中國黑客在商業 Root 工具上開發木馬攻擊非中國用戶

jopen 8年前發布 | 7K 次閱讀黑客

商業Root工具被認為會威脅到所有Android用戶，現在研究人員提供了一個證據：中國黑客在商業Root工具“Root助手”基礎上開發了木馬Rootnik。有意思的是它使用了一個XML文件設定了國別，阻止該木馬感染中國Android用戶。Rootnik的作者逆向工程和重新打包了Root助手，竊取了至少5個漏洞允許它在運行Android 4.3及早期版本的設備上獲取root訪問權限。該木馬偽裝成官方應用，主要通過第三方應用商店傳播，但目前感染的數量很少，僅為600多例，受害者分布在美國、馬來西亞、泰國、臺灣等地。