網秦捕獲「套餐竊賊」新型 Android 惡意軟件，數日感染近 70 萬用戶。偽裝「航班查詢」「手機 QQ」「搜狐新聞」「搜狗號碼通」等熱門應用，誘騙下載安裝。感染後：自動聯網接收 C2 指令→發送垃圾短信(變垃圾廣告發射台)→竊取通訊錄姓名/號碼→遠控下載更多惡意載荷→耗流量/電量/導致死機崩潰。采用新一代隱蔽/持久化/控制技術，危害顯著升級。
技術特徵分析
- 偽裝精準：圖標/包名/界面高度仿冒正版熱門 App，利用用戶信任降低警惕。
- 分發渠道：第三方應用市場、論壇帖子、短信/微信鏈接、駭客網站、SEO 毒化搜索結果。
- 權限濫用：申請 `READ_CONTACTS`、`SEND_SMS`、`RECEIVE_SMS`、`READ_PHONE_STATE`、`INTERNET`、`RECEIVE_BOOT_COMPLETED`、`WAKE_LOCK` 等高危權限組合。
- 持久化：啟動項註冊、系統事件廣播接收器、服務前台化、設備管理員激活（防卸載）、Root 利用植入系統分區（如獲取 Root）。
- C2 通訊：HTTP/HTTPS/WebSocket/DNS 隧道，域名生成算法 (DGA)、快速流轉 IP、證書釘鉤繞過。
- 模塊化架構：核心輕量，功能模塊動態下載（垃圾短信、通訊錄上傳、下載器、勒索、挖礦等），按需投遞，降低靜態分析特徵。
用戶自查與清理指南
- 檢查已安裝應用列表，排查不知名/重複圖標/異常權限應用。
- 設置→應用→權限管理，撤銷非必要應用的通訊錄/短信/電話/位置權限。
- 下載網秦/360/騰訊/金山等主流廠商專殺工具（官方渠道）全盤掃描清理。
- 嚴重感染（Rootkit/系統分區植入/無法卸載）：備份數據 → 恢復出廠設置 → 重新刷官方純淨固件。
- 修改重要賬號密碼（微信/支付寶/銀行/郵箱），啟用 2FA。
生態治理建議
- 應用市場：強化靜態/動態/行為/隱私合規掃描，建立開發者實名/信用體系，快速下架/封禁惡意開發者。
- 系統廠商：Android 13+ 運行時權限/通知權限/剪貼板保護/意圖過濾/應用驗證機制 (Play Integrity API) 落地。
- 運營商/短信網關：垃圾短信指紋識別/速率限制/黑名單聯動，斷絕變現鏈路。
- 監管/執法：打擊惡意代碼編寫/分發/變現全鏈條黑產，跨境數據流動監管協作。
結語
「套餐竊賊」是移動惡意軟件工業化、模塊化、運營化的縮影。用戶端「只裝官方市場、審權限、勤更新、備份數據」，生態端「源頭治理、鏈條打擊、技術賦能、法規護航」，雙向發力方能遏制惡性擴散。