%40company.com%0D%0ABCC%3...
IMAP协议定时监听接收邮件(QQ邮箱、网易邮箱都可)
后面牵个人的博客
03-18 4916
网易邮箱，QQ邮箱接收邮件，监听邮件
支付宝木马安卓短信窃取者分析
apksafe的博客
04-25 1万+
前言最近关于”点了一条短信 银行卡被盗刷好几千”之类的银行卡盗刷、各类理财账号被莫名转账等新闻越来越多。在这些案例中，非常多受害者都提到手机、验证码等关键词。是的，当前智能手机接收验证码用于更改密码、转账等操作，已经被用在各种产品中。如果这类重要短信被黑客偷偷上传并利用，后果不甚设想，很可能就会成为上面新闻报道的案例。 下文就分析这样一个针对支付宝用户的木马App, 它伪装成安全软件，运行时会窃取
SMTP邮件推送以及验证码
MJ_GOD
06-24 2765
文章目录SMTP邮件推送以及验证码验证码的生成方式SMTP邮件推送 SMTP邮件推送以及验证码 验证码的生成方式 在进行登陆注册的时候，往往需要有验证的功能，以及很多地方都需要有类似的功能 其原理主要是利用random函数的sample函数而实现的 代码如下 code_element_list = [] # 添加0-9数字 for i in range(10): code_...
被恶意刷验证码短信怎么办？
weixin_46641057的博客
02-04 7103
短信验证码被刷怎么办？一 事件简述二 问题分析三 应急解决方案1 黑名单模式拦截2 请求验证拦截3 应急方案总结四 最终解决方案第一步：获取防火墙帐号密钥第二步：下载防火墙服务器第三步：前后端接入查看防火墙数据 一 事件简述 这是一件发生在前段时间的事情，当时的情况是这样的：一个新的功能模块上线之后，出现短信接口被恶意访问调用的情况，请求数量很大，而且通过查看短信服务商控制台也发现，短信发送量在飙升，看着统计曲线的增长，紧张的气氛也渐渐变得更浓，很明显，事情并不是遇到一个bug那么简单，因为牵涉到服务费用，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值