yy4048 可用于诈骗的“相册”类安卓恶意程序的威胁信息共享通报（2018-01-29—2018-02-04）

2018年第1月29日至2月4日，国家互联网应急中心通过自主监测和样本交换形式共发现150个窃取用户个人信息的恶意程序变种，感染用户21083个，该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

01

样本恶意行为分析

1）运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能，导致用户无法正常卸载；

2）私自向黑客指定的手机号发送提示短信，“软件安装完毕n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

3）私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

4）私自接收指定手机号码发来短信控制指令，执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

02

样本恶意数据共享

2.1 本次事件感染用户的分布信息如下：

感染用户省份感染用户数量广东3129河南1377山东1313湖北1304贵州1207江苏1144北京1082浙江1042福建976四川963天津841河北790安徽785辽宁725湖南587江西498上海494陕西471黑龙江388重庆307内蒙古285山西247广西196海南180吉林161云南155甘肃148宁夏130新疆127青海28西藏3

2.2 本次事件涉及的恶意程序变种文件MD5信息分别如下:

样本MD5程序名称A07E2C90FE935A4EB37AC4D9FAA17D17kai开学通知单A087CE33AFD0C4B733FA91A82D2D3A73KitasuA104FF77227D53A6FCA29F6D4F113EC9Mobile积分兑换激活8FB310C210E6A438B20385AA5ADE4DB7QQ红包97C3094CD01E6DA0C23B46B9969F04DFwj9D908E5790EA6C319CADDD4D05DA220EWord9AC19022844B8AC2EACA3A2407B5B39A8F3339550375A9E22B97DA0EC046B88E成绩单9511AD2F114E314D463B6FBCC306B47F成绩单9AB5E458A9BD30603043AE363A01AB2A成绩单9AEC4CFB13F2F4E2FB10E3A7E28D9DF9成绩单9B36AC0929D3C767EBE039FAA523ABDB单子详情951EE3F1D461C5152DC6F99E317B5F86户籍核查系统A06DF8B28F8FDBCAF10A926E8F11117E积分兑换激活TH8D2538B5021B2B7DF05929B19E261082积分客户端8F3CE515368240EC47FFCD507F5A0BA9积分客户端8F468DFCD9CD5E9653253BD23EE1E56B积分客户端92350707BB69A00E819D4600A94A1F29积分客户端94FD31A6C4B4E78AAD8CE5DEF8A67DCB积分客户端951098B1762F1DAE79CDF2C6B23DF098积分客户端953956561EF2C038F86040663331AE0E积分客户端9AE9F32A67E5C7F0EA3E7786D8927EDA积分客户端9AF92BE134D211CF3C1A1479619CE29B积分客户端9B2CFCFF0D47FAAE02430D8BBE7A1B62积分客户端A0FE29452FE66C8AC2E18C429A9A4A9B积分客户端96012A633DA929CFFF8D705EF8145F2A纪念册91F29A57F81C20485BD835410A469071交通违规97D4EAEA5B4DED8DB174C51B53013036聚会9287C74B59225D5B5F9B83D8C3492DDE聚照9D8244A2F79A3973DFCFDB7607E47AB5客户端A30BDFC410922986D4FB671576B8D563录像911BFBF5DD7C8F07AD87AB97FB780207录像92A783253EA4105573E8EFBAE7B1D6B3录像94C78BC5AAA1CB143B4CC723F0322FBA录像971690A8057520AA565CB7F3E4FE6035录像979B6C7B07D38407D894776DACED66E3录像A044D13783B3DF629B0118CB99E20A79录像A0824A236BFA173611145642C38D2660录像A083D589BA2D115F0D77666E36B6F2D0录像A0B9965A1E1F4C8A584FB05698DA36CB录音8D19013F0B46183CD7D59556ADE0415E请柬97C05EE4BDF84AE6C585466F99679264请柬982194740144F548138D855DEE035E8C请柬987B4612E6BE42E324B563E5A6E8594E请柬9E2902035DEA0BC0FBB5BBAFD63FB64B请柬9298E4E646284DB60F6D2ACBB075707C请帖923AB9A5C7D9106C00DFA46CF10084CB视频8D12AC6E77EBC3906ACAAF5B8DC7BB01视频8EDFB62390F4F3B7CC7C245D4E2A512A视频91F62BB3777143A626B2A0C74028B98E视频9250E7B72D84C4B87236879C0B025B1F视频947764848806AF2C842F23C14B5B97C5视频989A9C81FC2636A341D2F768521CE24A视频9A918B97185275C629B8A681E6AE046A视频9A991E2AA60BC194182155CE6803B72F视频9B34DF699005CEFC7255A5D3C98D80AA视频A337C4E09DF78EBC49CB641E76A63184视频9531EA4DFA47CE5D4AF667EB1D76A772暑假课程表9E1A543D4C8E1A82221DBD0B21838DB0私照981091CDAB898284437E762EBD5CF386同学聚会953BBA53DEDEE223417E0952A1EDF30C图9AC79C2A9D8B6C29BD2B17231D24BB728D236420AFC5F683CBF743443A909B0B图片信息8F10A3C283A944A05EFCEAE9423C80C9违章8D2843A1190FE35B92EB85093ECBF32F违章查询954200434BD948B76055E39CAC472E12违章查询97D85737DE1EA264FE86D01636108469违章查询9AA16CFBFAD5DB9B9B4EBA3D66EB48F8违章查询9AB320BAF9EFACB98A8A99E3EDB68E12违章查询9DA4B61F19E556C2C6588E7527B928EC违章查询9E0CCFB125FBAF7EBEF42B3152FB4BA8违章查询9E116ACC4F2A299C289CD460A9A1A205违章查询A32F069A56CDA8004842BD29BAA89E33违章查询8EEF70A6CB59D0D8299CA0AD6B33BCEB相A112726E806028A38EF070A0C826AC59相9241CA29FA02B502F7DC0E0A47B2834A相册93CC9B12868FD853469686F4E40FE69B相册953048A811A9AEE14D5B77E3491C9767相册95836CF9058D9ED5500916075E139714相册97E1084433DFC3A7DD2A9621F8EE5940相册9866B48AEE9F6109717B308F11095DCA相册9E1FD07754B932DDCA3449B71C006E52相册A0962BBEC4C42939D45183847D4A2658相册8D0516D7985CE7C07EDF0FF91ED26182相片8EDC522DFCCC49E1B2724D7CDCB939A6相片8EFE9AD7EB9C20CA32288CD52966EFE8相片8F12C734525EFAD48EBC0CB74578E784相片8FA10BD8D3A7061A8E0835644DF654A6相片91D595A4C52C3ADBFDE7DB56D4A35004相片9201EABD1AE26750071BFA3CE4FD40AD相片921BC3BDB1C61D07342D88573E8B614F相片9587DC73D7FE6552B77E2437BE21EF13相片98598F248A93D06AE25285D95EE6AFCD相片987CB2B2574F926D49A46CE0313DEE91相片9893F10BE00193B193BF49A5E8817186相片9A9723B0CAA8D69270EE0E63100F3324相片9B355344267B4E650625D821E976B503相片9D6F9FC762F4AF0DF99A2765C67F3FE1相片9D75FC3924A9C9AC092E9CBBAF91BC73相片9DC50CDE07556F5B129568A80E0D65AD相片A07E97542B2E1645F8496494FE959D1D相片A103BD55930B520A06B3922932E78094相片A2405B005522A82763BBAAD704594E66相片A341496E1D5E4AB96AC99B6881F5BD17相片A34173E17EBCF2E205F49B4C6B3222A0相片97B7DC1426981976B2F76D2820D795BB校讯通8CC98884B9871143813E9D492A33FB5F校讯通8F08B81669E90857E0D6BDD40CFC6F89校讯通8F0A7F22945551C237543F0FC001CC69校讯通8F95DA93798AC0AEFBC1DA8E7DD93910校讯通8FB03EBBF06C0E3B7EC83A32B83BCF75校讯通91D90FB772C2D0DF1F1EA1987D603037校讯通9208E270E9007F7F6714A5CBA8D7A88F校讯通92B0AD4736A64047D5A671EA4C52973B校讯通95FBA10A15DE5A2AE7CF45483C13E4F3校讯通9AA2D2E3161017373E17C406F01FD10E校讯通9DFDE0D3AD26C1FF29A25C21D1ED2E3E校讯通A07B14267569F09C5F9F7D904DB71336校讯通A0CB7F53536817ACFA369C3EEA98E0CA校讯通A104F2CDD5E7261059B3F6BB8A2EA8AE校讯通92A19522A00CED64DCDC3072E3BA815E学生成绩A2FE127A22AF428738620513057F69B7样单8EE3848AF337EBF4371E1872A28128E4移动98196FF95EA63D9CE84809605A052E89以前的纪念DC986A95B051AB8904635812953DD8EA7E掌上移动8D27F7D5F175C932229E3CA62B854DC1照片8EDEB564292F62F38E2195686440F3A4照片97DD559A0DBEA6CFF3C93D90193E553C照片97E190A64074B392188FB1C7478F72D4照片98533C4BD6EDACAE9A0D77D9292830CD照片9E2B0E60592836FCC97F319D0950D5B8照片9E2D532D62B908B1E40CC2766B3B1C34照片A075236740900F80AFA02190CC361355照片A325084C729ADB60D98418A3D576C364照片921C18E1A1E36DFA777158037FDD15DA资料8CC63D80A3F9D8559B7A544CE44CA4DA资料8EEF97D8387795042AF856AE2B45D22A资料8FA1304BA20B082B64ADA05BF765CB7E资料91F5581A7C858740963F6E4BC2E4A030资料92952ED35D02EA11CCFF1083B71418C0资料950264D23FFE1A0E83C4C7630316B6E1资料957C34D76FF315D1DC78FB45322255F5资料97D33C0A4CD5DEE43C77B5913AF2A383资料98581353ACD70076F1CABC6DCB15B3EB资料9AB2A419AD4406FCBC0F2B29D60E709A资料9AE89F52DAFB1C2883C0DAC45B4A6453资料9D949D264AD1FD2C9BD3220668B61ABE资料9DA78E6C45CD704001B62817A2424593资料9D986F11AFC45BA3B3169767235A575C资料9DA2181B78A9C3F0F03F055AFAC1C0B9资料图片邮箱账户邮箱服务商cuoyid***@126.com126邮箱lupoi1***@126.com126邮箱mao369147***@126.com126邮箱okl88889***@126.com126邮箱13208068***@139.com139邮箱13763205***@139.com139邮箱13798225***@139.com139邮箱15014044***@139.com139邮箱15018734***@139.com139邮箱15019667***@139.com139邮箱15910916***@139.com139邮箱15915323***@139.com139邮箱15920148***@139.com139邮箱1765595***@139.com139邮箱18376943***@139.com139邮箱qq13798456***@139.com139邮箱13041808***@163.com163邮箱13043480***@163.com163邮箱13049458***@163.com163邮箱13112762***@163.com163邮箱13196573***@163.com163邮箱13257767***@163.com163邮箱13272865***@163.com163邮箱13288236***@163.com163邮箱13711094***@163.com163邮箱13713695***@163.com163邮箱13713994***@163.com163邮箱13724360***@163.com163邮箱13760497***@163.com163邮箱13798466***@163.com163邮箱13960144***@163.com163邮箱15012554***@163.com163邮箱15013604***@163.com163邮箱15014618***@163.com163邮箱15016983***@163.com163邮箱15017533***@163.com163邮箱15019441***@163.com163邮箱15217663***@163.com163邮箱15578194***@163.com163邮箱15578456***@163.com163邮箱15678876***@163.com163邮箱15767667***@163.com163邮箱15810094***@163.com163邮箱15814506***@163.com163邮箱15865696***@163.com163邮箱15866193***@163.com163邮箱15889569***@163.com163邮箱15901035***@163.com163邮箱15910301***@163.com163邮箱15916087***@163.com163邮箱15916925***@163.com163邮箱15991655***@163.com163邮箱17075583***@163.com163邮箱17084723***@163.com163邮箱17096483***@163.com163邮箱17875579***@163.com163邮箱18201565***@163.com163邮箱18230317***@163.com163邮箱18269097***@163.com163邮箱18310302***@163.com163邮箱18376197***@163.com163邮箱18815082***@163.com163邮箱leshifen***@163.com163邮箱m18221915***@163.com163邮箱nvxcxcxdc***@163.com163邮箱ocxk4500***@163.com163邮箱sasu8***@163.com163邮箱yilulao1***@163.com163邮箱1330228***9@189.cn189邮箱1507719***6@189.cn189邮箱1800285***8@189.cn189邮箱1866053***2@189.cn189邮箱a13594615***@21cn.com21CN邮箱a15712059***@21cn.com21CN邮箱a18202430***@21cn.com21CN邮箱a18320954***@21cn.com21CN邮箱aa15910219***@21cn.com21CN邮箱app88888***@21cn.com21CN邮箱asdfgfghj***@21cn.com21CN邮箱lao13718937***@21cn.com21CN邮箱lao15999595***@21cn.com21CN邮箱lao18311147***@21cn.com21CN邮箱q13410277***@21cn.com21CN邮箱q15621584***@21cn.com21CN邮箱qq13700154***@21cn.com21CN邮箱qq13715148***@21cn.com21CN邮箱qq15956958***@263.net263邮箱apk***@vip.163.comvip.163邮箱laodaqian***@vip.163.comvip.163邮箱a13132906***@vip.sina.com新浪VIP邮箱a15277055***@vip.sina.com新浪VIP邮箱aa13173176***@vip.sina.com新浪VIP邮箱aa13719445***@vip.sina.com新浪VIP邮箱akp10***@vip.sina.com新浪VIP邮箱ck88***@vip.sina.com新浪VIP邮箱kungey***@vip.sina.com新浪VIP邮箱laolao***@vip.sina.com新浪VIP邮箱m13436611***@vip.sina.com新浪VIP邮箱qq888***@vip.sina.com新浪VIP邮箱新浪VIP邮箱qwe18344297***@vip.sina.com新浪VIP邮箱shulilao***@vip.sina.com新浪VIP邮箱suiyue***@vip.sina.com新浪VIP邮箱wawayu***@vip.sina.com新浪VIP邮箱zhong***@vip.sina.com新浪VIP邮箱ta*@thrsr.cn阿里云企业邮箱taot**@thrsr.cn阿里云企业邮箱ni*@xfdfyy.cn阿里云企业邮箱ta*@xfdfyy.cn阿里云企业邮箱taot**@xfdfyy.cn阿里云企业邮箱t*@xfdfyy.cn阿里云企业邮箱a13539473***@aliyun.com阿里云邮箱gg55***@aliyun.com阿里云邮箱lao13737407***@aliyun.com阿里云邮箱ling***@aliyun.com阿里云邮箱qq13144805***@aliyun.com阿里云邮箱uiqegrfjfgs763***@aliyun.com阿里云邮箱13558106***@sina.cn新浪邮箱13580483***@sina.cn新浪邮箱www15768278***@sina.cn新浪邮箱a13714073***@sina.com新浪邮箱a14701285***@sina.com新浪邮箱aa13657889***@sina.com新浪邮箱asdoiqp***@sina.com新浪邮箱fdkuopl***@sina.com新浪邮箱kgyt6oi***@sina.com新浪邮箱lqq***@sina.com新浪邮箱m15986447***@sina.com新浪邮箱mnbtyoo***@sina.com新浪邮箱q18476991***@sina.com新浪邮箱vvvct68***@sina.com新浪邮箱a13434242***@china.com中华邮

2.4本次事件威胁安全的手机号码信息分别如下:

手机号码运营商归属地152****1772移动安徽134****8689移动北京134****4780移动北京135****0223移动北京147****5868移动北京158****4184移动北京158****6574移动北京159****5994移动北京159****9314移动北京159****2740移动北京159****1432移动北京159****6244移动北京182****5884移动北京183****2047移动北京183****7748移动北京184****3491移动北京184****3984移动北京130****4540联通广东130****3350联通广东130****0407联通广东130****1149联通广东131****5880联通广东131****1352联通广东131****1150联通广东132****4056联通广东132****1426联通广东132****3964联通广东132****6048联通广东156****8955联通广东150****3859移动广东134****7346移动广东134****2321移动广东134****6145移动广东134****5844移动广东134****7201移动广东134****6312移动广东134****2703移动广东135****8636移动广东135****3396移动广东135****1805移动广东135****2450移动广东135****6831移动广东135****3483移动广东135****3173移动广东135****4257移动广东136****5570移动广东137****4532移动广东137****5204移动广东137****4763移动广东137****3658移动广东137****9469移动广东137****9473移动广东137****9756移动广东137****8824移动广东137****0844移动广东137****7713移动广东137****5094移动广东137****5924移动广东137****6031移动广东137****6878移动广东139****6291移动广东150****1482移动广东150****7648移动广东150****4816移动广东150****4009移动广东150****4349移动广东150****6573移动广东150****1793移动广东150****4559移动广东150****4614移动广东150****8953移动广东150****3943移动广东150****4446移动广东150****7710移动广东152****4048移动广东152****3204移动广东157****9915移动广东157****7414移动广东157****4557移动广东157****8063移动广东158****6860移动广东158****9490移动广东158****9014移动广东159****3041移动广东159****5584移动广东159****2114移动广东159****7332移动广东159****3498移动广东159****5770移动广东182****9029移动广东183****5391移动广东183****7491移动广东183****4719移动广东183****7467移动广东184****1004移动广东184****9503移动广东184****1548移动广东187****8659移动广东188****7786移动广东130****3796联通广西132****2144联通广西132****7343联通广西132****2456联通广西132****4951联通广西155****4016联通广西155****6016联通广西156****8953联通广西156****6630联通广西135****6438移动广西136****9457移动广西150****6176移动广西152****5264移动广西158****0807移动广西182****7409移动广西182****2646移动广西183****7191移动广西183****3832移动广西183****8807移动广西133****7485电信河北177****2604电信河北182****7477移动河北133****1437电信河南159****0273移动河南130****7874联通江苏130****8763联通江苏130****4745联通江苏131****3655联通江苏156****6142联通江苏186****9017联通辽宁182****0759移动辽宁153****0472电信山东153****5725电信山东189****3001电信山东189****3181电信山东189****7813电信山东131****4052联通山东131****6334联通山东155****2972联通山东131****3502联通上海182****5674移动上海132****8902联通浙江159****7137移动浙江132****5103联通重庆170****1744联通重庆170****3828联通重庆

各成员单位可登陆https://share.anva.org.cn网络安全威胁信息共享平台，在用户中心页面“兑换数据”栏目中通过搜索恶意程序变种文件的MD5定向获取样本信息。成员单位兑换数据界面如下：

网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网协会反网络病毒联盟主持并建设， 以方便企业共享威胁信息为出发点，以建立网络安全纵深防御体系为目标，汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据，建立公开透明、公平公正的信息评价体系，利于各企业获得想要的数据，激励企业贡献有价值的数据，促进信息共享的发展，遏制威胁信息在网络中的泛滥。