功能
- 功能简介
- 更多系统
173-3345-7067
173-3345-7067
声称是安全消息传递平台的Android聊天应用程序具有间谍功能，并将用户数据存储在可公开访问的不安全位置。
欢迎聊天针对的是来自世界特定地区的用户，并依赖于开源代码来记录呼叫，窃取短信和进行跟踪。
普通聊天应用权限
Welcome Chat的开发人员将其作为一种安全的通信解决方案进行了推广，可以从Google Play商店中获得。它的目标受众是说阿拉伯语的用户。请务必注意，中东一些国家/地区禁止此类应用。
网络安全公司ESET的研究人员发现，该应用程序提供的功能远远超过广告中提到的聊天功能，而且它从未成为官方Android商店的一部分。
Play商店外的应用要求用户允许从未知来源进行安装，这在“欢迎聊天”的情况下会发生。
如果用户不注意此红色标记，则该应用会请求发送和查看SMS消息，访问文件，记录音频以及访问联系人和设备位置的权限。这些权限对于聊天应用程序是正常的。
一旦获得用户的同意，欢迎聊天就会开始发送有关设备的信息，并每五分钟联系其命令和控制(C2)服务器获取命令。
研究人员说，监视与其他“欢迎聊天”用户的通信是此恶意应用程序的核心，并辅以以下恶意行为：
研究人员发现，许多用于监视的代码来自公共资源，无论是来自开源项目还是作为示例在各种论坛上发布的代码段。
谁开发了“欢迎聊天”，谁都不会花很多精力。他们可能会在网上寻找所需的间谍功能，并从最初的结果中获取了代码。
某些功能的代码使用年限支持该结论，在某些情况下，这些功能已经公开发布了至少五年。例如，通话记录和地理跟踪功能已有八年历史了。
该应用程序及其基础结构缺乏基本安全性(例如对传输中的数据进行加密)的事实也表明，这是低技能的攻击者。与下载网站的连接也不安全。
ESET Android恶意软件研究人员Lukas Stefanko在今天的博客中说：“传输的数据未加密，因此攻击者不仅可以使用它，而且同一网络上的任何人都可以免费访问它们。”
服务器上应用程序数据库中包括用户帐户密码以外的所有内容;名称，电子邮件地址，电话号码，设备令牌，个人资料图片，消息和朋友列表。
最初，研究人员认为，Welcome Chat是经过木马化并试图警告开发人员的合法应用。他们只在VirusTotal上找到了一个干净的变体。
它是在恶意版本提交到扫描平台一周后的2月中旬上传的由此得出的结论是，该应用程序从一开始就旨在进行间谍活动，并且不存在来自合法开发人员的良性变体。
尽管没有充分的证据，但欢迎聊天可能是BadPatch背后的同一个小组的工作，BadPatch是2017年确定的针对中东用户的间谍活动。两者之间的连接是两个广告系列中使用的C2服务器(pal4u.net)。
相同的C2为福廷特(Fortinet)在2019年发现的针对巴勒斯坦用户的另一次网络间谍活动服务。[来源：51CTO]
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克（北京）汽车减振器有限公司成立于1995年，是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分，能充分享受天纳克全球的技术积累经验和国际领先的设计理念，加之先进的生产设备和工艺技术。天纳克（北京）汽车减振器有限公司完全能保证为...
筑牢安全防线：安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展，专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌，并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命，主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件：三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准，由原武汉水利电力大学（宜昌）和原湖北三峡学院于2000年5月25日合并组建。2018年，学校被省人民政府列为“国内一流大学建设高校”，水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”；目前，三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战：安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷（EFI）发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证，公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括：氮氧化物传感器...
强强联合！安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验，拥有来自于德国和中国业内专家和高管组成的顾问团队，并向全球汽车行业客...
