概述
在2021年3月初简要倾向，归因于西班牙当局的逮捕，[我](二)FLUBOT Android恶意软件已备份，通过其SMS包裹交付方案在欧洲各种国家蔓延。其最新受害者包括英国，德国，匈牙利，意大利的Android用户，[3]波兰和西班牙，基于Proofpoint和开源信息，(四)它可能是在美国用户扩展的尖端。校样点研究人员有逆向设计的罂粟3.7和4.0的样本，与FedEx，DHL和Correos诱导和详细说明我们的研究结果。
最近的鸦片活动
FluBot的威胁参与者已经大大超出了他们最初的目标西班牙，自2020年底发现该恶意软件以来，西班牙最初占据了绝大多数的感染。[v]这些活动现在涵盖了英国、德国、匈牙利、意大利、波兰和西班牙，可能还会增加新的接受者，包括美国。
据Proofpoint观察，仅在英语宣传活动中就使用了700多个独特的域名，这几乎只针对英国用户。据Proofpoint的数据显示，英国的这项活动一开始是从德国发来的短信开始的，但很快就被英国人发来的短信所取代。一旦英国的信息建立，德语信息就被关闭了，这表明FluBot有意识地从一个国家传播到另一个国家。据Proofpoint估计，目前在英国大约有7000个受感染的设备在传播这个英语活动，但是恶意短信的数量可以达到每小时数万条，一些移动用户已经收到多达6条带有FluBot链接的短信。
校样点已经看到德语和英语短信被发送到来自欧洲的美国用户，这可能是恶意软件发送到受感染的设备联系人列表中的每个人的结果。但是，我们还没有看到以我们在英国的方式感染美国手机的共同努力。
FluBot继续严格通过短信进行操作，目前没有观察到通过电子邮件进行传播。通过Proofpoint分析FluBot版本在Android SDK版本7.0和目标Android SDK版本9.0时的影响。
flubot：崩溃
纠错研究人员对FluBot 3.7和4.0版本的样本进行了反向工程设计，确定它们具有相同的功能，但在混淆和C2通信的某些元素上有所不同。
短信钓鱼
不管恶意软件的版本或诱饵是什么，每次FluBot感染都始于一个潜在的受害者接收到一条模拟传递服务的SMS消息。这些信息是递送主题的变体(图1)，比如“联邦快递您的包裹到达了，请跟踪这里”，还包括一些被破坏的网站的链接。如果受害者点击了这个链接，他们就会被提示下载一个恶意的应用程序，为了增加可信度，这个程序的图标上有快递服务的标志，并且使用了看起来合法的APK文件(Android的应用程序文件格式)，其中加密并嵌入了FluBot。
在Proofpoint研究人员分析的样本中，FluBot v3.7使用的包名是com.tencent.mobileqq和com.tencent.mm，使用的是FedEx、DHL和Correos诱饵，而v4.0使用的包名是com.eg.android.AlipayGphone，使用的是DHL诱饵。
图1所示。样本的鱼饵。
功能
安装应用程序后，需要用户交互来通过Android accessibility服务和通知访问提供对设备的完全访问权限。图2显示了带有假FedEx Lure的提示序列，通过提供此访问来引导受害者。
图2.操作，安装和访问通知
一旦获得许可，FluBot的两个版本就可以同时充当间谍软件、短信垃圾邮件发送者、信用卡和银行凭证窃取者。在C2服务器上，恶意软件发送受害者的联系人列表，并检索SMS钓鱼信息和号码，继续使用受害者的设备传播。
其他功能(图3)包括截取短信、来自电信运营商的USSD消息和应用程序通知、在受害者的浏览器上打开页面、禁用谷歌Play Protect以防止其被检测、打开一个SOCKS连接并根据C2请求创建一个SOCKS代理来进行通信。并按照C2的指示卸载任何应用程序。恶意软件还使用系统的“locale.getLanguage()”来设置与受害者交互的文本语言，确保他们在遇到通知时不会有任何察觉。
图3。处理来自C2的命令的部分代码。
恶意软件功能的另一个关键部分是它为各种银行应用程序和Google播放验证安装显示叠加层的能力（图4）。当恶意软件已捕获受害者的信用卡信息时，卡号格式在本地验证，然后发送到C2进行剥削（图5）。
图4.谷歌播放验证。
图5。受害人信用卡数据的代码正在整理中。
困惑
在校对研究人员分析的样本中，类名混淆的情况有了变化。在虚假的FedEx和Correos活动中，3.7版本没有混淆类名，而DHL活动中的v3.7和v.4.0使用混淆的类名(图6和7)。所有版本都混淆了字符串和方法名。
图6.使用Fedex Lure的V3.7中的类名。
图7.使用DHL Lure v4.0中的类名。
沟通
FluBot使用一个域生成算法(DGA)来连接它的C2服务器，生成一个要尝试的域列表，直到找到一个它可以到达的域。使用这种方法，威胁行动者可以在它们被阻塞或关闭时快速切换用于C2通信的域。
在FluBot v3.7 DGA所使用的号码添加到种子是静态的而在v4.0添加到种子数量是特定于语言的受害者的设备(图8)。3.7版本使用顶级域名“.ru”,“。com”,和“。cn”虽然v4.0使用tld .ru”。苏”和“。cn”。
图8。FluBot设置应用程序语言并确定要添加的DGA号。
为了与C2 FURUBOT进行通信，使用HTTP使用POST 80对端口80上的POST MACE，并将其加密，然后编码为BASE64（图9和10）。
图9。图像的加密和base64编码的流量。
图10.组装HTTP数据包将数据发送到C2。
前景
Purochot是利加利，继续以相当快速的速度传播，通过威胁演员通过有意识的努力来从国家到国往国家。只要有用户愿意信任意外的短信消息并遵循威胁演员的说明和提示，这些活动将成功。
为了减少你个人成为FluBot受害者的风险，Proofpoint建议所有移动用户:
- 谨慎意外的短信消息。
- 避免在合法应用商店之外安装应用程序。
- 在安装新应用程序时，花点时间来验证请求的权限是否有意义。
等签名
2031445 - et mobile_malware android flubot / likeAc偷窃exfil
(POST) (mobile_malware.rules)
妥协的指标
Flubot v3.7.
Correos主题散列 |
446833 e3f8b04d4c3c2d2288e456328266524e396adbfeba3769d00727481e80 |
bb85cd885fad625bcd2899577582bad17e0d1f010f687fc09cdeb8fe9cc6d3e1 |
8C14D5BC5175C42C8DD65601B4964953F8179CFE5E627E5C952B6AFD5CE7D39D |
1340697DD3D7A20FC97BD21413D0D415BE38515BEFDF09AC7B27DA6559B28BBD |
04F8E3282001BD6AB956CB274EE18F5FF27B836831FE505C370225E077CC5F9 |
9B0AF385BC15BC36C5F6F8B38360605133841CA146D165394B47CF8838FAB7C3 |
04377B7E2E83C34DF6E6953F74D0A0E054A85BA9A6CE36D876FCFD2CC66830D8 |
399年be381b5aaa57c47b826f96244fffee880c3fc4db710eb22de4f1490297a15 |
3 a99697e40f337b7274cd1a93c2556d52567431dce58a47c02467afc73a90264 |
联邦快递主题散列 |
A601164199BBF14C5ADF4D6A6D6C6DE20F2AB35EC7301588BCEB4EE7BB7D1FDC |
F0FA95C3B022FB4FEE1C2328FFBC2A956726952526B226950B349EBF980B34DA |
07年ba6893c4ffc95638d4d1152f7c5b03aca4970474a95bf50942c619aa4382ae |
ca5ba6098a2a5b49c82b7351920966009a99444da4d6f6e5a6649e5e2aeb3ff8 |
8BE8576C742F31D690D449AB317B8FB562D03BC7C9DC33FA5ABF09099B32D7A0 |
a2f1e1fa5c54caf389db3d987689e658944c63f784191b812fa2632fc088deca |
8 e6e903465b7f2b6bcee7f5d36705cfd3207124dfa59cdbd87421aa375b392c9 |
d20ffa7a8ff89a4715dd057e57e9b524caaf456cb073e39a0aebe0e23f4735c0 |
fb89ed9ee5871b5a81c648940a3c56f7cbe5419a5abf0e85ad8adf993774cfca |
f4e6c1f5f412abb52233476eb91ee0d26237dbf38a9662493dff944e6d665ad9 |
2414F996B7F5E738591FDDFC32BCD6EB7D6F83E7E6F68AE107D14E73DCB04D6F |
2 e6fc58f22d79504a3b29a58283a846371606da5f220a69abdb92a5e3a9667f6 |
DF4E6F1C484FC32875F89470E9A4EF98EF1C285277B48A39BBB094C23742AC2 |
04610A4A84B901651AE41D9DCD95AAF9F9DA64B56129656847F8121A4BEF598 |
48391E4E7E7E4375766AEEFA85CB3BA19B2A44DFA2F91028D733FCAEFB5911F8 |
5669年f1f31e1385196d1bc29899e52cfe97a25a9667a785bf27ec45ca80f1cbba |
918年b2fa384a48a225c2c3d764769b223625e5cb93083d2700ed29e2673d31f90 |
b2d5175280439b7c0a0a2111bc9b44d79cfffe33c7905d1cab9c4198b23e0e3f |
e9c25d4eccf4583da20dd37ceca0356ccbd998eb2ed5683b57da2a78378f2567 |
E799522C2AF6C0944DF09ED56F96C83888786C5D09A7210376B5339A06A255 |
8 c404bd4ccd76aa8b041a5688388981f83b2bcb72c3c5b1a951e198abcd84054 |
6BCDFABE32A5C338B6E4942DBDF6F0137D005C6688634D55301CF0B9BDB717B1 |
b66cf091750015413f63d048de8eb05b41d3e0d7e6ee33b86ae852f5bca40a66 |
6 de8e6aeda050c499a2908be94209153f2f86b46e71cb33524e445a8c8b058a7 |
504F444443149C1A5C361C313636FBA3E5CC6385E93D49E32CBBB2A17DB491A |
BB9D92094E085F9E5EA986ED4EF33F176075CE46155FA44F5B047EC7E8AF5D4F. |
57 d0c66115b590367146682b6fe27fb88a0ed107ac35435b61af5869d1a2325d |
514C8D3CA8A9C131F488E077F30D0E60D71E33C64341AEC435E7E7E4CA9D9C2E |
2AED52B826C9E7169DD055A4582A71703C43588A72FA36F043122DB95373A47 |
0 ca49d235f9d5610af9d9016729d73f5fff5bd1e82307f086ec09bdb126984f8 |
72年ee135f37eef3b364fc83736190bc842700d535e3ae8033cba93320b7786f7c |
32 a9881fbc6216b520d64fa54d0cb2fee6ad75ea82fa0a883f0916b148de279d |
0CDA5DE526FF75CA7725D5DF753490EB7359E66BC720C30102ACD2789DC6EB7 |
4885173326 d13c153541042bee1af0ee1ab55dbca0142baf9ff5195a2b2e8a41 |
EF56E101FC2D0FD4F157ED58929512CY3484FE47FED6DBF18564BF9EECAAC8834 |
cf41afb793660067b95e7c11fb450977185695df2731033efc15d0a8572ad853 |
f80e4f8e939310be1563759f64dc89a3739660255e7b72abd7973f3fe7fc6eb3 |
fef848e7de41e600b1d7452cf1187ead8efd1367eb3e11ffd0de8df25cd37a2a |
D3CEA9E03229E6E74CA1D126CE28B8D06C895CE28B8D06C89BF29EAE3E45450358 |
26 d4d40ebaad79743acb70a2df8b653edddf95ee4affcb249df41a068a9a0df4 |
2B63FD3169EFF2508E91DD87BCACB079183776B79AB49B0F301FDE6045283303 |
dcfc478b03312a8b47ee2113aa25a3694b4717943b5261a42fa5cf1aa035e575 |
b93c903b683f1c5aecf1279b592ec4c9452375c3fff0d9a0714b62e79a608db1 |
e1c454cd1d22dfa0bed6f8ea9b71951fab2cbc62366f510a54c359632cb36246 |
719年f806133baddda791dd8903d0195a4738528edc10ac80f7e0a0c0a8ce22970 |
92A58152F5DA97F3AB259F815F45B9D05FD8A0245DA8C4A6718BE1CA8C3ACA0B. |
d23c4e2f7e6dd4a3e93e02d2ce94bdeff27ef5416c28e8939e676fbceaf3a4c8 |
4 d22c11a05db23129ec2e1b6929d1c8618a790c9feb210ba66c37a3e0cf93cdb |
2724年f309fa751e2998503bee1a7d65b8705b22142c7c90ebc4b9cb0161ce4273 |
a6b23a479bf4d6366c59361cfbaf51899689a2f009352e4016dd61bd97aa5917 |
96年d27b5e669acfb4ce7e0f07879b759a34c916f976a80d236ce9dacdf5de2cbd |
e077cc0be83d2fd545b50c3cac634f4d028e3b25943b14db1acfa5ac8bc02610 |
43 a2052b87100cf04e67c3c8c400fa203e0e8f08381929c935cff2d1f80f0729 |
9F295F057239211E110AD1CE0319222C49B056C8A2E88561F001B65FEB3CB288 |
6078年f207771b2576298de0cb7fa9146937e92ffe8c83c0bbd08bd2bad7a55ca4 |
BC95B92A848082B6AEE27250F63B5E40FFD590CF224E1DCE39B5CDD0FD481AC |
51CC314D0BDCDA1178DBDA4E2507A8C2A057AE52594E49570D9848406D45FA0 |
38 d11179fd2255ec95dea83e458266a1e4308c013ea2cb31646783e5031482bc |
6399年dbfb96e4dfb01f36c051d6eb75530324246814cc6fbf14ea3ef1dc1eca76 |
C9ab1bce684985551A78C4C28CBBC36E4A827D81A51090D6ED4A5B9CA1FDFB698 |
4400年fca6a1fd60f0d7ac038f47db379d0a7e63c73ca1ef0f4d1a039d47c94de3 |
0F82A27638D9D8D14B3BE2C6B71744748CB7D6928066F5B6C06EFD86853C76B. |
672824E0780F68CFD22AEC1D766B5BA473FDEE2403510BC79D20F6B317C7115C |
38D4FD73D2DBB758A57864C577211D96BDD39764A11B8187465F72636695CD7F |
C9672D7840B35AFEE2AEE5FF980F14A42A04DA9F31436ABA870F1FB13632C02E |
b5492d90245441a01860f1b5360624b8c1c7b987e97e016c741a65ec01eeb9ba |
E7E81A82DCAFB421143DEAE95BC954749B67DA72608A19786B5810D32456B1EB. |
2B24FAA1F92F2926D6FD79211ED74CAE8E475F7666FD0F40511E552780DC1535 |
7 df92a415ba6198b2e5e6ad18c99b6fcda5e1e357b8b8d5853e775afd8a5f3a2 |
AF0B3B85BC8755C30C91B4B8CC9D900F8023A61B0B6683A9058DE85FC0D3413C |
2403年ec1141355d0d84ef51d23694761fa816bed6031a075424f1c4493edf5f1c |
5F24417A092ADD838B9909EE844536A23ECCOF7708CB0BDE65EA18AF653B09A |
D0276A7F0E4674090BD14F89A7B93A2C14F86A6514E181F7241AC8BF83BA023B |
E34EF859B938C25CBA3658443A5AD842F9DBEDC8ACFDC0A7D0982B1441954A5 |
a1b46e79cdf13dd1b42e2b5ef2a9e7b4a50014e0d91632a828a8315dd4ea940f |
b87075fc32158f1751bd7254be1ba25d3ac8f168caa56cd83fc01716bcc300b5 |
5D3330B73FCE6BB3F262EB107AE9B332DA78F9A3846345398734634539873260f46626ee |
7 c39099f3bf8225a29bfa1a0d689a75c6118b76011e0bdf20fea0e79b542ad50 |
9E5083FD5C1A4C129D6F19096B7248近7AB7A3C6E92B31449EBF89D241EDEB. |
6 c0a450eddecb55cec0b1b3da3914ea1be2ef4f23a8dbf4cf46bb2d3935ea340 |
DHL主题散列 |
54 ecabbff30b05a6a97531f7dec837891ce49ae89878eaf38714c1874f5f1d15 |
c3838f9544e613917068f1b2e22ab647fd5a60701e1045b713767a92cf79f983 |
ab29813b1da1da48b4452c849eedc35b6c52044946d39392530573c540916f74 |
FluBot v4.0
DHL主题散列 |
3 a4bdcb1071e8c29c62778101b7ae8746f3ee57cb1588e84d7ee1991964703e6 |
22025590 bbb4d3a30658fea45a936b6a346479c83d1c35f85521a1ac564342a0 |
774ACBFBEDD2A37E636F6251AF84A7ABB2E64C2DB9D6DE5CE0FEC4121064EA49 |
3 bf82acb8d511bfef3e083b73136824aab3612b516f150d916fe351b7e5bc9d3 |
8BB8B1A1DC1487DB610700F6B59EA4AB44DDC2F52E0CA06F8D1DA663B312B58 |
C856670DA3F4BCEE554E84F1C7EA9D0073FD60569F81830929F9C33C4FBFADA7. |
1411E301DD3D9D9D06D9A077492E89A75F41ACFE7227D59561C6778A8AB6DD7 |
1F03C62639391C0174F3C295982ABDFC23984993098DB6C1073A9AD4079F1998 |
81815263866CF44B0E1DDB27E93F390D575743D5057B68E753A95555F7BCF15DB |
1044464 e5af97b6d8c93093b4f81cce1564d1ee18d7e2ed08f1679aed7bde7db |
b835202353b2425abf286b6316353111e784babb6e3cb397cc58e8498b5d4761 |
8 ccdfeb02a621e83e3809b47f0415e33b2c26ee717594da22209a1fd7f35427f |
1E04AF538D3FAFD31F121DD1E8FB010C4BD1A95DB3B35BF74BAD4B9C0259AF1F |
0B0675D2A35E9E8A6450DFB91A13C5336F328F39E24D1931609E126D1F1E3FFE. |
ab99c056d6afca4a18c6b01b680fd18f603839d2d9b7a7adec9556f61b161f8d |
fc4ca994fb23a4a124eb1f11a00582851ca732d940501bd53d7a693f6580cba5 |
74183 f6454d2aaa44fcb363eb71beb33f04845c7fe4b402d06a87bab7b99e235 |
18437FAE5BFB729D18DDC88D6331612BEB9261061E4B00EA5ED627C14AF93A4D |
ED3B75D5E034CDAA814DBEC354C49921F78265C9813AEB7FB2F8E8E3E55E7F10 |
04871 d73910f1b2b608e47d04fae4dd12e48b04d290cb603731e4ae2ad7a220e |
0C48C2E092790355FD56688A1C1F2391965CA5942A19BBA9B7CB. |
146C4B26C7885814769F953AAECFEECCD2710FF36563119D79998795C3A4D68B. |
DFD350F6934E80410B7228FCBB3C6DE94E1E62D8FC8F0E430DA4D57919AD095C |
4 ea01c8329704887ed9c5f89be522af12a60553adae982f2802cce157281c4f1 |
2984CA6790FE93D9A94D3B3513498605Bed4DD7263B242594D62B8119D0D5B36 |
488A00B7F585E3AD8103DF840EAEAE16E684BECAB0D7B7800E8FEFDDD10545007. |
9C254DF2F44F3C02FCF12A9726A68336AD9D7F1574CF35D32BBE8545363C99AF |
E65F271A76C176402F09C93003C21C8E4E33A572A1917B2532F5363AEE604E4C |
23 c36b60b1d9f4b851fe2b36719159daac720dc5aaa7d853705055c8f5001742 |
8BF1D308C3B62168F78594705020205470A2D113F0F9B66485CDB4CB9D642BE119 |
cd6621ef1355f93238d34cd65e710a66d94116c85febd2f8a724dfe081675d8a |
6 f0d057ab687060e68e86b1bf3a9a83f25bb5359046578d73bbe010017200ffa |
C38C6F32C7C0FB0CA9345BA90EEB251CD2654DD1F07643F543F85A1C35909191 |
6DE731D1F35C8629A0FC83A66C2289673D719784195FDAD8CC101D7CAF2BF03F |
DF391B2518BB720CFC61B3847320CFC61B384536464C45B165FE2E1F6711A61ECD9 |
C10D360B82D3107F99D88B1872EE66456FC0DC28D21B98DA63F6EDDC76F0B097 |
52 ce0e97dac57a3ad2ae7947470c3dc7727f67972bef40878f85420862b3ca02 |
0BE61E6BA00817BECC36B12CAD0D9CB2237229F580C493B9A6C74275CCCE95E |
5FEB44BFFCCAB265717C3FC37D500C21497746271D05C204755B2F1A5EY00F187 |
5 d0dd97485a7d6ce6b99a01d85b67337f457e3ea9995a536adc95b33b15d138f |
7 eae34ba2405d12459b91de410b34d39014992dc5bf5ba36d84a08ec47ec38f3 |
D7C9B913C274FBC6EB68DF2E69366FD563BBE5C00581C162D62239998FCE5D29 |
13DC7490CC97964ED2D751D105634B321CA0751E5D1D06C8D17A45946534D235 |
090978364 ab3eb87f49770d24334e0bebb41c89fd70ee56574e6c69ef7d02095 |
beda324f7ea10d60cf197a190cf36d30998ebe474c51370475c1e8ad2ab126d1 |
E103D64B3810B76F8F12684604C7508980D4208559976B71D18DC7FC7A10964 |
D7093C1BADBF36029C056F2169B878DC1BDF03C49DFEEBB613B0B676468922C3 |
8 bc50a0f034162a203999440f7b107d6d3abf08c920159de05b44dc9bccb6048 |
87BB7B05974D7A628B068B10E48DE9368EB43A95893DC41E6F7C615FFCE7FF1 |
bfb0de82197c04fc78a7eead8809f0e75891869d715360d337094d60d4c1a313 |
abfb5086ec5d0c76f7fe5b5244c7c14c3ac1873463d19ab405677f2545874b3e |
b309ae034e4fe1e23b7e140bc099347c0f93935918907a92c02e3691c69a0562 |
c247697b6732c25dab0afd091537954338aceba837de31f89604baea49906ea8 |
36F8B221A47C3D173C7F4D10AA892D3CA4236493C25E1840039CD812AF15F8B7 |
11A8363C1DD11840E254AC223A711F6B71240277CBCF2CA2224388BFFF2224388BFFF2F31CC |
a139205f92d8fe1b2c7e30f4649293ecf5c4dec819b5004f7f01fb74cc5ca114 |
24740E6D97564C5843903BC1383C48E3A4D48E4BF88B7556E6E432460BC45067 |
200人087093C356BB0200926BC006D1D9E5806CC94FFB7508700DFC292999586 |
D521E179E23AB10BD8AD2B5B5B5CEB170BE9EFA4D05AF75A640EDF891D6A80 |
21D0B258E862C54BE61CC0CD027F17C8AFEBF2ECCFE98F9E2741A246D3774F16 |
a414c967e463f6b1d266749ca065c9fc9a9f655435865b93bef04838862b84ea |
2 d98a71f5ba32b5245ad98348dc7149094cfd5ee122084720bd8fb16a6deba2e |
36295 a02071e245eb050783192dceb8d6801af4bb1bf1fa59ebe8a9f68b505af |
1 ccb5d2a97e0148f0e2c57513b5b9bd9832830a262a14fb1c0e111bcb6d4ec35 |
27 cc0aff9fff52c69210ee37ac5e30e14c4dd4af75242b55b0a7dbc006a206b6 |
e6db56617def4fa364f1a0fa71d73a28efef19d5db37d2ad0d70de502caa794a |
14BD99D54E7122514E046D4B598D2EFF24A11B113255970B4DE569BA07C30415 |
405年cf2f40d38838abc7dcc7f0a6fa861f85ba1f352f3f56f7afc121e5a260b0c |
006084004AEA1CF26A5227FC21CE07997CF86796FFE820DCE5E592263C895FC4. |
d6426adffe02e7f2beec730a3ae04a48225767d9c9b33aae396667cb0f1a020b |
ef7712aaed2593740889da5219f1937748feeeb76e368de3ac25815d1a3f5aa9 |
9576AC24CA75C444014A6785944C588C9144C588C91944C588C91944C688C91944C64FAIC34D4AAA43A17390F4B. |
0 f9f56996aa160c6b6473c105fa6b14975075bdbdb98edf72356a41cbea8db15 |
f21c2371b35fb8666014990fe7787bad49887b8218a1be7fb226f845349a9b05 |
C17E5D407B9A20C6CFC51BEB2D76D85A30BF98BC8C993BC578011B2AF06E27BD |
52FBC7694A288599364786FF782E728B4FF383B1BA57D61720C0AC05A73FA8213B. |
288年b871a69015c954beffe041063d7d23e25d008d33bc1b47ad22796cf8f102d |
d70ad5fed4a18bfd1a7acc2f7c28b8e61e7cbf99945eafdd53a0d28f779e4fc6 |
7 f3e693c9cbf4d5534de43fc85cd9eb8ca2c025d5d631341cb098ed3f7ab9dfe |
7DC9F565473AFC239F66324E9A7EE25C0FAAB155ABD5B14AA8B01AB327340CF |
ABF1CDB754AADB80B22A11C195D009E5802F760E286CA6A320A5C3797AE93E. |
0200年e9808eaf16dac5fc211ecabba17de0f961377af8101c324fb5fed9b488ba |
e7041ebaad8a8949687409f60a3e8e0ccb75809fd049782e6ce39088d633d7f8 |
8FC891E44778325907E07DD1A49AB90C58AF386468199B469C10D6F51B887A85 |
328B91981D07F7C9E7E951558D224AC585B84FB3130F224CB16B7AD52BA54995 |
fb9831f866854b4fb305c76868e3c98aba7e7c4189083563d834455a69239203 |
8 e2bd71e4783c80a523317afb02d26cac808179c57834c5c599d976755b1dabd |
BE3563EEA69D44E77B29685E0C86125F555F2ED171F6F7D615ABA1730969E3D4 |
d3ca77a21d2df0c4450a6b22daeecd157937795dc2c5b23c1de65b7d201618be |
b2b0440fb2b7d223c85a92dd63e62f11456e60a0e466e112aca8455135cb9d08 |
3346年bde61d0b179b0554f91ebe44f200d9926f810f8dbdc6434768bceac9c030 |
7A0808801CE22BDE60701B14EFE611E1D7F7816FA3B30C62545278D30DF9448A |
F13BF9BB3B230AE50BCC9B9F062D38C06CFA99B94275AA08E680C902258E93CE. |
aacd72e9b029bedfe4552b598bf83113adde0e3ef7dfd8279a92ba848a3d808f |
07423 f4c8a7ca3da1da69b7f5a7c2e531111995c3f250cbe11aa86c2dd49d833 |
0151年cfc41b1d1db2b60ed24d5a14b696961e2748471dab438d4d36e7e1de420a |
a810db109d2fde7542b244b409c0b5884d71de5d4ce31dce7f7e5ba03a87b3e9 |
9 ad7d6cb78090807d9dc2e91bea47d4d8ce4a09fbcd576f700cf2ca843fccedb |
7B28FF7CA54FD47CCDFEB33C2454E24A188DB7ED57157F88045E8C2F9AF7B103 |
84CA522D771101B120CC8ED45CE77665DD2B3BD711E303BD0B02FFA759EAA17 |
019年b43cbdbedce74d1929f2f7a0402e6616340a01fb5ccd536fccde2001bc1b3 |
29 a856db2fa5524c71abc0c21c3e9a89db6a75413da1c67dbdc8f059a393f0c1 |
36 cbed2eed82f0ba0d3618924fb450d856ab09ee614f270f07b23ef5beed06af |
e6540ce717ad133b4cfc58d5930e856fd767923b4c95ea80c0339a0695ccb2d0 |
34 ec6f432d26be836020eac1d8503213b2a6e67d3c52954284a4238604c0d8d0 |
4B9830CD44CF355D87A2D7360F46CE891647B7EEEE234D24E990AF46BEE0C9611. |
92年ffbcd9c6e4ec828fd3de11043f2f31cef9127a21fb07e7cd8097923379b5e3 |
C2B185389D07423C54BFE9883FF42A100C7745955866D53521971C63A41188F. |
6E59D03D7307711DB4B6F3048397E382710987E3F1EF3EFA52112D9080780BD5 |
CF5DE891544354E959F81B1174EE8A34E908FC895438E7D3C6C6FE64B5DA6EF4 |
863FB4263FC8BE96D1DC3EB8E3D8C42D91D58A072A86C04822A432FF739DCAC. |
f3353a0730b7e7675ff3d838adff575c8148dfb7e79adcc8eec00e065c98b1ca |
9FE3DAEA96E8FBFFC3CF74F49CD5688356F57C081179D92CFC9035A31136F7FD |
BE303525B906CECF333C2FC65162A36300DB56A3E157933E1F8EDF6AFD29B841 |
cdf578b18a78d4ddc4a0718596ba8cdf26c27c7c0244ea21655fba0b9ede5e77 |
d9b95176dfd743cdcf4d9bbb285587e72a880976f55d72a4642e1e04b89a22be |
84DAF527CAC8FCC8107D0B8AB55E931DC80598425B288BAD8AE14D502BAACFA7. |
0 e5f5739d893232219c6c898710f46571bc497cb72c85aeb89101e94ab2dff40 |
51134EB4F69508D9A73574C2325F373DD6C8C937048ED348D441677683379D60 |
782AAD389B984F709D7974C253653ABD2BAC5F16F968535A45102521AC34E9A |
c9b5d990b70ab260aaf8736a657388e5336b0163581af6243b5e16f9cb9aa1b3 |
98年aa712ea429afc96234eb71afdf80b6a18cc295def8231f7fa6e8a0fc617355 |
36 d98f5553edbdd7af5e9c28057405f5b093f617b9736f5a794cd1e7a9f387a4 |
d5027c458a19a5f93a5b77d165bba77947d72b084347aa7c6b2e8d626e7c102d |
E2F618B5A9C714B400EF405C6DF2C6185F474C442E48B3D88A00BD2675659C6E |
CF045923B6104CE9516DAB6EBD2738BFA9B42FD918797B48FD6ED680FC75394B. |
FE64E8007BB7D25256D41A3B7F0F63D180B5569E09FC1EB744DDAEE03EE53C8D |
eda9fde53f8be8289d2252df6e93ae7871c13a993c0b99f9dbe4c4d4a2a19195 |
92DF0AB5C6C03B6C5A10265EF762E0E95C1E02ED78BD96006AFD52307D86923D |
0A9378E66CDF12883AECDCD59D6908D9A5D916A4B309AD609B1B64B309AD609B1B64F52700B5F6 |
B83B9805D68B8DA71E91E5F2559D913DA47F8E21DAA75A18B0162034C8768E8E. |
3 c60a640f2e946090350fb042571372666cc6c8333b90d3cf4aa73d091e8b323 |
2 e92fdeca8d3387636daf8e93fa858a7c1818fdd114f19f47d01de889b170627 |
2 d47fc9ee91f2a17a2531aa614537b9f246ec97362e0d9fdd9c8f6a7cd5f9dd7 |
123年d1f5ddbcc8bf9320985224101d35012a30ea54a162f108f7b9cd1aab54eae |
45 c25590c4a83ae0d3cb9ab65b8fe4c502eae893068e8d2e743b978f56d562e7 |
e507e573fe71148263fed9ebe84c5b6677ce8d0f91be1ee7fc63b74b885d4adb |
0ded2CD7351D0FC15D7C381895C139FD00CED2AFBAB607163A810399584293B1 |
afed87f158d6cbad7406d285adb5a8935957eb660ec4c50e3b19c21791593a13 |
cac3c7f8e5158f02c1266117b5838b456179514ef3d0c9853c4eb524dc765a90 |
da674198f1e37a291da420ee1fba917e5df1c5d59c05486949386604509b5c53 |
a80f686a41c2da6b5deb7d5392abfd376c7ede761f4dc52e5a20cf1db1376b83 |
c1fd4564e5a32bf01968a0bfbba485a980c61ec0252deefbe1e505e3c37151a8 |
9 d8b294cacbe9d5303585833b20860eb8da7095c5711c30293a3f56bbf6a9386 |
99DD2FB97236993164E65DDA91CDF651D1664674457891A1C652C88D8CE519. |
9 f0dcf35699085fd0d7c86d38a20be65fc1a2bb6330e1e9fa11b3e992a7e71e8 |
0a4494de7e12db1c8091b02bb24930fa412abac0ab893e258114b5cbb2e94404 |
5373年b59930039c10ac170ef6764d69e6dfb44d7074da3175feb411d834eaa64d |
1 e2429300e71afe0a1027ee0c303571e322ea627a9d5991c4aa8c930ee374077 |
64年b7eed55adb404aa498ec2574aabe76d8cf8416b0161fec78ef65a211421271 |
3B372E1338BBEC24237CA58CBDD8A75653A491DA91F63EB1728ED2FF998EC14F |
ACA9E3BDB4EDFA4000BA36C7F2A0E87F9FA04D1BDFDA05E180C32E4E926BB800 |
3 b2bbdd542492140110056f45072e44b186cc89b5aead0007aa12a3b4cb2b434 |
8 ad776c24baffce19f92e00714f79703bd87319b1255cf6a4c6f888d661eb0f4 |
参考
[我]https://www.cyberscoop.com/belcelona-spain-police-arrest-massive-text-message-hacking-flubot/
(二)https://medium.com/csis-techblog/the-brief-glory-of-cabassous-flubot-a-private-android-banking-botnet-bc2ed7917027
[3]https://cert-agid.gov.it/news/flu-bot-si-evolve-rilevata-in-italia-una-nuova-versione-4-0-veicolata-via-sms/
(四)https://malpedia.caad.fkie.fraunhofer.de/details/apk.flubot
[v]https://therecord.media/massive-flubot-botnet-infects-60000-android-martphones/
订阅校对点博客