中国 Android 应用利用 Dirty Cow 漏洞植入后门

​去年曝光的一个高危内核漏洞正被中国的网络罪犯利用。被命名为 DirtyCow 的漏洞被认为是内核至今曝出的最严重提权漏洞，影响所有 Android 版本，它非常容易被利用，可被用于 Root 任何 Android 设备。趋势科技的安全研究人员报告了第一种利用该漏洞的恶意程序家族 ZNIU。

ZNIU 应用通过第三方应用市场传播，藏身于色情应用和游戏应用中，一旦安装，它会联络 CC 服务器，同时使用 DirtyCow 漏洞获取 root 权限和植入后门。由于 DirtyCow 漏洞只能工作在 ARM/X86 64 位架构设备上，ZNIU 会使用 KingoRoot 和 Iovyroot 去 root 32 位设备。

之后 ZNIU 会订阅中国移动运营商的增值服务，从屏幕截图上看受害者可能主要是中国电信的用户。研究人员发现 ZNIU 的漏洞利用管理服务器和域名都位于中国，他们建议用户不要从不信任的应用市场下载应用。

来源：solidot.org

更多资讯

◈ 俄罗斯黑客利用 Google AMP 漏洞钓鱼

◈ 两黑客涉嫌入侵共享单车系统：从34个账户偷走两万多元

◈ 男子找人维修硬盘 对方篡改数据敲诈15万元被识破

◈ “幽灵小组”向全球数千家公司发出勒索邮件：9月30日发起DDoS攻击，你收到了吗？

（信息来源于网络，安华金和搜集整理）